[Résolu] Barres d'outils IMinent et Yontoo

[theo-fond]

Imminent toolbar figure dans les logiciels installés : désinstallation impossible.

Même problème pour Yontoo 2.05

 

Pourriez m'indiquer la solution si elle existe.

 

Grand merci

 

Theo

[bernard53]

Bonsoir.

 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

Téléchargements - Outils de Xplode - AdwCleaner

 

 

 

- Lances le en mode normal , puis cliques sur [suppression]

- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

 

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.

- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [suppression]

 

- Cliquez dessus, puis patientes pendant la suppression.

- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

Ensuite:

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

 

ET :

 

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).

Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.

Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

 

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

[theo-fond]

Bonjour Bernard53,

 

Peut-on considérer après le passage d'adwCleaner et la transmission des 2 rapports (adwCleaner et ZHPdiag) que le problème est résolu ?

Merci.

theo

[bernard53]

Souvent il reste des traces d'ou ma demande de ZHPDiag pour contrôle

[theo-fond]

Voici le lien de adwCleaner : © CJoint.com, 2012

 

le Lien de ZHPDiag : © CJoint.com, 2012

 

J'ai quelques difficultés à comprendre l'histoire des liens.

 

Merci.

 

theo

[bernard53]

les liens servent pour mettre les rapports comme tu as vu car vu le nombre de ligne résultant est important il est fort probable que le page de ton post plante.

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O43 - CFD: 14/03/2013 - 18:50:52 - [5,443] ----D C:\ProgramData\BrowserProtect => Infection PUP (Toolbar.Babylon)*

O53 - SMSR:HKLM\...\startupreg\Iminent [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) => Infection PUP (Adware.IMBooster)

O53 - SMSR:HKLM\...\startupreg\IminentMessenger [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) => Infection PUP (Adware.IMBooster)

O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop [Key] . (...) -- C:\Users\Utilisateur\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.) => Infection BT (Adware.Yontoo)

[MD5.2F46A2E37FB05642A0E859545D6B09F7] [sPRF][14/03/2013] (.Iminent - Iminent Setup.) -- C:\Users\Utilisateur\AppData\Local\Temp\IminentSetup.exe [854848] => Infection PUP (Adware.IMBooster)*

O87 - FAEL: "{DA7BF771-DCB2-4BED-A46B-CBBBB33F732C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) => Infection PUP (Adware.IMBooster)*

O87 - FAEL: "{1147D51B-F40F-4D72-8DE6-104A45470857}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent] => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Classes\AppID\secman.DLL] => Infection PUP (Toolbar.Babylon)

[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED] => Infection PUP (Adware.IMBooster)

C:\Users\Utilisateur\AppData\Local\Temp\IminentSetup.exe => Infection PUP (Adware.IMBooster)*

O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] => Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] => Toolbar.Agent

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[MD5.00000000000000000000000000000000] [APT] [{0831AACA-DB4A-4424-9B80-89B6CB0F47D2}] (...) -- C:\Program Files (x86)\Firetrust\MailWasher Pro\uninstall.exe (.not file.) [0]

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

[theo-fond]

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Utilisateur at 19/03/2013 22:08:52

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Utilisateur\AppData\Local\Temp\IminentSetup.exe

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: StartupReg: Iminent

SUPPRIME Key*: StartupReg: IminentMessenger

SUPPRIME Key*: StartupReg: Yontoo Desktop

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C

ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent

SUPPRIME Key: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

SUPPRIME Key: HKLM\Software\Classes\AppID\secman.DLL

SUPPRIME Key: HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key: HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED

ABSENT Key: \Software\Classes\Installer\Products\\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

========== Valeur(s) du Registre ==========

SUPPRIME {DA7BF771-DCB2-4BED-A46B-CBBBB33F732C}

SUPPRIME {1147D51B-F40F-4D72-8DE6-104A45470857}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\ProgramData\BrowserProtect

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier(s) ==========

ABSENT File: c:\program files (x86)\iminent\iminent.exe

ABSENT File: c:\users\utilisateur\appdata\roaming\yontoo\yontoodesktop.exe

SUPPRIME File: c:\users\utilisateur\appdata\local\temp\iminentsetup.exe

ABSENT Folder/File: c:\users\utilisateur\appdata\local\temp\iminentsetup.exe

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Tache planifiée ==========

SUPPRIME Task: {0831AACA-DB4A-4424-9B80-89B6CB0F47D2}

 

 

========== Récapitulatif ==========

1 : Processus mémoire

19 : Clé(s) du Registre

4 : Valeur(s) du Registre

3 : Dossier(s)

6 : Fichier(s)

1 : Tache planifiée

 

 

End of clean in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 19/03/2013 22:08:52 [3296]

 

 

Voilà ce que je suis arrivé à faire avec ZHPfix.

C'est un peu nouveau pour moi, j'espère que ça ira...

Bonne soirée.

theo.

[bernard53]

ok comment va ton pc maintenant?

[theo-fond]

Impeccable.Aucune lenteur, rien.

Juste une ligne dans "démarrage" qui fait allusion à "Bubble Dock" mais elle est désactivée.

Merci encore.

théo

[Dylav]

Bonjour theo-fond,

 

Si tu considères que la question est réglée, et sous couvert de Bernard, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier],

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,

[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.