[Résolu] Nettoyage de mon PC

[soledad80]

Bonjour,

 

Après avoir eu des difficultés avec PC n°1 avec divers virus, je me suis dit que ce serait bien de faire un nettoyage de PC n°2.

Si quequ'un pouvait m'aider au niveau des démarches à faire ce serait très gentil

Voici le ZHPDiag : http://cjoint.com/?CJvuZZisP5G

 

@bientôt!

[tomtom95]

Bonjour soledad80,

• Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surligne le texte ci-dessous puis clique droit Copier
  
  

    Citation

  Script ZHPFix
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.iminent.com
  O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
  O4 - GS\Desktop [Public]: Plantes contre Zombies.lnk . (...) -- C:\Program Files (x86)\PopCap Games\Plants vs. Zombies\PlantsVsZombies.exe
  O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}
  O43 - CFD: 20/10/2013 - 20:47:36 - [0] ----D C:\Program Files (x86)\Common Files\Umbrella
  O69 - SBI: SearchScopes [HKCU] {7E6AD4F9-6D54-4B99-B7DD-E072022F2A10} - (Web Search) - http://search.conduit.com
  O87 - FAEL: "{7186A6BE-8B53-41B3-98EC-3E50137A6C97}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe (.not file.)
  O87 - FAEL: "{1712F24A-6527-4441-BBEA-AE266FE99201}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe (.not file.)
  O87 - FAEL: "{BFD426FB-F25B-4E86-928F-A7541C82AF3B}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressDL.exe (.not file.)
  O87 - FAEL: "{712E92C7-B2DB-4DF4-A799-92F4B4B9A53F}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressDL.exe (.not file.)
  O87 - FAEL: "{A55D4A30-7AD2-43A3-9A32-E377C3A4AC3B}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
  O87 - FAEL: "{C1D75446-A163-4F78-B621-6F40099280C3}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
  O90 - PUC: "B05CCF18F0593604E8A49DC9AAF4BBF1" . (.Iminent.) -- C:\Windows\Installer\{81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}\imbooster.ico
  [MD5.00000000000000000000000000000000] [APT] [{5F2295F8-34B6-4B35-912C-EBCE9FA452C8}] (...) -- C:\Program Files (x86)\Wedding Dash - Readyé Aimé Love!\uninstall.exe (.not file.) [0]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  [HKCU\Software\Iminent]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
  [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
  
  
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer
  
  
  Attention :vérifier que que toutes les lignes se sont collées
• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

[soledad80]

Voici le rapport ZHPFix : http://cjoint.com/?CJwqbwslpum

Il y a eu un soucis pour effacer l'une des lignes où il y avait noté MSI, je n'étais apparemment pas autorisée à y accéder.

Je poste les autres rapports au fur et à mesure.

[soledad80]

et le rapport AdwCleaner : http://cjoint.com/?CJwriuNbMK2

[soledad80]

Petite rectification, c'est "iminent" qui a posé problème au niveau du ZHPfix. Effectivement imminent toolbar c'est installé et je n'arrive pas à le désinstaller.

Il est toujours présent après tout ce que je viens de faire.

[tomtom95]

Bonjour soledad80,

le programme Iminent a été supprimé avec ZHPFix.

========== Logiciels ==========
SUPPRIMÉ: Iminent

  Citation

Il est toujours présent après tout ce que je viens de faire.

Encore présent a quelle niveau stp.(dans le navigateur,ou programmes et fonctionnalités ?)

• Téléchargez Junkware Removal Tool sur le bureau
  Sur la page clique sur Download Now
  Cliquez sur l'icône et presse une touche lorsque cela sera demandé.
  Pour Vista/7/8, clique droit exécuter en tant qu'administrateur.
  NB: Le bureau disparaitra un instant, c'est normal.
  Cliquez sur Oui pour créer une sauvegarde du registre avec Erunt.
  Le scanne va ce lancer.
  Attendre l'affichage du rapport il sera enregistré sur le bureau
  importante:
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante:
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par le nouveau.

 

 

[soledad80]

Iminent est présent lorsque j'ouvre une nouvelle page web.

Je m'occupe de Junkware demain.

[tomtom95]

RE

 

sur quelle navigateur ? Internet Explorer ou Mozilla Firefox ?

Modifié le 22 octobre 2013 par tomtom95

[soledad80]

Désolée pour ma réponse tardive, le navigateur est mozilla.

[soledad80]

Voici le rapport Junkware RT : http://cjoint.com/?CJAwayttC3D

Le problème ne s'affiche plus apparemment