Virus Winxp... encore un - Page 2

ce n etait pas la mienne, je ne l ai pas

Ok.

--> Relance UsbFix et choisis Désinstaller.

On va utiliser un logiciel de diagnostic plus complet qu'HijackThis.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

voila, alors n etant pas un specialiste.. voila ce que ca donne

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120302_t12l5m10x6g11

Bien, ça a l'air d'aller. Plus de souci ?

Iminent / IMBooster est à supprimer.

Tu peux faire l'option "Recherche" d'AdwCleaner et poster le rapport :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

C'est ton PC de boulot ?

oui pc de boulot, c est quoi iminent / IM booster je trouve ca ou?

C etait une clef d un client

C'est un adware, AdwCleaner va s'en occuper.

et

# AdwCleaner v1.500 - Logfile created 03/02/2012 at 03:15:14
# Updated 23/02/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : ccollet - CNITC162XL
# Running from : D:\Documents and Settings\ccollet\Desktop\adwcleaner.exe
# Option [Search]

***** [Services] *****

***** [Files / Folders] *****

Folder Found : C:\Program Files\Iminent

***** [H. Navipromo] *****

***** [Registry] *****

Key Found : HKCU\Software\Iminent
Key Found : HKLM\SOFTWARE\Iminent
Key Found : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
Key Found : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}
Value Found : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]

***** [Internet Browsers] *****

-\\ Internet Explorer v6.0.2900.5512

[OK] Registry is clean.

-\\ Google Chrome v17.0.963.56

File : D:\Documents and Settings\ccollet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [1404 octets] - [02/03/2012 03:15:14]

########## EOF - D:\AdwCleaner[R1].txt - [1532 octets] ##########

ce virus m a bloqué mon wifi et pas mal de trucs, si je relance ca va revenir comme avant?

Comment ça, si tu relances ?

mon pc

Redémarre et vois s'il y a du changement.

Tu peux faire l'option "Suppression" d'AdwCleaner et poster le rapport.

ok, en tout cas merci ...

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/