iPumper et start search Résolu

Question

Bonjour, 

Deux choses :
je n'arrive pas à désinstaller iPumper Installer (l'éditeur est Escolade Solutions LTD). On me dit que je n'ait pas un acces suffisant et que je dois contacter mon administrateur système. ça veut dire que c'est un programme essentiel pour que l'ordi fonctionne ?

La seconde :
 je n'arrive pas à supprimer Start search (le lien est : "http://start.iminent.com/StartWeb/1036/homepage/ "). C'est la page d'accueil lorsque je vais sur internet.

Configuration: Windows 7 / Chrome 25.0.1364.172

kalimusic · Answer

Bonjour,


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#9656;  Sous XP double-clic sur l'icône pour lancer l'outil. 
&#9656;  Sous Vista/Seven/8  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

Goague · Answer

# AdwCleaner v2.114 - Rapport créé le 16/03/2013 à 16:45:04
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexis - ALEXIS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alexis\Documents\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.172

Fichier : C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [777 octets] - [16/03/2013 16:45:04]
AdwCleaner[S1].txt - [12293 octets] - [16/03/2013 13:53:42]
AdwCleaner[S2].txt - [967 octets] - [16/03/2013 14:31:10]

########## EOF - C:\AdwCleaner[R1].txt - [956 octets] ##########

kalimusic · Answer

Je vois que tu avais déjà utilisé ce logiciel avant ma réponse.

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

Goague · Answer

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130316_k11d13c5r1512


https://pjjoint.malekal.com/files.php?id=OTL_20130316_9s11u12d9w12

kalimusic · Answer

Il y a peu, tu as installé ZHPDiag et Malwarebytes, tu as suivi une procédure sur un forum ?

Outre le soucis de IPumper que nous allons régler ensuite.
Start search reste présent dans quel navigateur ?

A +

Goague · Answer

Oui j'ai installé ces logiciels et j'ai suivi la procédure sur ce forum :
https://www.pc-infopratique.com/forum-informatique/desinstaller-start-iminent-search-softonic-vt-68019.html
et celui-là aussi en parti
https://malwaretips.com/blogs/remove-iminent-toolbar/


Pour start search :
Lorsque j'ouvre une fenêtre internet avec Google chrome: il y a deux onglets qui s'ouvrent :
le pemier est  start search .  Le second est la page d'accueil google.
Si j'ouvre une seconde fenêtre Google chrome alors que la première est ouverte, seul l'onglet "Nouvel onglet" apparaît.

Avec Internet Explorer, je tombe sur la page d'accueil google. Donc start search reste présent que sur google chrome.

Ce sont les deux seuls navigateur web que j'utilise

kalimusic · Answer

Est ce que tu un compte synchronisé sur Chrome ?

Goague · Answer

Non, je n'ai pas de comptes synchronisés sur chrome.

En tout cas j'ai essayé avec mes adresses email récente de me connecter sur le compte google et à chaque fois on me demandait si je voulais me synchroniser donc je ne pense pas l'avoir fait un jour.

kalimusic · Answer

ok,

Tu as bien vérifier qu'il ne restait plus d'extensions indésirables dans Chrome :

Gérer les extensions

== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait l'endommager.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles  

Poste le rapport, A +

Goague · Answer

je n'avais aucune extension installé.

J'ai suivi les instructions et voilà le rapport:
https://security-x.fr/up/file.php?h=R6294964aab6212c24a8f37220e029d58

kalimusic · Answer

Pour  IPumper, normalement, c'est réglé.

Copie/Colle chrome://settings/ dans la barre d'adresse de Chrome

Section : Au démarrage
Coche Ouvrir la page nouvel onglet

A +

Goague · Answer

Pour " iPumber Installer "  je l'ai toujours dans programmes et fonctionnalités du panneau de configuration et lorsque j'essaye de le désinstaller, on me dit  :
"vous ne disposez pas d'un accès suffisant pour désinstaller iPumber Installer. Contactez votre administrateur système". 

Je ne sais pas si ça peut aider ou si ça ne change rien mais le programme s'écrit avec un petit "i" au début.

Sinon j'ai suivi les instructions et j'ai coché Ouvrir la page nouvel onglet dans la section : Au démarrage..

kalimusic · Answer

Et cela solutionne le problème pour Chrome ? 

==

Pour iPumper, j'ai supprimé la clé de registre uninstall avec le script OTL telle qu'elle se présentait dans le premier rapport. Faisons une recherche plus pointue :

Télécharge SystemLook (64-bit)  de jpshortstuff sur le Bureau.

&#x25CF; Double-clique sur SystemLook.exe pour l'exécuter. 
&#x25CF; Copie les lignes en citation dans le champ texte : 

:filefind
ipumper
:regfind
ipumper
&#x25CF; Clique sur le bouton Rechercher 
&#x25CF; Patiente, le Bloc-note s'ouvre avec les résultats de l'analyse. 

Le rapport SystemLook.txt se trouve également sur le Bureau

A +

Goague · Answer

SystemLook 30.07.11 by jpshortstuff
Log created at 20:11 on 16/03/2013 by Alexis
Administrator - Elevation successful

========== filefind ==========

Searching for "ipumper"
No files found.

========== regfind ==========

Searching for "ipumper"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"Comments"="Uninstalling \iPumper setup - 2.0\"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"DisplayIcon"="\C:\Users\Alexis\AppData\Roaming\iPumper\ipumperinst.exe\,1"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"DisplayName"="iPumper Installer"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"UninstallString"="\C:\Users\Alexis\AppData\Roaming\iPumper\ipumperinst.exe\ --uninstall"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kekfoodhbhpjhjcdecjngamojfhknooc]
"path"="C:\Users\Alexis\AppData\Roaming\iPumper\extension_chrome.crx"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iPumper_RASAPI32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iPumper_RASMANCS]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions]
"ntfdsaftsfdfdxx@mozilla.org"="C:\Users\Alexis\AppData\Roaming\iPumper\extension_firefox.xpi"
[HKEY_USERS\S-1-5-21-4011012791-1674870202-1294204979-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"Comments"="Uninstalling \iPumper setup - 2.0\"
[HKEY_USERS\S-1-5-21-4011012791-1674870202-1294204979-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"DisplayIcon"="\C:\Users\Alexis\AppData\Roaming\iPumper\ipumperinst.exe\,1"
[HKEY_USERS\S-1-5-21-4011012791-1674870202-1294204979-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"DisplayName"="iPumper Installer"
[HKEY_USERS\S-1-5-21-4011012791-1674870202-1294204979-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
"UninstallString"="\C:\Users\Alexis\AppData\Roaming\iPumper\ipumperinst.exe\ --uninstall"

-= EOF =-

kalimusic · Answer

ok,

== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait endommager le système..
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
[-HKEY_USERS\S-1-5-21-4011012791-1674870202-1294204979-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kekfoodhbhpjhjcdecjngamojfhknooc]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions]
"ntfdsaftsfdfdxx@mozilla.org"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iPumper_RASAPI32]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iPumper_RASMANCS]
:Commands
[reboot]

&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles  

A +

Goague · Answer

========== OTL ==========
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}\ not found.
Registry key HKEY_USERS\S-1-5-21-4011012791-1674870202-1294204979-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2AF26F0-6DCC-410c-A24D-ED093DDE1638}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kekfoodhbhpjhjcdecjngamojfhknooc\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions\ntfdsaftsfdfdxx@mozilla.org deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iPumper_RASAPI32\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iPumper_RASMANCS\ deleted successfully.
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.69.0 log created on 03162013_204349

kalimusic · Answer

On a eu raison de ipumper ?

Goague · Answer

Oui, il n'y est plus dans programmes et fonctionnalités. Merci.

kalimusic · Answer

Et pour Chrome ?

Goague · Answer

Pour chrome :

Si dans les paramètre, section : au démarrage, j'ai coché Ouvrir la page Nouvel Onglet, alors lorsque j'ouvre chrome je tombe directement sur la page nouvel onglet sans start searcher
Par contre si je coche dans la section : au démarrage Ouvrir une page ou un ensemble de page spécifique alors, lorsque j'ouvre chrome, j'ai les deux onglets qui apparaissent : start searcher et la page d'acceuil google.

kalimusic · Answer

Alors, je n'ai pas Chrome sous la main mais il me semble que sous cette section, tu dois avoir Apparence > Page nouvel onglet > modifier
Et là tu dois pouvoir supprimer start search

A +

Goague · Answer

Je ne vois pas le moyen de supprimer start search dans apparence > page nouvel onglet > modifier mais on peut choisir un lien pour la page d'accueil. J'ai choisi ce lien :  " https://www.google.com/?gws_rd=ssl "

Donc lorsque j'ouvre internet je ne tombe plus sur start search. ça c'est une bonne chose, merci.  Mais je tombe à chaque fois sur la page nouvel onglet même si je coche la case "Ouvrir cette page" (en l'occurence j'ai choisit la page d'accueil google.)

Enfin ce n'est pas très grave, surtout que l'onglet start search ne revient plus donc merci.

kalimusic · Answer

Et bien maintenant dans la section : Au démarrage, tu peux choisir ouvrir une page ou un ensemble spécifique ?

Ensuite quand c'est résolu, je te donne la procédure pour finir.


A +

Goague · Answer

Aie non j'avais oublié si je choisis ensemble de page j'ai les deux onglets qui s'ouvrent.

Mais à coté je pouvais choisir l'ensemble de page à ouvrir et j'ai supprimé start research de sorte qu'il ne me reste plus que google donc finalement c'est bon.

Je peux ouvrir internet avec ensemble de page spécifique et n'avoir que google.

Merci pour l'aide

kalimusic · Answer

ok

Sinon 2 solutions :

Ajouter un utilisateur, normalement cela crée un nouveau profil et ensuite tu importes tes favoris, etc.. et tu supprimes l'ancien profil.
Soit plus radical :
Sauvegarde tes marques pages 
Réinitialise le navigateur

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

 == == == == == == == == == MISES A JOUR == == == == == == == == == 

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html


 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne soirée

Goague · Answer

Ok j'ai suivi les étapes et mon ordi est nickel.
Merci.

IPumper et start search

26 réponses

Discussions similaires

Newsletters