Impossible Supprimer ImminentRésolu/Fermé

Question

Bonjour, 
il m'est impossible de supprimer la clé de registre HCU/Software/Imminent

Adwcleaner me la détecte, mais ne peut pas me la supprimer (enfin, il me dit que si, mais dans les faits la clé est toujours présente).

Comment faire pour la supprimer? J'ai déjà essayé en mode sans échec, rien n'y fait.

Merci d'avance

^Abel^ · Answer

Bonjour,
Vous avez bien fait un scan de [Suppression] et non de [Recherche] ?

Utilisateur anonyme · Answer

Oui oui un scan de suppression j'en suis sur et certain. J'ai même recommencé plusieurs fois.
Puis suis aller la supprimer manuellement, mais elle revient tout le temps

^Abel^ · Answer

Téléchargez et installer MBAM. 
Acceptez les mises à jour.
Ici le tutoriel.
Après le scan, si positif, supprimez tout ce qu'il trouve.
Postez le rapport après suppression dans votre prochaine réponse.
Il est sauvegardé sous l'onglet "Rapports/Logs"

Utilisateur anonyme · Answer

C'est marrant, j'étais justement en train de faire un scan^^ mais il ne m'a jamais trouvé imminent auparavant (parce que c'est pas la 1ère fois que cette saloperie m'infecte)

Je vous tiens au courant sur le rapport

^Abel^ · Answer

Ensuite : 
Redémarrez le PC :
- Téléchargez puis enregistrez sur le bureau ZHPDiag (de Nicolas Coolman)
- Lancez-le,  en tant qu'administrateur (Vista/7)
- Cliquez sur le tourne vis, sélectionner tous les modules.
- Cliquez sur l'icône en forme de loupe pour lancer le diagnostic
- Hébergez le rapport ZHPDiag.txt sur le bureau sur Cjoint.com
- Copiez/collez le lien fourni dans la prochaine réponse, afin de voir s'il y a des résidus à supprimer.

Utilisateur anonyme · Answer

ok d'acc je vais faire ça!

Et non, MBAM a rien trouvé :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.03.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Guillaume :: DRAGON [administrateur]

03/12/2012 17:00:04
mbam-log-2012-12-03 (17-00-04).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 344515
Temps écoulé: 12 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Ouaip il y a bien Iminent: http://cjoint.com/12dc/BLdrWjTNn2e.htm

déjà je viens de supprimer sont processus activé.

Utilisateur anonyme · Answer

Comment on fait maintenant pour le détruire? :D

Utilisateur anonyme · Answer

Je suis aller dans le Common Files pour supprimer Umbrella

^Abel^ · Answer

/!\ N'utiliser que dans ce cas de figure /!\
1.  Créer un point de restauration
    voir ici comment faire
2.  Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)

                        ---------------------------------------------------------
[MD5.577D06A4C9CC7FDE77E0D8733EDFA112] - (.Iminent - Iminent Protection.) -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe   [2612336] [PID.]    => Infection PUP (Adware.IMBooster)
O23 - Service: SProtection (SProtection) . (.Iminent - Iminent Protection.) - C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe    => Infection PUP (Adware.IMBooster)
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {BC5F0435-BB76-46AE-A070-ED6A9ED01D79}    => Infection PUP (Adware.IMBooster)
[HKCU\Software\Iminent]    => Infection PUP (Adware.IMBooster)
O44 - LFC:[MD5.7F53B91F1E1765F9C5C50F40B2CBF792] - 03/12/2012 - 16:57:13 ---A- . (...) -- C:\Windows\SurCode.INI   [21]    => Infection Diverse (Trojan.Agent)

SR - | Auto 30/10/2012 2612336 |  (SProtection) . (.Iminent.) - C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe    => Infection PUP (Adware.IMBooster)

EmptyTemp
EmptyFlash
EmptyCLSID

			---------------------------------------------------------

3. Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur)
   - En haut clic sur : "Coller le presse papier"
   - En bas clic sur "Go" --->>> "oui"

4. Copier/coller le rapport dans le prochain message.

Utilisateur anonyme · Answer

Après avoir supprimer manuellement Umbrella et nettoyer la corbeille avec ccleaner, j'ai relancé un adwcleaner, et il m'a définitivement virer la clé de registre iminent.

Dans ce cas là, je doit toujours demander à ZHPfix de détruire ce que tu me demande?

Merci bcp en tout cas ;)

Utilisateur anonyme · Answer

Je l'ai fait, je me suis dit qu'au pire il les ignoreraient.

Voilà le rapport : http://cjoint.com/12dc/BLdsemPY3Cj.htm

ps: c'est quoi au juste "surcode.ini"?


Merci

Impossible Supprimer Imminent

12 réponses

Newsletters