probleme avec AskBarDis

Question

Bonjour, en jetant un œil sur mon ordi, je trouve un programme inconnu: AskBarDis. Après qq recherches sur le net, je vois que je ne suis pas le seul à l'avoir attrapé. Mais pour l'enlever, je lis qu'il vaut mieux me faire aider, quant au déchiffrage des rapports émis. Merci d'avance pour l'aide

Xplode · Accepted Answer

Salut, commence par faire ceci :


Toolbar S&D ----->

Télécharge Toolbar S&D Ici : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Suis le tutorial disponible à cette adresse : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

Lance l'option 1 ( Recherche )

Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

Xplode · Answer

Dans ton rapport il n'est présent que Askbar, mais je te proposerais ensuite de faire un diagnostic complet de ton PC histoire de voir qu'il n'y a rien d'autre.
Pour l'instant fait ceci :

--- Suppression ---

[x] Relance Toolbar S&D et choisi l'option 2 ( Suppression ).

[x] Ne fait rien pendant la procédure.

[x] Copie/Colle le rapport dans ton prochain message.

Xplode · Answer

Tu es sur de ne pas avoir lancé deux fois l'option 2 ? car la il n'a apparement rien trouvé c'est donc qu'il a déjà supprimé askbar..

Enfin, on va voir ça :

RSIT ----->

[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

-------> Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Xplode · Answer

Ok, fait ceci :

Ad-Remover ---->

[x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

[x] Télécharge Ad-remover (de C_XX) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

[x] Lance l'installation avec les paramètres par défaut..

 ! Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option S

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

Xplode · Answer

--------- SUPPRESSION ----------

[x] Relance Ad-Remover puis séléctionne l'option " L "

[x] Une fois le nettoyage terminé, le rapport s'affiche

[x] Copie/Colle le dans ton prochain message


-------------------------------------

Lop S&D ---->

[x] Télécharge Lop S&D (par Eric_71 & Angeldark) à cette adresse : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[x] Attention Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement. 

[x] Double clique sur " LopSD.exe " ( Vista : Clique droit -> Executer en tant qu'administrateur )

[x] Choisis l'option F pour français

[x] Ensuite, Choisis l'option 1 ( Recherche )

[x] Laisse l'outil travailler

[x] Poste le rapport dans ton prochain message

Xplode · Answer

Ok j'attend ton rapport Lop S&D.

Xplode · Answer

C'est ok pour ça, peut tu me faire ceci ( j'ai un petit doute ) :

RootkitBuster ---->

Télécharge rootkitbuster à cette adresse -> http://www.trendmicro.com/ftp/products/rootkitbuster/RootkitBuster_2.52.1013.zip

Décompresse le sur ton bureau, puis lance le.

Vérifie que toutes les cases sont cochées en haut, puis cliques sur " Scan "

Laisse l'outil travailler, puis poste le rapport qui s'ouvrira dans ton prochain message


Sinon des améliorations au niveau du PC ?

Xplode · Answer

Ok c'est bon, refait un hijackthis.

Xplode · Answer

Oui

Xplode · Answer

Ok, alors lance hijackthis ( C:\Programmes\Trend Micro\Hijackthis.exe ) Puis cliques sur " none of the above, just start the program ", ensuite clique sur " Scan " puis coche les lignes suivantes :

R3 - Default URLSearchHook is missing 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 


Et cliques sur " Fix Checked ".

Je vois aussi une infection USB, fait ceci :

USBfix ------>

[x] Télécharge USBfix à cette adresse : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

[x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/

[x] Installe le

[x] Branche tout tes médias amovibles ( clés USB, DD externe )

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisi l'option 1

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

gen-hackman · Answer

bien ! ;)

Xplode · Answer

( C'est normal que tu n'aies pas de rapport hijackthis à m'envoyer, je t'en demanderais un après )


------- SUPPRESSION --------

[x] Relance USBfix mais cette fois ci choisis l'option 2

/!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\

[x] Patiente pendant que l'outil travaille.

[x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles.

[x] Poste le rapport situé sous C:\USBfix.txt

Xplode · Answer

pas de soucis, c'est normal pour ton message que tu as eu au démarrage.

Poste le rapport qui devrait se trouver sous C:\USBfix.txt

Xplode · Answer

Relance l'option 1 histoire de voir si usbfix à fait son boulot ou pas.
et copie/colle le rapport.

Xplode · Answer

Clique droit -> Executer en tant qu'administrateur

Xplode · Answer

Réessaye l'option 2, au redémarrage, lorsqu'il te mettra le message que tu as eu tout à l'heure, débranche tes clés USB puis clique sur entrée, ensuite remet tout de suite tes clés USB sur ton PC, et normalement USBfix lancera l'analyse au démarrage et tu auras le rapport.

Xplode · Answer

Parfait !

( Comme indiqué en bas du rapport tu peux envoyer le fichier " upload_me " à l'adresse marquée pour aider l'auteur du logiciel à l'améliorer )


Reposte un log hijackthis s'il te plait.

Xplode · Answer

On va s'en occuper tout à la fin

D'abord je vois que tu possèdes Avast! , c'est une vraie passoire ! je te conseille de le désinstaller et d'installer AntiVir qui est plus léger, plus performant, gratuit et en français.

Tu peux le télécharger à cette adresse : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Un tutoriel est disponible ici : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si tu as du mal à désinstaller Avast!, va voir ici : https://www.avast.com/fr-fr/uninstall-utility 

----------------------------------------------

Ensuite je vois que tu as Internet Explorer v7.0, c'est important de le mettre à jour même si tu ne l'utilises pas !

IE 8 ---> https://support.microsoft.com/fr-fr/allproducts

----------------------------------------------

Poste ensuite un dernier rapport d'hijackthis et on pourra faire le nettoyage des outils de désinfection qui ont été utilisés.

Xplode · Answer

C'est ok! ( par contre tu n'as pas installé la mise à jour d'internet explorer ? fais le. )

Et fait ceci :

Toolscleaner ---->

Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[x] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
[x] Double-clique sur « Toolscleaner.exe »
[x] Clique sur "restauration" pour créer un point de restauration.
[x] Puis clique sur « recherche »
[x] Quand la recherche sera terminée, clique sur "suppression".
[x] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt

Plus de problèmes ?

Xplode · Answer

Il n'a même rien supprimé le filou !

Désinstalle USBfix en l'executant puis en choissant l'option n°5

Lance toolscleaner en tant qu'administrateur ( Clique droit -> executer en tant qu'administrateur )

Xplode · Answer

Parfait !

Plus aucun problèmes ?

Xplode · Answer

Pas de quoi, prudence sur le net ! @+

Probleme avec AskBarDis - Page 2

Newsletters