Adware.widgitoolbar détecté avec malwarebytes
Résolu
kapisa
-
kapisa Messages postés 112 Statut Membre -
kapisa Messages postés 112 Statut Membre -
Bonsoir,
Mon pc était un peu lent et déconnait un peu, j'ai fait une analyse avec Malwarebites'anti-malware et 10 infections ont été détectées à partir d'un certain virus Adware.WidgiToolbar.
A priori certaines clés registre sont touchés par ce virus.
Est-ce grave??
Par ailleurs de temps à autre mon écran devient noir et suis obligé d'éteindre et rallumer le pc. Actuellement je suis sur un HP 6735s_Vista basic_AMD Athlon x 2.
Je fais un copier coller du rapport Malwarebytes' Anti-Malware.
Que dois je faire?
Merci de votre aide.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18943
14/08/2010 05:27:03
mbam-log-2010-08-14 (05-27-03).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 275919
Temps écoulé: 4 heure(s), 46 minute(s), 0 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\pdfforge Toolbar\WidgiHelper.exe (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Adware.WidgiToolbar) -> No action taken.
Mon pc était un peu lent et déconnait un peu, j'ai fait une analyse avec Malwarebites'anti-malware et 10 infections ont été détectées à partir d'un certain virus Adware.WidgiToolbar.
A priori certaines clés registre sont touchés par ce virus.
Est-ce grave??
Par ailleurs de temps à autre mon écran devient noir et suis obligé d'éteindre et rallumer le pc. Actuellement je suis sur un HP 6735s_Vista basic_AMD Athlon x 2.
Je fais un copier coller du rapport Malwarebytes' Anti-Malware.
Que dois je faire?
Merci de votre aide.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18943
14/08/2010 05:27:03
mbam-log-2010-08-14 (05-27-03).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 275919
Temps écoulé: 4 heure(s), 46 minute(s), 0 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\pdfforge Toolbar\WidgiHelper.exe (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Adware.WidgiToolbar) -> No action taken.
A voir également:
- Adware.widgitoolbar détecté avec malwarebytes
- Télécharger malwarebytes - Télécharger - Antivirus & Antimalwares
- Clé usb non detecté - Guide
- Malwarebytes adwcleaner - Télécharger - Antivirus & Antimalwares
- Mon pc charge mon téléphone mais ne le détecte pas - Forum PC portable
- Le logiciel amd a détecté un dépassement de délai du pilote - Forum Carte graphique
82 réponses
salut :
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
Re
Tu supprimes la sélection;donc si il faut pour cela tu relances Malwaresbytes en analyse rapide et tu supprimes bien cette sélection ensuite tu passes à List_Kill'em .
Tu postes bien sur les rapports ;merci.
@+
Tu supprimes la sélection;donc si il faut pour cela tu relances Malwaresbytes en analyse rapide et tu supprimes bien cette sélection ensuite tu passes à List_Kill'em .
Tu postes bien sur les rapports ;merci.
@+
Bonsoir,
Merci pour votre aide.
J ai fait un scan avec list_kill'em mais à 90% du scan, l ordi s est éteint et s'est rallumé après. J en refait un et t envoie le rapport ensuite.
Merci pour votre aide.
J ai fait un scan avec list_kill'em mais à 90% du scan, l ordi s est éteint et s'est rallumé après. J en refait un et t envoie le rapport ensuite.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
OK, ça a encore fait la même chose à 90% du scan.
J'ai posté C:\List'em.txt via ce lien.
http://www.cijoint.fr/cjlink.php?file=cj201008/cij7N97saV.txt
Et le rapport Malwaresbytes ne trouve rien maintenant.
Merci de votre aide
J'ai posté C:\List'em.txt via ce lien.
http://www.cijoint.fr/cjlink.php?file=cj201008/cij7N97saV.txt
Et le rapport Malwaresbytes ne trouve rien maintenant.
Merci de votre aide
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
Je te joins le rapport Kill'em.txt via ce lien:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijtfqEO6k.txt
Merci
http://www.cijoint.fr/cjlink.php?file=cj201008/cijtfqEO6k.txt
Merci
▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Ensuite
▶ sur les lignes rouge:
▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Ensuite
▶ sur les lignes rouge:
▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
Bonjour,
J'ai essayé plusieurs fois GMER mais le sacn se fait pas correctement , l ordi se met a ramer et impossible de quoi que ce soit.
Que dois je faire?
J essaie une derniere fois.
J'ai essayé plusieurs fois GMER mais le sacn se fait pas correctement , l ordi se met a ramer et impossible de quoi que ce soit.
Que dois je faire?
J essaie une derniere fois.
BJR,
Désolé, un peu pris par le temps...
J ai fait un scan en mode sans echec mais pas grand chose en ressort et pas de ligne rouge.
Je le laisse en copier coller.
Que dois faire maintenant? J ai aussi une fenetre qui s ouvre régulierement pour me prévenir d un arret non planifié mais ca doit rien à voir avec le problme d infection.
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-19 22:46:22
Windows 6.0.6001 Service Pack 1
Running: gmer.exe; Driver: C:\Users\LINDAE~1\AppData\Local\Temp\pwwcqpoc.sys
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0021868f5542
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0021868f5542 (not active ControlSet)
---- EOF - GMER 1.0.15 ----
Désolé, un peu pris par le temps...
J ai fait un scan en mode sans echec mais pas grand chose en ressort et pas de ligne rouge.
Je le laisse en copier coller.
Que dois faire maintenant? J ai aussi une fenetre qui s ouvre régulierement pour me prévenir d un arret non planifié mais ca doit rien à voir avec le problme d infection.
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-19 22:46:22
Windows 6.0.6001 Service Pack 1
Running: gmer.exe; Driver: C:\Users\LINDAE~1\AppData\Local\Temp\pwwcqpoc.sys
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0021868f5542
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0021868f5542 (not active ControlSet)
---- EOF - GMER 1.0.15 ----
Et maintenant le pc s arrete et et affiche un ecran fond bleu qui stipule qu un probleme est survenue sur le disque (le tout en anglais) en me proposant différent choix. Quand la session revient, une fenetre indique encore que windows a récupérer un arret non planifié et me propose une recherche pour solution en ligne.
Merci de votre aide,
Merci de votre aide,
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Impossible de faire fonctionner Combofix, il commence et au bout de 3/4 minutes ecran noir et redemarage. Et meme en mode sans echec , une premiere fenetre s ouvre comme quoi windows a cesser de fonctionner et une deuxieme comme quoi il faut redemmarer l'ordi car une erreur critique vient de se produire.
J ai oublie de dire que j utilise parfois Ccleaner. Juste pour le nettoyage.
J ai oublie de dire que j utilise parfois Ccleaner. Juste pour le nettoyage.
Non je n' ai rien supprimé dans la selection