ADSPY/AdSpy.Gen2 détecté sur mon PC Résolu/Fermé

Question

Bonjour, 

Avira vient de détecter ADSPY/AdSpy.Gen2 sur mon PC. Quelqu'un pourrait-il m'aider?
Merci d'avance.

Configuration: Windows XP / Firefox 3.6.12

Destrio5 · Answer

Bonjour,

Quel est le fichier détecté ?

phine47 · Answer

Voici le fichier infecté :

C:\Documents and Settings\delphine\Local Settings\Temp\cy2P8gVl.exe.part

Destrio5 · Answer

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

phine47 · Answer

Voici les deux rapports :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijkQHfXV1.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijJBssV1o.txt

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

phine47 · Answer

Voilà le rapport :

All processes killed
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: delphine
->Temp folder emptied: 836356 bytes
->Temporary Internet Files folder emptied: 749251 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 44864016 bytes
->Flash cache emptied: 1550 bytes
 
User: LocalService
->Temp folder emptied: 99119 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2351795 bytes
%systemroot%\System32 .tmp files removed: 558592 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 66150916 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 110,00 mb
 
 
OTL by OldTimer - Version 3.2.17.3 log created on 11112010_181601

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Destrio5 · Answer

AntiVir détecte encore quelque chose ?

phine47 · Answer

Non je n'ai plus de message.
C'est "propre"?

Destrio5 · Answer

Tu peux supprimer OTL et le dossier _OTL présent dans ton disque dur.

phine47 · Answer

C'est fait.
Merci pour ton aide.