[virus] infecté par win32 adware-gen

Fermé

zouloutte - 9 oct. 2006 à 18:29
zouloutte - 18 janv. 2007 à 20:56

Bonjour,

J'ai un problème et je suis nul en informatique alors si quelqu'un pouvais m'aider...

Sur les conseils d'un ami j'ai téléchargé Avast.
Quand je fais un scan standart, avast ne décèle rien. Par contre quand il scan lors de l'allumage du pc il trouve un fichier (C:\system volume information\.....) infecté par le virus suivant : win 32:adware-gen [adw]. ll demande quoi faire (effacer, quarantaine...), le souci c'est que je ne peux plus rien faire, il bug...

Que faire pour enlever ce virus?est-ce catastrophique?
merci beaucoup

A voir également:

[virus] infecté par win32 adware-gen
L'ordinateur de mustapha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
Hacktool win32 - Forum Virus
Adware cleaner - Télécharger - Antivirus & Antimalwares
Message virus iphone site adulte - Forum iPhone
Puabundler win32 - Forum Virus

7 réponses

Réponse 1 / 7

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
9 oct. 2006 à 20:50

Bonjour,

Je m'étonne un peu que personne ne te réponde sur un problème aussi simple à régler.

Pour régler ton soucis de virus se logeant dans C:\system volume information\ procède ainsi :

Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

Courage, Kristopher

zouloutte
10 oct. 2006 à 22:03

Bonsoir,

Merci beaucoup... apparement cela a fonctionné!!
si tu as un peu de temps pourrais-tu me dire ce que cette manipulation a permis de faire et me dire, si tu sais, ce à quoi c'était du exactement?
merci d'avance et bonne soirée

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106 > zouloutte
10 oct. 2006 à 22:29

Re,

"pourrais-tu me dire ce que cette manipulation a permis de faire"

Très simple, cette manip. t'as permis d'effacer tous les points de restauration infectés.

"tu sais, ce à quoi c'était du exactement?"

Oui, au spyware que tu as mentionné dans le titre de ton poste ;)

PS : Fais ceci maintenant : Menu démarrer/programmes/accessoires/outils système/restauration système et clique sur "Créer un point de restauration".

a+

zouloutte > Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009
12 oct. 2006 à 20:27

bonsoir,

ok. par contre je n'ai rien compris pour "le spyware que j'aurais mis dans le titre de mon poste" ???!!!

en tous cas encore merci de m'avoir aidé

bonne soirée

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106 > zouloutte
12 oct. 2006 à 21:19

Coucou

Mort de rire... Je voulais dire que l'infection était du au spyware dont tu as mentionné le nom (c-à-d spyware win32 adware-gen) hehe ^^

Si tu veux des astuces pour optimiser ton PC tu peux toujours me demander ;)

zouloutte > Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009
16 oct. 2006 à 19:44

Bonsoir,

ahhh ok!!! ;-)

ouais je veux bien si tu as deux trois conseils à me donner je suis preneuse!!

au fait petite question... j'ai l'impression que depuis j'ai eu ce truc sur mon pc, il est extrèmement lent quand je change de page internet...... est-ce normal?????
Merci

Réponse 2 / 7

thibault
10 oct. 2006 à 13:23

Bonjour, j'ai egalement le meme probleme, ce virus m'empechait de telecharger un antivirus, puis j'ai reussi a telecharger kaspersky, il l'a detecté dans un des fichiers de system32, la plupart d fichiers ont pu etre supprimés ou réparés, sauf un, ou l'action de supprimer ou reparer n'etait pas possible. Alors j'ai redemarré le pc et maintenant ca bloque au demarrage de windows, ca se connecte ca charge mes données, puis ca de deconnecte et enregstre mes parametres, puis ca redemarre enregistre mes parametres,etc....merci de me donner des conseils pr m'en debarasser et recuperer les données de mon disque dur...

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
10 oct. 2006 à 19:28

Salut thibault,

Crée ton propre message stp. si non on ne s'y retrouvera plus...

Réponse 3 / 7

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
18 oct. 2006 à 19:25

Re zouloutte,

"il est extrèmement lent quand je change de page internet...... est-ce normal?????"

Bah ce "truc" n'est apparemment pas totalement éradiqué.

Et je pense fortement que ton PC est toujours infecté.

Avant de passer à l'étape optimisation du PC, tu passes d'abord par la désinfection du PC !

Et pour ceci, r.d.v ici :

virus methode preliminaire de desinfection version fr

Bonne lecture !

zouloutte
19 oct. 2006 à 22:39

Bonsoir,

bon je fais tout ce que tu m'as dit et je te joins les rapports d'erreur que j'ai pu avoir :

RAPPORT EWIDO :
Rapport ewido anti-spyware :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 19:54:00 19/10/2006

+ Scan result:

C:\WINDOWS\Temp\Cookies\véro@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

::Report end

Rapport ewido anti-spyware après nettoyage :

-------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 19:56:00 19/10/2006

+ Scan result:

C:\WINDOWS\Temp\Cookies\véro@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.

::Report end

RAPPORT ANTI-VIRUS :

rien n'a été détecté

RAPPORT HIJACKTHIS :
Logfile of HijackThis v1.99.1
Scan saved at 22:03:28, on 19/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\Explorer.EXE
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
c:\program files\mcafee.com\vso\mcvsshld.exe
c:\program files\mcafee.com\agent\mcagent.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\DOCUME~1\VRO~1\LOCALS~1\Temp\clclean.0001
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Dell Photo AIO Printer 964\dlcjmon.exe
C:\Program Files\Dell Photo AIO Printer 964\memcard.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AOL 9.0\aoltray.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\dlcjcoms.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\WkDStore.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\DOCUME~1\VRO~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll
O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\program files\mcafee.com\mps\popupkiller.dll
O2 - BHO: McAfee AntiPhishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [DLCJCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCJtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcjmon.exe] "C:\Program Files\Dell Photo AIO Printer 964\dlcjmon.exe"
O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 964\memcard.exe"
O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://aj-lyon.no-ip.org/activex/AxisCamControl.ocx
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Program Files\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: dlcj_device - Unknown owner - C:\WINDOWS\system32\dlcjcoms.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe

maintenant qu'est-ce que je fais avec tout cela??? ;-)

Merci pour ton aide!

Réponse 4 / 7

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
22 oct. 2006 à 17:59

Slt,

Est-ce-que le pack McAfee fait antivirus ou juste firewall ?

zouloutte
23 oct. 2006 à 18:37

bonsoir,

il faisait les 2. Je l'ai eu en période d'essai avec mon pc. Mcafee est arrivé à expiration, c'est pourquoi j'ai installé avast et kerio en firewall.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 7

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
23 oct. 2006 à 21:30

Re bonsoir,

Et bien je suis tombé en plein sur la solution !

Comme McAfee est arrivé à expiration, tu dois le désinstaller. Et tu verras la différencen - t'en croiras pas tes yeux ;)

a+

zouloutte
26 oct. 2006 à 17:42

Bonsoir,

le fait de s'installer mcafee à l'air d'avoir été efficace... ;-)
merci

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
27 oct. 2006 à 21:04

De rien,

Bonne soirée et à bientôt peut être ;)

zouloutte > Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009
16 janv. 2007 à 20:23

bonsoir...

désolée de te déranger mais j'aurais encore une fois besoin de ton aide... ;-)

j'ai lancé une analyse par avast et encore une fois (!!) il m'a trouvé le virus " win32:adware-gen[adw]" sur les fichiers suivants :
C:\system volume information\_restore....
C:\PmgFiles\MyWaySA\....

j'ai réussi à les mettre en quarantaine. Concernant la 1ère infection, j'ai refait la procédure que tu m'as donné la dernière fois et gardé les rapports d'info.
Puis-je te les faire parvenir et peux-tu me dire s'il faut que je fasse autre chose pour m'en débarasser définitivement?

Merci beaucoup!!

Réponse 6 / 7

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
17 janv. 2007 à 17:29

Re,

Ok, ça marche :)

Télécharge toutes les mises à jour d'AVG anti-spyware, effectue un Scan complet du système et copie/colle le rapport après nettoyage.

a+

zouloutte
18 janv. 2007 à 18:10

salut,

ok. merci ;-)

voici le rapport d'AVG anti-spyware :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:06:48 18/01/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Véro\Cookies\véro@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Véro\Cookies\véro@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Véro\Cookies\véro@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Véro\Cookies\véro@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Véro\Cookies\véro@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Véro\Cookies\véro@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

Fin du rapport

Dois-je maintenant faire autre chose?

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
18 janv. 2007 à 19:11

Ok Véro,

Fais la manipe au post < 1 > et concernant le dossier suivant (en gras) :

C:\PmgFiles\MyWaySA\

Est-ce le nom exacte (du dossier en gras) ?

Si oui, alors supprime le dossier entier (en mode sans échec s'il le faut).

Et si t'as écrit un raccourci pour Program Files alors supprime juste le dossier MyWaySA (pareil, en mode sans échec s'il le faut).

Et remets un nouveau log HT, je te dirai si ça baigne ;)

a+

zouloutte > Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009
18 janv. 2007 à 19:29

est-ce qu'il serait possible que tu me parles en français!!!! ;>
parce que là j'ai vraiment du mal (mode sans échec????).

j'ai regardé le nom du fichier et c'est exactement :
C:\Program Files\MyWaySA\SrchAsDe

par contre "my Way" est la page qui s'ouvre quand je me connecte à Internet. Puis-je quand même supprimer ce dossier?
merci...

Réponse 7 / 7

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
18 janv. 2007 à 19:36

Re,

D'accord mais fais un effort de ton côté stp.

Tu as écris "C:\PmgFiles\MyWaySA\...." et non "C:\Program Files\MyWaySA\...

Comme "PmgFiles" m'a parû suspect, j'ai eu raison de te poser la question :) Donc sois plus précise...

On récapitule, dans l'ordre :

1/ Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

2/ En fait, pour faire simple le dossier en gras :

C:\Program Files\MyWaySA

Il est vérolé (il y a des virus dedans), tu dois donc le supprimer.

- Soit tu essaie normalement : clique droit et supprimer (puis tu vides la corbeille).

- Soit tu regardes mon tutoriel ici si le dossier ne veut pas s'effacer :

virus fichier telecharge qui fait planter le pc

Excellent soirée

zouloutte
18 janv. 2007 à 20:47

ok je vais tacher de faire un effort et la prochaine d'éviter les abréviations... ;-)

J'ai fait ce que tu m'as demandé. Pour l'effacement du fichier, il s'est effacé du 1er coup.

est-ce que maintenant j'ai quelque chose d'autre à faire?

merci beaucoup pour ton aide et bonne soirée à toi aussi

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 106
18 janv. 2007 à 20:53

Oui, anticiper ;)

Refais un scan avec Avast et si tu as bien fais tout ce que je t'ai écrit, il ne trouvera plus les 2 fichiers que tu avais mentionné avant.

Bonne nuit

zouloutte > Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009
18 janv. 2007 à 20:56

une dernière question...
les fichiers qu'avast avaient trouvé ont été placé en zone de quarantaine.
qu'est ce que j'en fais?

merci ;-)
bonne fin de soirée

Discussions similaires

win32:malware-gen bloqué par avast

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

Que fait le virus LPI Win32 Pup-Gen

Problème avec "PUADIManager:Win32/OfferCore