[virus] infecté par win32 adware-gen

zouloutte -  
 zouloutte -
Bonjour,

J'ai un problème et je suis nul en informatique alors si quelqu'un pouvais m'aider...

Sur les conseils d'un ami j'ai téléchargé Avast.
Quand je fais un scan standart, avast ne décèle rien. Par contre quand il scan lors de l'allumage du pc il trouve un fichier (C:\system volume information\.....) infecté par le virus suivant : win 32:adware-gen [adw]. ll demande quoi faire (effacer, quarantaine...), le souci c'est que je ne peux plus rien faire, il bug...

Que faire pour enlever ce virus?est-ce catastrophique?
merci beaucoup

7 réponses

  1.
    Kristopher Messages postés 3752 Statut Contributeur 106
     
    Bonjour,

    Je m'étonne un peu que personne ne te réponde sur un problème aussi simple à régler.

    Pour régler ton soucis de virus se logeant dans C:\system volume information\ procède ainsi :

    Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

    Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

    Courage, Kristopher
    0
    1. zouloutte
       
      Bonsoir,

      Merci beaucoup... apparement cela a fonctionné!!
      si tu as un peu de temps pourrais-tu me dire ce que cette manipulation a permis de faire et me dire, si tu sais, ce à quoi c'était du exactement?
      merci d'avance et bonne soirée
      0
      1. Kristopher Messages postés 3752 Statut Contributeur 106 > zouloutte
         
        Re,

        "pourrais-tu me dire ce que cette manipulation a permis de faire"

        Très simple, cette manip. t'as permis d'effacer tous les points de restauration infectés.

        "tu sais, ce à quoi c'était du exactement?"

        Oui, au spyware que tu as mentionné dans le titre de ton poste ;)

        PS : Fais ceci maintenant : Menu démarrer/programmes/accessoires/outils système/restauration système et clique sur "Créer un point de restauration".

        a+
        0
      2. zouloutte > Kristopher Messages postés 3752 Statut Contributeur
         
        bonsoir,

        ok. par contre je n'ai rien compris pour "le spyware que j'aurais mis dans le titre de mon poste" ???!!!

        en tous cas encore merci de m'avoir aidé

        bonne soirée
        0
      3. Kristopher Messages postés 3752 Statut Contributeur 106 > zouloutte
         
        Coucou

        Mort de rire... Je voulais dire que l'infection était du au spyware dont tu as mentionné le nom (c-à-d spyware win32 adware-gen) hehe ^^

        Si tu veux des astuces pour optimiser ton PC tu peux toujours me demander ;)
        0
      4. zouloutte > Kristopher Messages postés 3752 Statut Contributeur
         
        Bonsoir,

        ahhh ok!!! ;-)

        ouais je veux bien si tu as deux trois conseils à me donner je suis preneuse!!

        au fait petite question... j'ai l'impression que depuis j'ai eu ce truc sur mon pc, il est extrèmement lent quand je change de page internet...... est-ce normal?????
        Merci
        0
  2. thibault
     
    Bonjour, j'ai egalement le meme probleme, ce virus m'empechait de telecharger un antivirus, puis j'ai reussi a telecharger kaspersky, il l'a detecté dans un des fichiers de system32, la plupart d fichiers ont pu etre supprimés ou réparés, sauf un, ou l'action de supprimer ou reparer n'etait pas possible. Alors j'ai redemarré le pc et maintenant ca bloque au demarrage de windows, ca se connecte ca charge mes données, puis ca de deconnecte et enregstre mes parametres, puis ca redemarre enregistre mes parametres,etc....merci de me donner des conseils pr m'en debarasser et recuperer les données de mon disque dur...
    0
    1. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Salut thibault,

      Crée ton propre message stp. si non on ne s'y retrouvera plus...
      0
  3. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Re zouloutte,

    "il est extrèmement lent quand je change de page internet...... est-ce normal?????"

    Bah ce "truc" n'est apparemment pas totalement éradiqué.

    Et je pense fortement que ton PC est toujours infecté.

    Avant de passer à l'étape optimisation du PC, tu passes d'abord par la désinfection du PC !

    Et pour ceci, r.d.v ici :

    virus methode preliminaire de desinfection version fr

    Bonne lecture !
    0
    1. zouloutte
       
      Bonsoir,

      bon je fais tout ce que tu m'as dit et je te joins les rapports d'erreur que j'ai pu avoir :


      RAPPORT EWIDO :
      Rapport ewido anti-spyware :

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 19:54:00 19/10/2006

      + Scan result:



      C:\WINDOWS\Temp\Cookies\véro@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.


      ::Report end


      Rapport ewido anti-spyware après nettoyage :

      -------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 19:56:00 19/10/2006

      + Scan result:



      C:\WINDOWS\Temp\Cookies\véro@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.


      ::Report end



      RAPPORT ANTI-VIRUS :

      rien n'a été détecté



      RAPPORT HIJACKTHIS :
      Logfile of HijackThis v1.99.1
      Scan saved at 22:03:28, on 19/10/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\WINDOWS\Explorer.EXE
      c:\program files\mcafee.com\agent\mcdetect.exe
      c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
      c:\program files\mcafee.com\vso\mcvsshld.exe
      c:\program files\mcafee.com\agent\mcagent.exe
      c:\progra~1\mcafee.com\vso\mcvsescn.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\stsystra.exe
      C:\Program Files\Dell\Media Experience\DMXLauncher.exe
      C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
      C:\WINDOWS\system32\Rundll32.exe
      C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\DOCUME~1\VRO~1\LOCALS~1\Temp\clclean.0001
      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
      C:\Program Files\Dell Photo AIO Printer 964\dlcjmon.exe
      C:\Program Files\Dell Photo AIO Printer 964\memcard.exe
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\AOL 9.0\aoltray.exe
      c:\progra~1\mcafee.com\vso\mcvsftsn.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
      C:\WINDOWS\system32\dlcjcoms.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
      C:\Program Files\AOL Compagnon\companion.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
      C:\Program Files\Microsoft Works\WkDStore.exe
      C:\WINDOWS\msagent\AgentSvr.exe
      C:\DOCUME~1\VRO~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll
      O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\program files\mcafee.com\mps\popupkiller.dll
      O2 - BHO: McAfee AntiPhishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
      O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
      O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
      O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
      O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
      O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
      O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
      O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
      O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
      O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
      O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
      O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
      O4 - HKLM\..\Run: [DLCJCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCJtime.dll,_RunDLLEntry@16
      O4 - HKLM\..\Run: [dlcjmon.exe] "C:\Program Files\Dell Photo AIO Printer 964\dlcjmon.exe"
      O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 964\memcard.exe"
      O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
      O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
      O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
      O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
      O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://aj-lyon.no-ip.org/activex/AxisCamControl.ocx
      O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Program Files\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: dlcj_device - Unknown owner - C:\WINDOWS\system32\dlcjcoms.exe
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
      O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
      O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
      O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe



      maintenant qu'est-ce que je fais avec tout cela??? ;-)

      Merci pour ton aide!
      0
  4. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Slt,

    Est-ce-que le pack McAfee fait antivirus ou juste firewall ?
    0
    1. zouloutte
       
      bonsoir,

      il faisait les 2. Je l'ai eu en période d'essai avec mon pc. Mcafee est arrivé à expiration, c'est pourquoi j'ai installé avast et kerio en firewall.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Re bonsoir,

    Et bien je suis tombé en plein sur la solution !

    Comme McAfee est arrivé à expiration, tu dois le désinstaller. Et tu verras la différencen - t'en croiras pas tes yeux ;)

    a+
    0
    1. zouloutte
       
      Bonsoir,

      le fait de s'installer mcafee à l'air d'avoir été efficace... ;-)
      merci
      0
    2. Kristopher Messages postés 3752 Statut Contributeur 106
       
      De rien,

      Bonne soirée et à bientôt peut être ;)
      0
      1. zouloutte > Kristopher Messages postés 3752 Statut Contributeur
         
        bonsoir...

        désolée de te déranger mais j'aurais encore une fois besoin de ton aide... ;-)

        j'ai lancé une analyse par avast et encore une fois (!!) il m'a trouvé le virus " win32:adware-gen[adw]" sur les fichiers suivants :
        C:\system volume information\_restore....
        C:\PmgFiles\MyWaySA\....

        j'ai réussi à les mettre en quarantaine. Concernant la 1ère infection, j'ai refait la procédure que tu m'as donné la dernière fois et gardé les rapports d'info.
        Puis-je te les faire parvenir et peux-tu me dire s'il faut que je fasse autre chose pour m'en débarasser définitivement?

        Merci beaucoup!!
        0
  7. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Re,

    Ok, ça marche :)

    Télécharge toutes les mises à jour d'AVG anti-spyware, effectue un Scan complet du système et copie/colle le rapport après nettoyage.

    a+
    0
    1. zouloutte
       
      salut,

      ok. merci ;-)

      voici le rapport d'AVG anti-spyware :


      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 18:06:48 18/01/2007

      + Résultat de l'analyse:



      C:\Documents and Settings\Véro\Cookies\véro@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
      C:\Documents and Settings\Véro\Cookies\véro@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
      C:\Documents and Settings\Véro\Cookies\véro@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
      C:\Documents and Settings\Véro\Cookies\véro@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
      C:\Documents and Settings\Véro\Cookies\véro@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
      C:\Documents and Settings\Véro\Cookies\véro@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.


      Fin du rapport


      Dois-je maintenant faire autre chose?
      0
    2. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Ok Véro,

      Fais la manipe au post < 1 > et concernant le dossier suivant (en gras) :

      C:\PmgFiles\MyWaySA\

      Est-ce le nom exacte (du dossier en gras) ?

      Si oui, alors supprime le dossier entier (en mode sans échec s'il le faut).

      Et si t'as écrit un raccourci pour Program Files alors supprime juste le dossier MyWaySA (pareil, en mode sans échec s'il le faut).

      Et remets un nouveau log HT, je te dirai si ça baigne ;)

      a+
      0
      1. zouloutte > Kristopher Messages postés 3752 Statut Contributeur
         
        est-ce qu'il serait possible que tu me parles en français!!!! ;>
        parce que là j'ai vraiment du mal (mode sans échec????).

        j'ai regardé le nom du fichier et c'est exactement :
        C:\Program Files\MyWaySA\SrchAsDe

        par contre "my Way" est la page qui s'ouvre quand je me connecte à Internet. Puis-je quand même supprimer ce dossier?
        merci...
        0
  8. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Re,

    D'accord mais fais un effort de ton côté stp.

    Tu as écris "C:\PmgFiles\MyWaySA\...." et non "C:\Program Files\MyWaySA\...

    Comme "PmgFiles" m'a parû suspect, j'ai eu raison de te poser la question :) Donc sois plus précise...

    On récapitule, dans l'ordre :

    1/ Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

    Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

    2/ En fait, pour faire simple le dossier en gras :

    C:\Program Files\MyWaySA

    Il est vérolé (il y a des virus dedans), tu dois donc le supprimer.

    - Soit tu essaie normalement : clique droit et supprimer (puis tu vides la corbeille).

    - Soit tu regardes mon tutoriel ici si le dossier ne veut pas s'effacer :

    virus fichier telecharge qui fait planter le pc

    Excellent soirée
    0
    1. zouloutte
       
      ok je vais tacher de faire un effort et la prochaine d'éviter les abréviations... ;-)

      J'ai fait ce que tu m'as demandé. Pour l'effacement du fichier, il s'est effacé du 1er coup.

      est-ce que maintenant j'ai quelque chose d'autre à faire?

      merci beaucoup pour ton aide et bonne soirée à toi aussi
      0
    2. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Oui, anticiper ;)

      Refais un scan avec Avast et si tu as bien fais tout ce que je t'ai écrit, il ne trouvera plus les 2 fichiers que tu avais mentionné avant.

      Bonne nuit
      0
      1. zouloutte > Kristopher Messages postés 3752 Statut Contributeur
         
        une dernière question...
        les fichiers qu'avast avaient trouvé ont été placé en zone de quarantaine.
        qu'est ce que j'en fais?

        merci ;-)
        bonne fin de soirée
        0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse