Virus AdWare.BackWeb.a Résolu

Question

Bonjour,

Mon ordinateur a detecté un virus appelé AdWare.BackWeb.a dans le ficher d'archive C:\Documents and Settings\Sylvie\Local Settings\Temps\ins1.tmp\core.zip\rummer.exe
Que dois-je faire?
J'en est 4 de la meme forme

Merci d'avance pour vos réposes.

bioman93 · Answer

Bonjour à toi Sylvie et bienvenue sur CCM!!

Pour ton problème , post un log Hijackthis voilà le tuto ==>https://forums.cnetfrance.fr

Sylvie · Answer

J'ai regardé ton conseil , sa a l'air bien compliqué , peux tu etre plus precis , je ne suis pas une experte en informatique . Mon anti virus est " iQon" ta solution est' elle compatible avec cet anti Virus ? Ces lui qui a détecté ces AdWare et sur le rapport d'examen a marqué " Virus détecté " AdWare. BackWeb.a ( Not a Virus)" Le fichier a été ignoré.
 Je me répète un peu mais je suis pas une experte dans le domaine
Merci pour ta prochaine rèponse
Sylvie

bioman93 · Answer

Ce n'est pas du tout complqqué je t'assure , tu télécharge le logiciel Hijackthis 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ quand tu as fini de le télécharger tu clique sur  l'icone Hiackthis et tu  cliques sur Do a system scan and save a logfile  a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

Oui Hijackthis est compatible avec n'importe quel Anti virus , mais parcontre le nom de ton anti virus m'intrigue , tu l'a télécharger où?

Voilà voilou :)

bioman93 · Answer

OK , tu fais un copier et tu colle sur le forum ;)

afideg · Answer

up

bioman93 · Answer

Ne t'occupe pas du Up , c'est pour faire remonter le sujet mais tinquiète pas je suis là , Si c'est celà :) je suis entrain d'analyser ton log ..

bioman93 · Answer

Ton log à l'air sain :) 


Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 


Je te conseille de  télécharge et installe AVG anti spyware https://www.avg.com/en-ww/free-antivirus-download , une fois que tu as lancé AVG , lance la mise à jour en cliquant sur sur Mise à jour  dès que c'est terminer , ferme le programe .

2) Démarre en mode sans echec
https://blog.sosordi.net/ 


3) vas sur Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK 


4) Vas ici  C:\Documents and Settings\Sylvie\Local Settings\Temps\ et vide tous ce qu'il ya dans ce dossier 


5)lance AVG AS puis choisis l'onglet Analyse
Puis l'onglet Paramètres
Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine
Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse
Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous
Enregistre ce fichier texte sur ton bureau 


6) Démarre en mode normal et fais un copié collé sur le forum du rapport d'AVG comme avec Hijackthis ;)

Si tu as des questions n'hesites pas ;)

A++

afideg · Answer

Salut et merci bioman

Oui, "up" c'est usuellement pour pouvoir suivre le topic ( il se retrouve ainsi dans " mes interventions ".

;)
Al.

Pour info :
1)- alcmtr ALCMTR.EXE [ X ] Realtek AC97 Audio - Event Monitor. "Sypware" file used surreptitiously monitor one's actions. It is not a sinister one, like remote control programs, but it is being used by Realtek to gather data about customers
2)- Télécharge : ATF-Cleaner
< http://www.atribune.org/ccount/click.php?id=1 >
Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html >
Beaucoup plus complet que seulement " ..\Local Settings\temps\ "
AdWare.BackWeb.a ne se limite pas toujours à ce seul emplacement. Alors, tant qu'à faire ?.

Pardon.

bioman93 · Answer

@ afideg 
Oui mais recherche bien , ALCMTR.EXE n'est pas forcement un spyware ;)


@Sylvie , je crois que tu n'a pas réaliser les logs ^^ tu as vu que c'étais assez long tu as lacher prise vrais ou faux? Ne te décourage pas , fais ce que je t'ai dis et post les logs stp pour que tu sois débarassé défintivement de ton Adware :)

A++

afideg · Answer

Salut bioman

Oui mais.
Nous avons "tous" pris le pli de le faire fixer; voire suppimer.
Because "  it is being used by Realtek to gather data about customers "


Pour ce drôle " d'antivirus  ", il y a une similitude ici :
< http://www.infos-du-net.com/forum/174452-11-adware-backweb-programme-logitech-clavier-souris >

Et sans pare-feu, ....

Bonne nuit.
Al.

Virus AdWare.BackWeb.a

10 réponses

Discussions similaires

Newsletters