Wisen Wisard - Adward généric_r.kIRésolu/Fermé

Question

Bonsoir,
Je suis fort embarrassée car je n'y comprends rien: dès que j'allume mon PC, je lis "Alerte duBouclier résident + Détection de plusieurs menaces". Je sélectionne et je supprime ces menaces mais elles persistent.Que faire? Je n'y comprends rien. Quelqu'un peut-il m'aider? Merci.

Malekal_morte- · Answer

Salut,

C'est la protection résidente qui protège ton PC contre les menaces qui détectent des infections.
Quel est le nom de la menace ?
C'est détecté dans quels fichiers ?

nadjhour · Answer

Bonjour Malekal_morte,
Je viens de lire votre message et je vous en remercie. Voilà: le nom du fichier est:C.\Program Files\Wisen Wisard\bin\Filter-App_C ex
et celui du virus: Adward généric_r.kI
J'espère que vous pourrez m'aider.

Malekal_morte- · Answer

Programmes et fonctionnalités du panneau de configuration et désinstalle
Wisen Wisard, désinstalle tous les programmes installés à la même date.
Si AVG bloque la désinstallation, désactive le, le temps de la faire.

Puis fais ça :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

nadjhour · Answer

Salut,
J'ai désinstallé Wisen Wisard ainsi que le programme de la même date. Ensuite, j'ai téléchargé, cliqué sur la disquette et lancé le scan. mais je vois ceci:
En attente. Veuillez décocher les éléments que vous ne souhaitez pas supprimer
Browser Pro...     srvBrowserProtect
Sofware Up...Srw Updater
Updater Ser...Updater Service for  Eazel
Alors, que faire? Dois-je décocher ces 3 "programme"? Merci

nadjhour · Answer

Bonsoir, J'ai fait nettoyer et voici le rapport: # AdwCleaner v3.202 - Rapport créé le 24/04/2014 à 21:01:52 # Mis à jour le 23/04/2014 par Xplode # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits) # Nom d'utilisateur : pc - PC-PC # Exécuté depuis : C:\Users\pc\Downloads\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : srvBrowserProtect [#] Service Supprimé : SrvUpdater Service Supprimé : Updater Service for EazelBar ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\QuickSet Dossier Supprimé : C:\ProgramData\SearchNewTab Dossier Supprimé : C:\ProgramData\surf and Kaeep Dossier Supprimé : C:\ProgramData\YoutubeAdblocker Dossier Supprimé : C:\Program Files\BrowserProtect Dossier Supprimé : C:\Program Files\EazelBar Dossier Supprimé : C:\Program Files\Sk-Enhancer Dossier Supprimé : C:\Program Files\SoftwareUpdater Dossier Supprimé : C:\Program Files\SearchNewTab Dossier Supprimé : C:\Program Files\surf and Kaeep Dossier Supprimé : C:\Program Files\YoutubeAdblocker Dossier Supprimé : C:\Users\pc\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\pc\AppData\Roaming\SkypEmoticons Dossier Supprimé : C:\Users\pc\Documents\Optimizer Pro Fichier Supprimé : C:\Windows\system32 oboot.exe Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ikqopuvn.default\invalidprefs.js Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ikqopuvn.default\searchplugins\Babylon.xml Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ikqopuvn.default\searchplugins\delta.xml Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\search-with-eazelbar.xml Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ikqopuvn.default\user.js ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Raccourci Désinfecté : C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ***** [ Registre ] ***** Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EBD839AE-B08C-4FB7-859B-F54AF16C159F}] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [livesupport] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [se] Clé Supprimée : HKLM\SOFTWARE\Classes\and Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\SearchNewTab.SearchNewTab Clé Supprimée : HKLM\SOFTWARE\Classes\SearchNewTab.SearchNewTab.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\surf Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.BandObject Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.BandObject.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject.1 Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Classes\YoutubeAdblocker.YoutubeAdblocker Clé Supprimée : HKLM\SOFTWARE\Classes\YoutubeAdblocker.YoutubeAdblocker.1.0 Clé Supprimée : HKLM\SOFTWARE\532d8d0b134be12 Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{5717af3d} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7E8A36EA-2501-4ED3-A3C8-CFA9143FB169} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBD839AE-B08C-4FB7-859B-F54AF16C159F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE478DC2-E4AD-4197-8F80-5E456BEBC57F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{015EC00C-7C9E-DBBB-04B3-B043F18D06E6} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86DF7826-1FE1-A2F0-EDD8-1B0FA057935F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89BEE14-5EEB-73FA-ECA8-804FA851BDC9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6857AC4A-95B4-4E2C-B2D2-8A235FCCEF4A} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD839AE-B08C-4FB7-859B-F54AF16C159F} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE478DC2-E4AD-4197-8F80-5E456BEBC57F} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD839AE-B08C-4FB7-859B-F54AF16C159F} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE478DC2-E4AD-4197-8F80-5E456BEBC57F} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{015EC00C-7C9E-DBBB-04B3-B043F18D06E6} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{86DF7826-1FE1-A2F0-EDD8-1B0FA057935F} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B89BEE14-5EEB-73FA-ECA8-804FA851BDC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EBD839AE-B08C-4FB7-859B-F54AF16C159F} Clé Supprimée : HKCU\Software\BabSolution Clé Supprimée : HKCU\Software\DataMngr [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\EazelBar Clé Supprimée : HKCU\Software\RegisteredApplicationsEx Clé Supprimée : HKCU\Software\AppDataLow\SProtector Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252} Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\EazelBar Clé Supprimée : HKLM\Software\SoftwareUpdater Clé Supprimée : HKLM\Software\SP Global Clé Supprimée : HKLM\Software\SProtector Clé Supprimée : HKLM\Software\Vittalia Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A35CA8FF-CB7D-8361-1CB9-83219CD11C78} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EazelBar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\browser Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - enhancer\browserenhancer.dll ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17041 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs] -\ Mozilla Firefox v26.0 (fr) [ Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ikqopuvn.default\prefs.js ] Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false); Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false); Ligne Supprimée : user_pref("browser.search.defaultenginename", "Search with EazelBar"); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0); Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0); Ligne Supprimée : user_pref("extensions.BjOQALrqdG.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(3-1){return};if(window.self.location.hostname.indexOf('mail.')==-1) {try{for(i=0;i<5;i[...] Ligne Supprimée : user_pref("extensions.bW5W.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};try{new function(){if(null==document.getElementById(\"id_arrrrppdjafklbvnn4440fm\")[...] Ligne Supprimée : user_pref("extensions.delta.admin", false); Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst"); Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false"); Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr"); Ligne Supprimée : user_pref("extensions.delta.excTlbr", false); Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true); Ligne Supprimée : user_pref("extensions.delta.id", "846958bc000000000000001f3cae3bd9"); Ligne Supprimée : user_pref("extensions.delta.instlDay", "15905"); Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst"); Ligne Supprimée : user_pref("extensions.delta.newTab", false); Ligne Supprimée : user_pref("extensions.delta.prdct", "delta"); Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta"); Ligne Supprimée : user_pref("extensions.delta.rvrt", "false"); Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none"); Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base"); Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", ""); Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.5"); Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.511:41:39"); Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.5"); Ligne Supprimée : user_pref("extensions.delta_i.babExt", ""); Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119557&tsp=4948"); Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss"); Ligne Supprimée : user_pref("extensions.uvSLIk.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"immediate-support.com\")>-1||url.indexOf(\"txt[...] Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", ""); Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", ""); Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", ""); Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", ""); ************************* AdwCleaner[R0].txt - [12930 octets] - [24/04/2014 14:51:36] AdwCleaner[S0].txt - [12432 octets] - [24/04/2014 21:01:53] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12493 octets] ########## Pouvez-vous m'expliquer ce charabia?

Malekal_morte- · Answer

Ce sont des logiciels qui ouvrent des pubs.

Réinitialise les navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


puis :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

nadjhour · Answer

Bonjour,
Depuis que j'ai appliqué ce que vous m'avez conseillé le 24 avril à 16h20, tout va très bien. J'ai scanné mon PC: plus de virus mais j'avoue que je n'ai rien compris au dernier message. Un grand merci pour l'aide que vous m'avez apporté.

Malekal_morte- · Answer

good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Wisen Wisard - Adward généric_r.kI

8 réponses

Newsletters