Virus win32:adware-gen

Résolu
Bonjour

Le virus "win32:adware-gen" s'est installé dans mon ordinateur. Avast le reconnait mais n'arrive pas à le supprimer . Mon logiciel de messagerie mozilla thunderbird ne s'ouvre plus , de même qu'internet explorer , ainsi que Skype .

Que dois je faire ?

Merci de votre aide.

25 réponses

Résumé de la discussion

Le virus 'win32:adware-gen' est détecté par Avast sur un PC Windows 7, mais la suppression échoue et des applications telles que Thunderbird, Internet Explorer et Skype ne s’ouvrent plus. Des réponses préconisent de fournir la liste des détections et fichiers infectés pour affiner le diagnostic, puis de mettre en quarantaine les éléments détectés et d’utiliser AdwCleaner et OTL. AdwCleaner a permis de supprimer des éléments indésirables et des programmes potentiellement malveillants (Advanced System Protector, System Speedup, SupraSavings) ainsi que des clés de registre et des fichiers système. En cas de persistance des symptômes, le fil conseille d’exécuter un scan OTL et de partager les liens des rapports pjjoint, en signalant aussi que la fonction de désinstallation peut devenir inactive.

Bobot (l’IA à votre service)
  1. Bonjour "malekal"

    Après le scan avast , le problème subsiste toujours

    le scan OTL avait été interrompu par un message d'erreur , il avait repris ensuite , est ce la raison , je ne sais pas.

    Je reviendrai vers toi plus tard si tu le veux bien car je dois m'absenter .

    Bonne journée
    1. Modérateur
      Ton dernier rapport OTL ne montre rien d'actif, si Avast! trouve des trucs mets en quarantaine.
      Tant que tu ne donneras pas la liste des détections et fichiers infectés, je ne pourrai pas t'aider.

      1. Bonsoir "Malekal"

        Merci pour ta réponse rapide , c'est très sympa

        Il se trouvait à l'origine dans mon dossier "téléchargements"

        Mais à chaque fois que je fais un scan Avast , il détecte une menace dans des fichiers différents.
        1. Modérateur
          ok :

          Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
          Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
          Lance AdwCleaner, clique sur [Scanner].
          Le scan peux durer plusieurs minutes, patienter.
          Une fois le scan terminé, clique sur [Nettoyer]

          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          1. Voici le rapport "Malekal" :

            # AdwCleaner v3.205 - Rapport créé le 30/04/2014 à 18:40:36
            # Mis à jour le 28/04/2014 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Devienne - DEVIENNE-PC
            # Exécuté depuis : C:\Users\Devienne\Downloads\adwcleaner(3).exe
            # Option : Nettoyer

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\Program Files (x86)\Advanced System Protector
            Dossier Supprimé : C:\Program Files (x86)\System Speedup
            Dossier Supprimé : C:\Program Files\003
            Dossier Supprimé : C:\Users\Devienne\AppData\Roaming\System Speedup
            Dossier Supprimé : C:\Users\Devienne\AppData\Roaming\Systweak
            Dossier Supprimé : C:\Users\Devienne\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmgpbjjcdccinnndjdgmegndbmhbgglb
            Dossier Supprimé : C:\Users\Devienne\AppData\Local\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd
            Fichier Supprimé : C:\Windows\System32\roboot64.exe
            Fichier Supprimé : C:\Users\Public\Desktop\Advanced System Protector.lnk
            Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
            Fichier Supprimé : C:\Windows\Tasks\System Speedup_DEFAULT.job
            Fichier Supprimé : C:\Windows\System32\Tasks\System Speedup_DEFAULT
            Fichier Supprimé : C:\Windows\Tasks\System Speedup_UPDATES.job
            Fichier Supprimé : C:\Windows\System32\Tasks\System Speedup_UPDATES

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Supprimée : HKCU\Software\System Speedup
            Clé Supprimée : HKCU\Software\systweak
            Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
            Clé Supprimée : HKLM\Software\System Speedup
            Clé Supprimée : HKLM\Software\systweak
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Speedup_is1
            Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v11.0.9600.17041

            -\\ Mozilla Firefox v

            [ Fichier : C:\Users\Devienne\AppData\Roaming\Mozilla\Firefox\Profiles\gj6gzbun.default\prefs.js ]

            [ Fichier : C:\Users\Valérie\AppData\Roaming\Mozilla\Firefox\Profiles\w4ypizlz.default\prefs.js ]

            -\\ Google Chrome v34.0.1847.116

            [ Fichier : C:\Users\Devienne\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\Valérie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            *************************

            AdwCleaner[R1].txt - [11472 octets] - [30/04/2014 17:54:24]
            AdwCleaner[R2].txt - [2862 octets] - [30/04/2014 18:39:03]
            AdwCleaner[S1].txt - [8787 octets] - [30/04/2014 17:55:14]
            AdwCleaner[S2].txt - [2718 octets] - [30/04/2014 18:40:36]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2778 octets] ##########
            1. Modérateur
              Faire un Scan OTL - Temps : Environ 40min
              =============================================
              OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
              Fournir les deux rapports :

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              * Lance OTL
              * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
              * Clique sur le bouton Analyse.

              **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
              Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
              Je répète : donne le lien du rapport pjjoint ici en réponse.

              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

              1. Faut il faire une analyse rapide ou normale ?
                1. Modérateur
                  normal.
              2. comment faire pour copier le lien du rapport , je n'arrive pas

                Merci bien
                1. Salut "malekal"

                  Mes 2 dernièrs SCAN Avast n'ont détecté aucun virus

                  Par contre , j'ai de nombreux messages d'erreur qui apparaissent toujours lorsque j'ouvre le PC , notamment pour ma messagerie mozilla qui ne s'ouvre pas , ainsi que pour skype , i tune , etc

                  bref , rien ne s'arrange sur mon pc

                  As tu une idée pour régler ce problème

                  Le dernier virus repéré par avast il y a 3 jours était celui ci : c:\windows\installer\436bc.msi\"supérieur"smartbar.cab\supérieurlinkuryexename
                  1. J'ai oublié de préciser : internet explorer ne s'ouvre plus non plus
                    1. Bonjour "Malekal"

                      Il ne veut pas installer le logiciel

                      lorsque le fichier s'exécute le message suivant apparait : erreur interne "runtime error ( at 57:177) externel exception E06D7363

                      et ensuite lorsque je veux lancer le logiciel installé , il y a un nouveau message d'erreur qui apparait : l'exception unknown software s'est produite dans l'application à l'emplacement 0x7/f1d6fd
                      1. Modérateur
                        Alors désinstalle le.
                    2. Malheureusement , dans panneau de configuration , la fonction "désinstaller un programme" est devenue inactive ( elle ne s'ouvre pas lorsque je clique dessus)

                      Mes scans AVAST ne détectent plus de virus , mais je crois qu'ils ont fait pas mal de dégats sur le PC.
                    3. J'ai installé le logiciel de réparation

                      Mais quand je veux le lancer : j'ai un message d'erreur qui indique "image incorrecte"
                    4. Bonsoir

                      Il me met toujours "image incorrect" en message d'erreur

                      Mais j'ai refait un scan AVAST qui a de nouveau détecté un virus

                      Je n'y arriverai jamais ...
                      1. Modérateur
                        Si tu désactives Avast!, tu arrives à le télécharger ?
                        • 1
                        • 2