Virus win32:adware-gen Résolu/Fermé

Question

Bonjour

Le virus "win32:adware-gen" s'est installé dans mon ordinateur. Avast le reconnait mais n'arrive pas à le supprimer . Mon logiciel de messagerie mozilla thunderbird ne s'ouvre plus , de même qu'internet explorer , ainsi que Skype .

Que dois je faire ?

Merci de votre aide.

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ?

david62610 · Answer

Bonsoir "Malekal"

Merci pour ta réponse rapide , c'est très sympa

Il se trouvait à l'origine dans mon dossier "téléchargements" 

Mais à chaque fois que je fais un scan Avast , il détecte une menace dans des fichiers différents.

Malekal_morte- · Answer

ok :


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

david62610 · Answer

Voici le rapport "Malekal" :

# AdwCleaner v3.205 - Rapport créé le 30/04/2014 à 18:40:36
# Mis à jour le 28/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Devienne - DEVIENNE-PC
# Exécuté depuis : C:\Users\Devienne\Downloads\adwcleaner(3).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Advanced System Protector
Dossier Supprimé : C:\Program Files (x86)\System Speedup
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Users\Devienne\AppData\Roaming\System Speedup
Dossier Supprimé : C:\Users\Devienne\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Devienne\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmgpbjjcdccinnndjdgmegndbmhbgglb
Dossier Supprimé : C:\Users\Devienne\AppData\Local\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Users\Public\Desktop\Advanced System Protector.lnk
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
Fichier Supprimé : C:\Windows\Tasks\System Speedup_DEFAULT.job
Fichier Supprimé : C:\Windows\System32\Tasks\System Speedup_DEFAULT
Fichier Supprimé : C:\Windows\Tasks\System Speedup_UPDATES.job
Fichier Supprimé : C:\Windows\System32\Tasks\System Speedup_UPDATES

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\System Speedup
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
Clé Supprimée : HKLM\Software\System Speedup
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Speedup_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17041


-\ Mozilla Firefox v

[ Fichier : C:\Users\Devienne\AppData\Roaming\Mozilla\Firefox\Profiles\gj6gzbun.default\prefs.js ]


[ Fichier : C:\Users\Valérie\AppData\Roaming\Mozilla\Firefox\Profiles\w4ypizlz.default\prefs.js ]


-\ Google Chrome v34.0.1847.116

[ Fichier : C:\Users\Devienne\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Valérie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [11472 octets] - [30/04/2014 17:54:24]
AdwCleaner[R2].txt - [2862 octets] - [30/04/2014 18:39:03]
AdwCleaner[S1].txt - [8787 octets] - [30/04/2014 17:55:14]
AdwCleaner[S2].txt - [2718 octets] - [30/04/2014 18:40:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2778 octets] ##########

Malekal_morte- · Answer

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

david62610 · Answer

Faut il faire une analyse rapide ou normale ?

david62610 · Answer

comment faire pour copier le lien du rapport , je n'arrive pas

Merci bien

david62610 · Answer

Voici le lien :

https://pjjoint.malekal.com/files.php?read=20140430_r109g14f10n9


Merci par avance

Malekal_morte- · Answer

bon y a plus rien d'actif.
Mets tout en quarantaine.

david62610 · Answer

avec Avast ?

david62610 · Answer

Bonjour "malekal"

Après le scan avast , le problème subsiste toujours 

le scan OTL avait été interrompu par un message d'erreur , il avait repris ensuite , est ce la raison , je ne sais pas.

Je reviendrai vers toi plus tard si tu le veux bien car je dois m'absenter .

Bonne journée

Malekal_morte- · Answer

Ton dernier rapport OTL ne montre rien d'actif, si Avast! trouve des trucs mets en quarantaine.
Tant que tu ne donneras pas la liste des détections et fichiers infectés, je ne pourrai pas t'aider.

david62610 · Answer

Salut "malekal"

Mes 2 dernièrs SCAN Avast n'ont détecté aucun virus

Par contre , j'ai de nombreux messages d'erreur qui apparaissent toujours lorsque j'ouvre le PC , notamment pour ma messagerie mozilla qui ne s'ouvre pas , ainsi que pour skype ,  i tune , etc

bref , rien ne s'arrange sur mon pc

As tu une idée pour régler ce problème

Le dernier virus repéré par avast il y a 3 jours était celui ci :  c:\windows\installer\436bc.msi\"supérieur"smartbar.cab\supérieurlinkuryexename

david62610 · Answer

J'ai oublié de préciser : internet explorer ne s'ouvre plus non plus

Malekal_morte- · Answer

ok donc c'est rien :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

david62610 · Answer

Bonjour "Malekal"

Il ne veut pas installer le logiciel

lorsque le fichier s'exécute le message suivant apparait : erreur interne "runtime error ( at 57:177)  externel exception E06D7363


et ensuite lorsque je veux lancer le logiciel installé , il y a un nouveau message d'erreur qui apparait :  l'exception unknown software s'est produite dans l'application à l'emplacement 0x7/f1d6fd

david62610 · Answer

Malheureusement , dans panneau de configuration , la fonction "désinstaller un programme"  est devenue inactive ( elle ne s'ouvre pas lorsque je clique dessus)

Mes scans AVAST ne détectent plus de virus , mais je crois qu'ils ont fait pas mal de dégats sur le PC.

david62610 · Answer

J'ai installé le logiciel de réparation


Mais quand je veux le lancer : j'ai un message d'erreur qui indique "image incorrecte"

david62610 · Answer

Bonsoir

Il me met toujours "image incorrect" en message d'erreur 

Mais j'ai refait un scan AVAST qui a de nouveau détecté un virus

Je n'y arriverai jamais ...

Malekal_morte- · Answer

Si tu désactives Avast!, tu arrives à le télécharger ?

david62610 · Answer

J'ai désactivé AVAST , mais ça ce change rien , toujours le même message d'erreur ( image incorrecte )

Impossible de télécharger les logiciels malwarebytes ainsi que le logiciel de réparation.

J'ai téléchargé le logiciel SPYBOT ( le seul anti malware que j'arrive à télécharger )  et il a détecté des virus 

j'ai fait 2 scans consécutifs et cliquer sur réparer les fichiers  mais  ils sont toujours présents .

Malekal_morte- · Answer

Désinstalle Spybot, sert à rien.
C'est pas un problème de virus, je pense.

Tu peux faire transférer le zip par clef USB en le téléchargeant depuis un autre PC ?

david62610 · Answer

J'arrive à déziper sur mon pc mais c'est lorsque je clique sur le fichier application de repair windows que le message d'erreur apparait

sinon , je pense qu'il y a toujours des virus car ma page d'accueil de firefox s'ouvre sur le moteur de recherche "quone8" .

david62610 · Answer

c'est ok pour firefox

par contre , internet explorer ne s'ouvre toujours pas , skype non plus , de même que ma messagerie Mozilla et ça ça m'embête vraiment

david62610 · Answer

La fonction "créer un nouvel utilisateur" ne s'ouvre pas malheureusement

Virus win32:adware-gen

25 réponses

Discussions similaires