Adware Generic 5.Bift Fermé

Question

Bonjour, 
J'ai un virus qui reviens à chaque démarrage de mon ordinateur( Toshiba) il apparaît 20,30 minute apres le demarrage  , le nom de ce virus est : Adware Generic5.BIFT 
Mon antivirus AVG , le détecte à chaque fois et me dis que la menace est supprimé. Et il me dit que c'est un virus moyennement élevé
Sa fait déjà assez longtemps que sa m'arrive !! 

Je précise que je suis très nul en informatique , ( La preuve j'ai déjà réussi a supprimé definitivement mon disque dur DATA...)

Merci beaucoup pour vos réponses.

Fish66 · Answer

Salut,
Tu as installé des adwares et programmes indésirables sur ton PC. 
---------------------------- 
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

@+

Fish66 · Answer

Bonsoir,
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://nicolascoolman.eu
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

Bonne soirée

Fish66 · Answer

Ne t'inquiète pas on va continuer ensemble jusqu'au bout!  :-)
-----------------
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Hinaseong · Answer

Après 45 minutes d'analyses voici le rapport , je sais pas si vous vouliez que je copie direct ici , ou le mettre dans un lien , temps pis je le copie/colle direct ici !! 
et encore merci de m'aider ^-^

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 24/09/2014
Heure de l'examen: 18:24:17
Fichier journal: 
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.09.24.09
Base de données Rootkits: v2014.09.19.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Elopica

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 718819
Temps écoulé: 47 min, 14 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 1
PUP.Optional.InstallMonetizer, C:\Windows\SysWOW64\ControlSpriteSymbolic\ControlSpriteSymbolic.exe, 5368, Supprimé-au-redémarrage, [1d5c3cb58cef93a364b980339d645da3]

Modules: 0
(No malicious items detected)

Clés du Registre: 9
PUP.Optional.InstallMonetizer, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ControlSpriteSymbolic, Mis en quarantaine, [1d5c3cb58cef93a364b980339d645da3], 
PUP.Optional.Babylon.A, HKU\S-1-5-21-2576028749-4280107491-394903872-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Mis en quarantaine, [6c0d648d6a11023473c5563707fbc838], 
PUP.Optional.FunWebProducts.A, HKU\S-1-5-21-2576028749-4280107491-394903872-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}, Mis en quarantaine, [32479c55b8c3e3539c60dbec3cc6619f], 
PUP.Optional.CinemaPlus, HKLM\SOFTWARE\WOW6432NODE\Cinema-Plus-1.2c-nv, Mis en quarantaine, [295040b1fa81c1751fc6a36dbb488779], 
PUP.Optional.CinemaPlus, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Cinema-Plus-1.2c, Mis en quarantaine, [b6c300f122592d090add2ce43fc45ba5], 
PUP.Optional.BabylonToolBar.A, HKU\S-1-5-21-2576028749-4280107491-394903872-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BabylonToolbar, Mis en quarantaine, [b5c4b53c96e5122412d0abac9470ec14], 
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2576028749-4280107491-394903872-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Mis en quarantaine, [5d1c1cd54e2d211595852a2a26de6a96], 
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2576028749-4280107491-394903872-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Mis en quarantaine, [7504c1302c4f350135e4d57fff0556aa], 
PUP.Optional.Softonic.A, HKU\S-1-5-21-2576028749-4280107491-394903872-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Mis en quarantaine, [3445d0214c2fff37af5f4fdef70c06fa], 

Valeurs du Registre: 1
Trojan.Agent.Gen, HKU\S-1-5-21-2576028749-4280107491-394903872-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|MSConfig, "C:\Users\Elopica\uuddqirp.exe", Mis en quarantaine, [7dfc3cb5c5b648ee94add97ff410cc34]

Données du Registre: 0
(No malicious items detected)

Dossiers: 1
PUP.Optional.Conduit.A, C:\Users\elodie\AppData\Local\Temp\CT3297966, Mis en quarantaine, [02776d84ceade2542c5f1dbd5da57888], 

Fichiers: 2
PUP.Optional.InstallMonetizer, C:\Windows\SysWOW64\ControlSpriteSymbolic\ControlSpriteSymbolic.exe, Supprimé-au-redémarrage, [1d5c3cb58cef93a364b980339d645da3], 
PUP.Optional.Conduit.A, C:\Users\elodie\AppData\Local\Temp\CT3297966\ddt.csf, Mis en quarantaine, [02776d84ceade2542c5f1dbd5da57888], 

Secteurs physiques: 0
(No malicious items detected)


(end)

Fish66 · Answer

Bonsoir,
Bien! tu vas effectuer pas à pas les procédures indiquées ci-dessous :
==> Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[HKLM\Software\RST]
[HKLM\Software\Wow6432Node\RST]
O43 - CFD: 10/01/2010 - 12:24:32 - [0] ----D C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup{0_RASAPI32  =>Adware.IMBooster
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup{0_RASMANCS  =>Adware.IMBooster
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup-crazyloader_RASAPI32  =>Adware.SPointer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup-crazyloader_RASMANCS  =>Adware.SPointer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77]   =>PUP.ClaroSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484]   =>PUP.ClaroSearch
C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}   =>Adware.IMBooster
O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
O23 - Service:  (vToolbarUpdater18.1.9) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.9\ToolbarUpdater.exe (.not file.)
O90 - PUC: "7E685771E24E83F4381D1DB5A45F7B41" . (.Delta Chrome Toolbar.) -- C:\Windows\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714}\Delta.ico
[MD5.35C918348CBB0877BCD5A3CF24C13761] [WIS][25/11/2012] (.DeltaInstaller - Delta Chrome Toolbar.) -- C:\Windows\Installer\7a1fa7.msi   [573440]
SS - | Demand 22/04/2011 984392 |  (AVG Security Toolbar Service) . (...) - C:\Program Files (x86)\AVG\AVG10\Toolbar\ToolbarBroker.exe
SS - | Auto 10/07/1658 0 |  (vToolbarUpdater18.1.9) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.9\ToolbarUpdater.exe
[HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater18.1.9]
[HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]
[HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]
C:\Windows\Installer\7a1fa7.msi

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)


 
Bonne soirée

Hinaseong · Answer

Merci , voici mon rapport , c'est bizarre c'était super rapide. O.O


Rapport de ZHPFix 2014.9.16.7 par Nicolas Coolman, Update du 16/09/2014
Fichier d'export Registre : 
Run by Elopica at 24/09/2014 21:04:18
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 11s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ:* HKLM\Software\RST
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup{0_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup{0_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup-crazyloader_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup-crazyloader_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484
SUPPRIMÉ: Service: vToolbarUpdater18.1.9
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]
SUPPRIMÉ: Service: AVG Security Toolbar Service
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (179)

========== Fichiers ==========
SUPPRIMÉ: c:\program files (x86)\avg\avg10	oolbar	oolbarbroker.exe
SUPPRIMÉ: C:\Windows\Installer\7a1fa7.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (64) (62 638 933 octets)


========== Récapitulatif ==========
12 : Clés du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
4 : Fichiers


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\Users\Elopica\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/09/2014 21:04:29 [2100]

Fish66 · Answer

Super!  :-)

Lance ton antivirus pour vérifier s'il détecte encore l'adware-generic ! 

 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

On va désinstaller les outils utilisés d'un seul coup en lançant Delfix.
Malwarebytes est très efficace, garde le.
Evite de télécharger depuis Softonic et 01Net, ce sont des sources d'adwares .
Les modules complémentaires adblock plus et WOT vont t'aider à éviter les adwares et les sites douteux.
--------------------
Avant de finaliser et pour vérification:
Lance ZHPDiag depuis le bureau

Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

Fish66 · Answer

Il reste qu'à effectuer les procédures de fin de désinfection : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour A demain Bonne nuit

Adware Generic 5.Bift

9 réponses

Discussions similaires

Newsletters