BrowseFox-BM (PUP) détecté par Avast!

Résolu
zutdeflute -  
 Nicolas B. -
Bonjour,
J'ai chargé sur mon ordi portable réinitialisé la licence d'AVAST payée jusqu'en 2016.
Action mise en quarantaine. Infection win32 : BrowseFox-BM (PUP)
Toutes les 15 secondes, Il me dit : la menace a été détectée et bloquée juste avant la création et la modification du fichier.

J'ai 2 possibilités
- Ajouter le fichier sur le liste de fichiers à exclure du scan
- Reporter une fausse identification de ce fichier.

Je réponds quoi pour me débarrasser de ce message et ne pas infecter mon ordi ?
Merci d'avance de me répondre SVP

5 réponses

  1. zutdeflute
     
    Réponse pour Malekal_morte
    J'ai suivi vos conseils sur AdwCleaner et je mets le rapport.
    J'espère que c'est ce qu'il fallait faire.
    Merci

    # AdwCleaner v4.102 - Rapport créé le 24/11/2014 à 21:24:56
    # Mis à jour le 23/11/2014 par Xplode
    # Database : 2014-11-23.7 [Local]
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : admin - TOSHIBA
    # Exécuté depuis : C:\Users\admin\Downloads\adwcleaner_4.102.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : Update BrowseStudio
    Service Supprimé : {b6f164a0-5e01-4c08-b4af-72276812d17d}Gw64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
    Dossier Supprimé : C:\Program Files (x86)\PC Speed Maximizer
    Dossier Supprimé : C:\Program Files (x86)\BrowseStudio
    Dossier Supprimé : C:\Users\admin\AppData\Local\Temp\BrowseStudio
    Dossier Supprimé : C:\Users\admin\AppData\Roaming\PC Speed Maximizer
    Dossier Supprimé : C:\Users\admin\Documents\PC Speed Maximizer
    Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
    Fichier Supprimé : C:\windows\System32\\drivers\{b6f164a0-5e01-4c08-b4af-72276812d17d}Gw64.sys
    Fichier Supprimé : C:\Users\admin\Desktop\PC Speed Maximizer.lnk
    Fichier Supprimé : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\109l1ax6.default\user.js

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : PC Speed Maximizer Schedule

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\pc speed maximizer
    Clé Supprimée : HKCU\Software\BrowseStudio
    Clé Supprimée : HKLM\SOFTWARE\BrowseStudio
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.17148

    -\\ Mozilla Firefox v33.1.1 (x86 fr)

    *************************

    AdwCleaner[R0].txt - [3025 octets] - [24/11/2014 21:11:29]
    AdwCleaner[S0].txt - [2811 octets] - [24/11/2014 21:24:57]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2871 octets] ##########
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  4. zutdeflute
     
    Bonjour
    Je viens de lire votre site, j'ai appris beaucoup de choses, merci, surtout sur les téléchargements !!!
    Avast ne m'envoie plus de message. Je ne me sers que de Firefox.
    J'ai peur de ne pas savoir suivre votre tutoriel.
    Puis-je n'ayant rien du tout dans mon ordinateur désinstaller Firefox et le télécharger sur : http://www.mozilla.org/fr/firefox/new
    Cela suffirait-il ?
    Merci de votre réponse
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Si tu n'as plus de soucis, oui :)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. Nicolas B.
       
      Bonjour :) en espérant ne rien déterrer, j'ai exactement le même souci seulement les fichiers infectés appartiennent au registre D adw cleaner, est ce possible qu'il aie été infecté, corrompu?

      Merci d'avance d'une quelconque réponse,

      Nicolas B.
      0