Avg et adware generic7.casb

Résolu
johcar0809 -  
Bonjour à tous !!

Je remercie d'avance tous ceux qui vont se pencher et essayer de résoudre pour problème.

J'explique :
Depuis 3 jours, AVG free (qui est à jour) s'ouvre toutes les 2 minutes en me signalant qu'il a détecté une menace. Il s'agit a priori d'un adware et se nomme "Adware Generic7.CASB".
Je demande à avg de le supprimer. AVG travaille et me dit que la menace a été traité .... mais malheureusement une nouvelle fenêtre s'ouvre quasi aussitôt pour me signaler qu'il a denouveau détecté cette même menace.

J'ajoute que je n'ai pas de ralentissement avec internet, ni de pubs intempestives, rien .... juste cette fenêtre qui revient tout le temps.

J'ai régardé quelques posts et tutos mais je préfère ne rien faire seul. Je n'ai pas envi que créer des soucis supplémentaires.

En espérant que quelqu'un se penche sur mon infection et puisse m'aider.

Cordialement

11 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Détecté dans quel fichier ?
    0
    1. johcar0809 Auteur
      Merci Malekal.

      Je suppose que c'est le chemin que tu veux !!
      Voilà :
      C:/users/..../appdata/local/temp/...../rlls.dll
      0
      1. Malekal_morte- Modérateur
        ok :

        Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

        Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

        0
        3. Malekal_morte- Modérateur
          Tu traintes de vieux adwares.
          Tu as aussi un keylogger.

          Désinstalle tout ça :
          AVG Web TuneUp
          Delta toolbar
          Delta Chrome Toolbar
          Delta toolbar
          Mysearchdial
          WinZip

          Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

          Ouvre le bloc-notes : Touche Windows + R,
          Dans le champs "Exécuter", saisir notepad et OK.
          Copie/Colle dedans ce qui suit : 

          CreateRestorePoint:
          CloseProcesses:
           HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run 
          AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier 
           R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION  
           2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge 
           2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge  
           2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium  
          Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION
          Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
          Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
          Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
          C:\Program Files (x86)\RelevantKnowledge
          Hosts:
          EmptyTemp:
          RemoveProxy:
          Reboot:


          Une fois, le texte collé dans le Bloc-notes,
          Menu "Fichier" puis "Enregistrer sous",
          A gauche, place toi sur le Bureau,
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

          Relance FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire ( pas obligatoire )
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur.

          0
          1. johcar0809 Auteur
            merci malekal !

            Je pense avoir fais correctement ce que vous m'avez demandé.
            Je vous copie/colle le fichier fixlog que j'ai obtenu.

            Dites moi si je suis operationnel ou s'il peut rester de petites choses cachées. En général je fais attention à ma navigation mais parfois mon fils utilise mon ordi.

            Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017
            Exécuté par johann (13-01-2017 18:32:08) Run:1
            Exécuté depuis C:\Users\johann\Desktop
            Profils chargés: johann & UpdatusUser (Profils disponibles: johann & UpdatusUser)
            Mode d'amorçage: Normal
            ==============================================

            fixlist contenu:
            CreateRestorePoint:
            CloseProcesses:
            HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run
            AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier
            R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION
            2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
            2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge
            2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium
            Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION
            Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
            Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
            Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
            C:\Program Files (x86)\RelevantKnowledge
            Hosts:
            EmptyTemp:
            RemoveProxy:
            Reboot:

            Le Point de restauration a été créé avec succès.
            Processus fermé avec succès.
            HKU\S-1-5-21-1775662780-349254984-3667330622-1002\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect => valeur supprimé(es) avec succès
            "c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll" => Données de la valeur supprimé(es) avec succès.
            HKLM\System\CurrentControlSet\Services\RelevantKnowledge => clé supprimé(es) avec succès
            RelevantKnowledge => service supprimé(es) avec succès
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge => déplacé(es) avec succès
            C:\Program Files (x86)\RelevantKnowledge => déplacé(es) avec succès
            C:\Users\johann\AppData\Local\Chromium => déplacé(es) avec succès
            C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès
            C:\Windows\System32\Tasks\GoforFilesUpdate => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoforFilesUpdate => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès
            C:\Windows\System32\Tasks\Advanced System Protector => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced System Protector => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès
            C:\Windows\System32\Tasks\YourFile DownloaderUpdate => déplacé(es) avec succès
            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YourFile DownloaderUpdate => clé supprimé(es) avec succès
            "C:\Program Files (x86)\RelevantKnowledge" => non trouvé(e).
            C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
            Hosts restauré(es) avec succès.

            ========= RemoveProxy: =========

            HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
            HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
            HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
            HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

            ========= Fin de RemoveProxy: =========

            =========== EmptyTemp: ==========

            BITS transfer queue => 8388608 B
            DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73432394 B
            Java, Flash, Steam htmlcache => 189477615 B
            Windows/system/drivers => 3279940868 B
            Edge => 0 B
            Chrome => 0 B
            Firefox => 340728041 B
            Opera => 0 B

            Temp, IE cache, history, cookies, recent:
            Users => 0 B
            Default => 0 B
            Public => 0 B
            ProgramData => 0 B
            systemprofile => 128808 B
            systemprofile32 => 85288 B
            LocalService => 0 B
            NetworkService => 0 B
            UpdatusUser => 0 B
            johann => 15804091083 B
            UpdatusUser => 0 B

            RecycleBin => 101623666 B
            EmptyTemp: => 18.4 GB données temporaires supprimées.

            ================================

            Le système a dû redémarrer.

            Fin de Fixlog 18:36:45

            0
            2. johcar0809 Auteur
              ok alors j'ai téléchargé malwarebytes.
              Je l'ai mis à jour évidemment et j'ai lancé l'analyse .......

              Il m'a trouvé 58 programmes potentiellement indésirables (PUP.otional......)

              je suis en attente : je les met en quarantaine ? j'enregistre et je poste le rapport ?

              merci encore .....
              0
              1. Malekal_morte- Modérateur
                oui vas y :)
                0
            3. johcar0809 Auteur
              alors j'ai tout mis en quarantaine. Je suis en train de faire une nouvelle analyse .... et je poste le rapport a la suite .......
              0
              2. johcar0809 Auteur
                ok super !!
                Merci de ton aide : rapide et efficace ...............

                Je mets le post en résolu ......
                0
                1. Malekal_morte- Modérateur
                  de rien, bon WE :)
                  0

              Discussions similaires

              adware.pokki
              SuperFun

              9 réponses
              desinstaller pokki
              Bowze

              2 réponses
              ralentissemnt dû à l'antispyware d'avg
              danclo

              3 réponses
              Adware.Elex.ShrtCln : impossible à retirer
              jackloup

              8 réponses
              AVG anti-spyware analyse très très infectée!!
              SR97

              44 réponses