JS:Agent-EDB

Résolu
deder38 -  
Bonjour,

Comme beaucoup d'entre nous, j'ai une alerte de mon antivirus (avast) qui s'affiche régulièrement mentionnant js:agent-EDB passant par une connexion accessweb.net.

Je sollicite une aide inespérée car je suis exaspéré de voir cette alerte Avast s'afficher sur mon écran toutes les 3 min.

voici mes liens FRST:

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20180112_b7d10o9x11s9
Addition: https://pjjoint.malekal.com/files.php?id=20180112_g10x6d5t15x13
Shortcut: https://pjjoint.malekal.com/files.php?id=20180112_x10r11o13y8b10

Merci de me venir en aide et de m'indiquer la marche à suivre.

8 réponses

  1.  Destrio5 Modérateur
    Bonjour,

    --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Appuie sur les touches Ctrl et Y en même temps pour ouvrir le Bloc-notes.
    --> Copie-colle le texte en gras ci-dessous dedans :

    start
    CreateRestorePoint:
    CloseProcesses:
    Startup: C:\Users\deder38\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Java.exe.vbs [2017-11-20] ()
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\System32\blank.htm
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
    HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
    HKU\S-1-5-21-4136241590-986741082-927023352-1002\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\system32\blank.htm
    HKU\S-1-5-21-4136241590-986741082-927023352-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=ASJB
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=ASJB
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\47157093.js [2017-09-07] <==== ATTENTION (Pointe vers un fichier *.cfg)
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\channel-prefs.js [2015-09-18]
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\47157093.cfg [2017-09-07] <==== ATTENTION
    S3 WsAppService; C:\Program Files (x86)\Wondershare\WAF\WsAppService.exe [252816 2015-04-30] (Wondershare)
    C:\Program Files (x86)\Wondershare
    C:\WINDOWS\System32\Tasks\Safer-Networking
    Shortcut: C:\Users\deder38\Desktop\RACCOURCIS DE PROGRAMMES\Spybot-S&D Start Center (2).lnk -> C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe (Pas de fichier)
    Shortcut: C:\Users\deder38\Desktop\RACCOURCIS DE PROGRAMMES\Spybot-S&D Start Center.lnk -> C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe (Pas de fichier)
    C:\Program Files (x86)\Spybot - Search & Destroy 2
    Task: {69D38043-71BF-40BC-A9C9-CB7ADDDCCFA2} - System32\Tasks\Diablo II => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\Diablo II\Diablo II.dll",gfpCTsTd <==== ATTENTION
    C:\Program Files\Diablo II
    FirewallRules: [{FD310946-7BBB-41AA-A612-58A8113D20B1}] => (Allow) C:\Users\deder38\AppData\Local\Chromium\Application\chrome.exe
    C:\Users\deder38\AppData\Local\Chromium
    Shortcut: C:\Users\deder38\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk -> C:\Users\deder38\AppData\Local\chromium\Application\chrome.exe (The Chromium Authors)
    Shortcut: C:\Users\deder38\AppData\Local\Microsoft\Windows\Application Shortcuts\McAfeeInc.05.McAfeeSecurityAdvisorforASUS_qnhseag2m6wjg\McAfeeCentral.lnk -> Tile and icon assets
    Hosts:
    RemoveProxy:
    EmptyTemp:
    end

    --> Ferme le Bloc-notes et choisis d'enregistrer le document.
    --> Clique sur l'option Corriger de FRST. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt sera créé au même endroit que FRST.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0
    1. deder38 Auteur
      Bonjour Destrio5 !!

      Tout d'abord, je tiens à te remercier pour ta réponse ultra rapide.

      J'ai appliqué la manip que tu m'a recommandé ci-dessus et posté mon Fixlog, voici le lien:

      https://pjjoint.malekal.com/files.php?id=20180112_f5x15f11h14q15

      Y'a-t-il de nouvelles manip à éxecuter??

      N.B.: Au moment où j'écris, toujours pas d'alerte d'Avast sur JS:Agent-EDB. :-))).

      Encore merci pour ton aide plus que précieuse.
      0
      1. Destrio5 Modérateur
        :)

        Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).
        0
        3. Destrio5 Modérateur
          Dans tes extensions sur Firefox, je vois AdBlocker Ultimate. Apparemment il n'a pas bonne réputation. Tu peux le désinstaller puis mettre uBlock Origin à la place.

          https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
          https://addons.mozilla.org/fr/firefox/addon/ublock-origin/

          GridinSoft Anti-Malware est censé être installé ou désinstallé ?
          0
          1. deder38 Auteur
            Salut Destrio5 !

            OK! je vais changer pour ublock, et pour ce qui est de GrindinSoft Anti-Malware, il est désinstallé, je viens de controler dans ajout/suppression de programmes .
            0
          2. deder38 Auteur
            Ublock-origin en place, merci bcp pour les liens ;-)
            0
          3. Destrio5 Modérateur
            @deder38Dans ce dossier : C:\Program Files\GridinSoft Anti-Malware

            Pas de désinstallateur (uninstall) ?
            0
          4. deder38 Auteur
            Dans le dossier C:\Program\GridinSoft Anti-Malware et pas dans C:\Program Files\GridinSoft Anti-Malware, j'ai trouvé le dossier, mais il était vide.
            0
          5. Destrio5 Modérateur
            @deder38Ok, pour supprimer ses traces, on peut réutiliser l'option "Corriger" de FRST avec le texte suivant :

            start
            CloseProcesses:
            Task: {EB017FC5-CF8B-4942-B9CD-032723D945A6} - System32\Tasks\GridinSoft Anti-Malware => C:\Program Files\GridinSoft Anti-Malware\gsam.exe
            C:\Program Files\GridinSoft Anti-Malware
            C:\WINDOWS\System32\Tasks\GridinSoft Anti-Malware
            C:\ProgramData\GridinSoft
            EmptyTemp:
            end
            0
        4. Destrio5 Modérateur
          :)

          Pour finir :

          ---> Télécharge DelFix sur ton Bureau puis lance-le.
          • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
          • Clique sur Exécuter.
          • Poste le rapport.


          ==Prévention==

          Malwarebytes' Anti-Malware peut être utile en cas d'infection :
          https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
          https://security-x.fr/~guigui0001/

          https://www.malekal.com/adwares-pup-protection/

          Un dossier sur la prévention et sécurité sur Internet est disponible ici.
          0
          1. deder38
            Voici le rapport:
            https://pjjoint.malekal.com/files.php?id=20180112_m6m11z7i118

            Pour ce qui est de la prévention, je regarderais calmement un autre jour, je vais me coucher, je commence le taf à 4h demain matin. Mais un grand merci à toi pour ton implication et ton dévouement. Je te souhaite une bonne nuit. A bientôt ... :-))))
            0
            1. Destrio5 Modérateur
              Pas de souci. Ok pour DelFix.

              Bonne journée ;)
              0

              Discussions similaires

              Problème d'accès à un site
              DR6993

              4 réponses
              Javascript Arrondi à 2 chiffres après la virgule
              jeremy

              14 réponses
              Avast a détecté JS:Decode-CID[Trj]
              Cmullin

              5 réponses
              'JS/Agent.TS' Qu'est ce que c'est ?
              TheFastBoost

              17 réponses
              javascript arrondi après la virgule
              cap

              4 réponses