Infecté par Adware Generic2.AKG

Résolu

npk60480 Messages postés 49 Date d'inscription Statut Membre Dernière intervention -
jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention - 24 sept. 2008 à 16:00

Bonjour,

Après l'analyse de mon PC avec AVG8, celui ci m'a trouvé 3 infections avec toujours même adware :

I:\System Volume Information\_restore{73442ACB-ACE6-4254-8EDA-8C041A92C0CE}\RP55\A0030270.exe
I:\System Volume Information\_restore{73442ACB-ACE6-4254-8EDA-8C041A92C0CE}\RP55\A0030270.exe:\$JF\vmntoolbar\vmntoobarsetup.exe

I:\System Volume Information\_restore{73442ACB-ACE6-4254-8EDA-8C041A92C0CE}\RP55\A0030270.exe:\$IK

Merci pour la future aide que vous pourrez m'apporter pour supprimer ces adware.

Jean-Marie

Afficher la suite

A voir également:

Infecté par Adware Generic2.AKG
Adware cleaner - Télécharger - Antivirus & Antimalwares
Adware - Guide
Adware xiaomi - Accueil - Virus
Alerte windows ordinateur infecté - Accueil - Arnaque
L'ordinateur de mustapha a été infecté par un virus répertorié récemment - Forum Virus

11 réponses

Réponse 1 / 11

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

slt l'infection est dans ta restauration!

désactive la restauration système pour purger les virus qui seraient dedans puis redemarre ton ordi puis réactive là : https://www.informatruc.com

verifie si encore des infections avec AVG

Réponse 2 / 11

l homme de l ombre Messages postés 64 Date d'inscription Statut Membre Dernière intervention 4

bonjour,fait un scan avec ceci http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware fait la mise ajour,lance le scan ,a la fin du scan supprime la sélection qui te sera proposée poste le raport ansi que un log hidjaktis http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis ,je connais ce virus l ai deja chopé et viré

Réponse 3 / 11

l homme de l ombre Messages postés 64 Date d'inscription Statut Membre Dernière intervention 4

je sais que l infection es dans ça restauration mais genetic a la manie de mettre des petite bette un peu t partout voit ici la procédure que j ai trouvé https://www.sosordi.net/questions/172465/suis-enfecte

Réponse 4 / 11

npk60480 Messages postés 49 Date d'inscription Statut Membre Dernière intervention

Les manipulations sont en cours, mais y a t'il une différence entre le Generic et le genetic, car moi c'est bien Generic2.AKG ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 11

npk60480 Messages postés 49 Date d'inscription Statut Membre Dernière intervention

Voici un premier résultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:07:22, on 22/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Ahead\InCD\InCDsrv.exe
I:\avast\aswUpdSv.exe
I:\avast\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\spoolsv.exe
I:\avast\ashDisp.exe
i:\AVG\AVG8\avgwdsvc.exe
I:\Comodo\Firewall\cmdagent.exe
H:\WINDOWS\vsnpstd.exe
H:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
I:\Comodo\Firewall\CPF.exe
H:\Program Files\Ahead\InCD\InCD.exe
H:\WINDOWS\system32\imapi.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
I:\AVG\AVG8\avgtray.exe
H:\Program Files\MSN Messenger\MsnMsgr.Exe
I:\Ditto\Ditto.exe
H:\Program Files\Messenger\msmsgs.exe
I:\weblin\weblinAssistant.exe
I:\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe
I:\ScannerU\AM32.exe
H:\Program Files\MSI\PC Alert 4\PCAlert4.exe
I:\World communautaire\boincmgr.exe
i:\AVG\AVG8\avgrsx.exe
i:\AVG\AVG8\avgemc.exe
I:\avast\ashMaiSv.exe
I:\World communautaire\boinc.exe
I:\Malwarebytes' Anti-Malware\mbam.exe
i:\AVG\AVG8\avgui.exe
H:\Program Files\MSN Messenger\livecall.exe
I:\weblin\weblin.exe
H:\WINDOWS\System32\svchost.exe
I:\World communautaire\projects\www.worldcommunitygrid.org\wcg_hpf2_rosetta_6.03_windows_intelx86
i:\AVG\AVG8\avgscanx.exe
H:\WINDOWS\system32\NOTEPAD.EXE
H:\Mozilla Firefox 3\firefox.exe
I:\avast\setup\avast.setup
H:\WINDOWS\system32\taskmgr.exe
I:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - I:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [avast!] I:\avast\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [snpstd] H:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "I:\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [InCD] H:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] i:\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Ditto] I:\Ditto\Ditto.exe
O4 - HKCU\..\Run: [NBJ] "H:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "H:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [zweitgeist Assistant] "I:\weblin\weblinAssistant.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] I:\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: BOINC Manager.lnk = I:\World communautaire\boincmgr.exe
O4 - Startup: SpamPal.lnk = I:\SpamPal\spampal.exe
O4 - Startup: TribalWeb.lnk = I:\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Action Manager 32.lnk = I:\ScannerU\AM32.exe
O4 - Global Startup: PC Alert 4.lnk = H:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - H:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - H:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - i:\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - I:\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - I:\avast\ashWebSv.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - i:\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - i:\AVG\AVG8\avgwdsvc.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - I:\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - H:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - I:\IsoRecover\ImapiHelper.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - H:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - H:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: wampapache - Apache Software Foundation - J:\Site php\wamp\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - J:\Site php\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe

Réponse 6 / 11

npk60480 Messages postés 49 Date d'inscription Statut Membre Dernière intervention

Le résultat de Malwarebytes :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1190
Windows 5.1.2600 Service Pack 2

22/09/2008 23:10:25
mbam-log-2008-09-22 (23-10-05).txt

Type de recherche: Examen rapide
Eléments examinés: 49509
Temps écoulé: 14 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 7 / 11

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

slt

il ne faut mettre qu'un seul antivirus sur un ordi :!!!! vire avast comme ceci:

https://www.avast.com/fr-fr/uninstall-utility

__________________

désactive la restauration système pour purger les virus qui seraient dedans puis redemarre ton ordi puis réactive là : https://www.informatruc.com

verifie si encore des infections avec AVG

Réponse 8 / 11

npk60480 Messages postés 49 Date d'inscription Statut Membre Dernière intervention

Bonjour,

Avast désinstallé avec succès.

Hier analyse complète avec avg ras.

Réponse 9 / 11

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

parfait

Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

bonne suite

Réponse 10 / 11

npk60480 Messages postés 49 Date d'inscription Statut Membre Dernière intervention

Bonjour,

Nouvelle analyse ce jour AVG R.A.S., mise à jour effectué sauf IE dont je ne sers jamais, j'utilise FF.

Merci pour votre aide je pense que je peux mettre en "Résolu"

Réponse 11 / 11

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

oui mais windows n'utilise que internet explorer pour se mettre a jour donc il faut aussi ....

Discussions similaires

adware.pokki

Adware.Elex.ShrtCln : impossible à retirer

Comment supprimer pokki

Win32:Adware-gen [Adw]

desinstaller pokki

Votre réponse

Discussions similaires