Adware onestep h

Bonsoir

desolée je n ai pas vu de sujet sur mon probleme j espere que quelqu un pourra m aider :)
j ai scanné mon ordi avec bitdefender il me dit que je suis infecté par adware.onestep.H si quelqu un pouvait m aider a l enlever :)

merci
bonne soirée
Configuration: Windows Vista
Opera 9.64

67 réponses

Résumé de la discussion

Une infection signalée par BitDefender Online Scanner concerne Adware.OneStep.H sur un PC Windows Vista, et survient après un scan initial révélant la présence d’un fichier suspect dans le profil utilisateur et les dossiers temporaires. Des interventions ont été proposées, notamment Malwarebytes' Anti-Malware qui n’a détecté aucun élément nuisible et a quarantainé des entrées système; BitDefender Online Scanner avait signalé l’infection et des tentatives de désinfection infructueuses pour certains fichiers. En cas de doute, des vérifications complémentaires des programmes au démarrage, des processus actifs et des clés de registre associées peuvent prévenir les réinfections et aider à stabiliser le système.

Bobot (l’IA à votre service)
  1. je n ai pas l icone pour mettre resolu y a que le triangle jaune donc desolée je le mettrais pas en resolu :)
    kiss bonne continuation :) :) :) et merci !!
    1. Contributeur sécurité
      y a pas de scan à faire
      c'est juste un site qui te renseigne sur les fichiers.exe et autres
      c'est tout...
      ;)
      1. bonjour chimay8

        bonne nouvelle j ai resolu mon probleme :)
        si tu veux recontroler mon ordi pas de probleme :)

        pour mon autre probleme le "rtkbtmnt" peux tu m aider ou pas :) (j ai pas trop compris le site que tu m as envoyer) :) :) :)

        en tout cas je te remercie de ton aide et du temps que tu y a passer
        1. Contributeur sécurité
          je t'oublie pas,je connais le moyen de voir les fichier .cab mais je ne sais pas les recacher une fois l'opération terminée
          1. Contributeur sécurité
            la vache,il s'accroche

            attends,je demande qq chose a d'autres
            1. voila

              ========== PROCESSES ==========
              Process explorer.exe killed successfully.
              ========== FILES ==========
              File/Folder C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary not found.
              File/Folder Internet not found.
              File/Folder Files\Content.IE5\8OYKWQM4\upgrade[1].cab not found.
              ========== COMMANDS ==========
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\RtkBtMnt.exe scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF1BF2.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF1BFC.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF2020.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF2029.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF2819.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF2822.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF3630.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DF363A.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFABC7.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFABD1.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFAC57.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFAC60.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFB28F.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFB2D2.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFB488.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFB491.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFB6CF.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFB6D8.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFE1E5.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFE1EE.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFE9FA.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFEA03.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFED40.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFED49.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFEE42.tmp scheduled to be deleted on reboot.
              File delete failed. C:\Users\yiayia\AppData\Local\Temp\~DFEE4B.tmp scheduled to be deleted on reboot.
              User's Temp folder emptied.
              User's Internet Explorer cache folder emptied.
              File delete failed. C:\Windows\temp\fb_2260.lck scheduled to be deleted on reboot.
              Windows Temp folder emptied.
              FireFox cache emptied.
              Opera cache emptied.
              Temp folders emptied.

              OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05202009_182330

              Files moved on Reboot...
              C:\Users\yiayia\AppData\Local\Temp\RtkBtMnt.exe moved successfully.
              File C:\Users\yiayia\AppData\Local\Temp\~DF1BF2.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF1BFC.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF2020.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF2029.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF2819.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF2822.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF3630.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DF363A.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFABC7.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFABD1.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFAC57.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFAC60.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFB28F.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFB2D2.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFB488.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFB491.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFB6CF.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFB6D8.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFE1E5.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFE1EE.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFE9FA.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFEA03.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFED40.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFED49.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFEE42.tmp not found!
              File C:\Users\yiayia\AppData\Local\Temp\~DFEE4B.tmp not found!
              File C:\Windows\temp\fb_2260.lck not found!
              1. Contributeur sécurité
                ok,

                on va essayer une autre manip pour le supprimer(si ca fonctionne pas,on feras autrement)

                Télécharge OTMoveIt3( de Old Timer )
                http://oldtimer.geekstogo.com/OTMoveIt3.exe
                Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer.
                Assure toi que la case "Unregister Dll's and Ocx's" est cochée
                Copie les lignes(qui sont en gras) qui se trouvent ci-dessous :

                :Processes
                explorer.exe
                :Files
                C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary
                Internet
                Files\Content.IE5\8OYKWQM4\upgrade[1].cab

                :Commands
                [emptytemp]
                [Reboot]

                et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
                Clique sur "MoveIt!" pour lancer la suppression.
                Le résultat apparaitra dans le cadre "Results".
                Clique sur Exit pour fermer.
                Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
                -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

                /!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
                Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
                Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

                *************************************
                1. Contributeur sécurité
                  normalement,un format html,si tu l'ouvres sous ie tu dois pouvoir le lire

                  maintenant,si il te propose de l'ouvrir sous une extension .txt c'est du bloc note
                  donc tu peux
                  1. ça y est (je pense ) :)

                    BitDefender Online Scanner -Scan ReportBitDefender Online Scanner
                    Scan report generated at: Wed, May 20, 2009 - 15:41:50

                    Scan path: C:\;D:\;E:\;

                    Statistics
                    Time01:48:37
                    Files276198
                    Folders25185
                    Boot Sectors0
                    Archives4132
                    Packed Files12845

                    Results
                    Identified Viruses 1
                    Infected Files 1
                    Suspect Files 0
                    Warnings0
                    Disinfected0
                    Deleted Files1

                    Engines Info
                    Virus Definitions3093648
                    Engine buildAVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008
                    17:19:14)
                    Scan plugins17
                    Archive plugins45
                    Unpack plugins7
                    E-mail plugins6
                    System plugins4

                    Scan Settings
                    First ActionDisinfect
                    Second ActionDelete
                    HeuristicsYes
                    Enable WarningsYes
                    Scanned Extensions*;
                    Exclude Extensions
                    Scan EmailsYes
                    Scan ArchivesYes
                    Scan PackedYes
                    Scan FilesYes
                    Scan BootYes

                    Scanned File Status
                    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary
                    Internet
                    Files\Content.IE5\8OYKWQM4\upgrade[1].cab=>upgrade.exe=>(NSIS
                    o)=>lzma_solid_nsis0006Detected with: Adware.OneStep.H
                    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary
                    Internet
                    Files\Content.IE5\8OYKWQM4\upgrade[1].cab=>upgrade.exe=>(NSIS
                    o)=>lzma_solid_nsis0006Disinfection failed
                    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary
                    Internet
                    Files\Content.IE5\8OYKWQM4\upgrade[1].cab=>upgrade.exe=>(NSIS
                    o)=>lzma_solid_nsis0006Deleted
                    C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary
                    Internet
                    Files\Content.IE5\8OYKWQM4\upgrade[1].cab=>upgrade.exe=>(NSIS
                    o)Update failed
                    1. Contributeur sécurité
                      ouvre le sur ton navigateur pour savoir le lire et là,tu fais un copier/coller du log
                      • 1
                      • 2
                      • 3
                      • 4