WIN 32 ADWARE-GEN

Résolu
Bonjour,

J'ai besoin de votre aide.... J'ai remis mon ordi portable à la sortie d'usine, ce qui m'a permis de récupérer ma vitesse normale et

mon son. Mais voilà lorsque je veux réinstaller excel impossible....(j'en ai absolument besoin pour mon travail...)

j'ai lancé avast et là mauvaise surprise il m'annonce win32 adware-gen dans system 32 et system 32 volume information...
j'ai un rapport hijack

Merci.....d'avance....
Configuration: Windows XP Internet Explorer 7.0

42 réponses

Résumé de la discussion

Un portable sous Windows XP, après remise à zéro, présente des difficultés à réinstaller Excel et signale Win32 adware-gen dans system32 et volume information, avec un rapport hijack. Plusieurs réponses préconisent l'utilisation d'outils anti-malware comme SuperAntiSpyware et Ad-Remover pour identifier et supprimer les menaces, puis retirer les cookies et éléments potentiellement malveillants détectés par les rapports. D'autres proposent des vérifications supplémentaires comme un scan en ligne Panda, la réparation des paramètres d'Internet Explorer et la vérification des extensions et des pages par défaut, afin d'assurer un système propre. Enfin, la discussion illustre une approche multi-outils et logs pour confirmer l'éradication des menaces et prévenir de futures occurrences, avec des rapports et tutoriels partagés pour la désinfection.

Bobot (l’IA à votre service)
  1. Je peux effectivement faire ça...je vais tenter
    Bonne fin de journée
    1. Contributeur sécurité
      Tu ne peux pas contacter le support Portable Packard Bell par mail au sujet de ton lecteur cd?
      1. Bonjour
        Mon lecteur CD est bien reconnu, je n'ai pas de pb de périphériques j'ai essayé de le réinstaller, ça me dit qu'il existe mais il ne lit plus rien....
        Concernant excel, j'ai un cd d'installation office 97 qui fonctionne très bien j'ai installé word et excel sur l'ordi de mon mari
         
        1. Contributeur sécurité
          Essaye de réinstaller ou de mettre à jour le pilote du lecteur cd.

          Tu avais quoi avant open office?
          1. petite précision : le message d'erreur c'est avec open office que j'ai télécharger sur le site
            1. oui que j'ai toujours utilisé mais là mon lecteur ne le lis pas comme tous les cd que j'essaye d'insérer..!!!
              il ne fonctionne plus depuis que j'ai remis mon ordi à la sortie d'usine
              1. Et bien non et j'ai toujours le même message d'erreur si je veux installer open office
                "NSIS Error
                Installer integrety check has failed. Common causes include incomplete download and domaged media.
                Contact the installer author toobtain a new copy"
                1. Bonsoir
                  Encore merci j'ai tout installé
                  Pour les périphériques, je n'ai rien trouvé pas d'anomalie...
                  1. Contributeur sécurité
                    Pour virer avast utilise ceci : https://www.avast.com/fr-fr/uninstall-utility

                    si tu veux toujours rester dans les gratuit je te conseille celui ci :

                    Télécharge AVIRA/ANTIVR Le meilleurs antivirus dans les gratuit.

                    Tuto de configuration en vidéo (Merci Nico)

                    Ensuite pour le parefeu tu as le choix entre :

                    - Comodo FireWall

                    - Online Armor Personal Firewall

                    Pour ton lecteur cd, regarde dans les périphérique de l'ordi afin de voir s'il n'y as pas un triangle jaune.
                    1. Apparement tout va bien j'ai relancé avast 0 fichier infecté. 
                      MERCI BEAUCOUP !!!

                      encore 2 questions ???

                      Depuis que j'ai remis mon pc à sortie d'usine mon lecteur cd ne fonctionne plus d'ou mon problème
                      d'installation d'excel, à ton avis je poste sur bureautique ou logitiel/pilotes ?

                      Que me conseilles tu comme antivirus et pare feu ??
                      Bonne soirée 
                      1. Bonsoir
                        Alors entre la pause repas et mon retour vers 22h....j'ai réussi à tout faire 
                        petit problème je n'ai trouvé à cocher que celui-là les autres pas trouvés

                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe => Microsoft®Windows NT

                        voici le rapport ensuite j'ai fais le reste et la défragmentation est en cours
                        [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

                        --> Recherche:

                        C:\TB.txt: trouvé !
                        C:\Toolbar SD: trouvé !
                        C:\Rsit: trouvé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\Lyd\Bureau\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\Lyd\Bureau\Ad-remover.lnk: trouvé !
                        C:\Documents and Settings\Lyd\Bureau\Rsit.exe: trouvé !
                        C:\Documents and Settings\Lyd\Menu Démarrer\Programmes\Ad-remover: trouvé !
                        C:\Documents and Settings\Lyd\Mes documents\TB.txt: trouvé !
                        C:\Documents and Settings\Lyd\Recent\HijackThis.lnk: trouvé !
                        C:\Program Files\Ad-remover: trouvé !
                        C:\Program Files\Trend Micro\HijackThis: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                        ---------------------------------
                        --> Suppression:

                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                        C:\Documents and Settings\Lyd\Bureau\HijackThis.lnk: supprimé !
                        C:\Documents and Settings\Lyd\Bureau\Ad-remover.lnk: supprimé !
                        C:\Documents and Settings\Lyd\Recent\HijackThis.lnk: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                        C:\TB.txt: supprimé !
                        C:\Documents and Settings\Lyd\Bureau\Rsit.exe: supprimé !
                        C:\Documents and Settings\Lyd\Mes documents\TB.txt: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                        C:\Toolbar SD: supprimé !
                        C:\Rsit: supprimé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                        C:\Documents and Settings\Lyd\Menu Démarrer\Programmes\Ad-remover: supprimé !
                        C:\Program Files\Ad-remover: supprimé !
                        C:\Program Files\Trend Micro\HijackThis: supprimé !

                        c'est bon ???
                        1. Contributeur sécurité
                          Faire ceci pour faire du ménage dans l'ordi avec Rsit/Hijackthis:

                          Lance Hijackthis , (= C:\Program Files\Trend Micro\HijackThis\Lyd.exe) , ensuite tu sélectionne les lignes suivante ,

                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 => Microsoft®MS Input Method Editor (IME)
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC => Microsoft®Input Message Editor (IME)
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName => Microsoft®Input Message Editor (IME)
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE => Realtek Semiconductor®HD Audio Sound Effect Manager
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime => Apple®Quick Time
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot => Real Networks®Real Player
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe => Microsoft®Windows NT
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background => Microsoft®Network Messenger
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') => Microsoft®Windows NT
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') => Microsoft®Windows NT

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE => Realtek®Pilotes AC97

                          Tu cliques en bas sur le bouton FIX CHECKED et valides .

                          2- Redémarres l'ordi .
                          ( important pour que certaines modifs faites avec hijakthis soient prises en compte )

                          Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

                          Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                          ▶ Cliques sur Démarrer puis sur panneau de configuration
                          ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
                          ▶ Clique ensuite sur désactiver et valide.
                          ▶ Redémarre le PC.

                          Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                          ▶ Télécharge Toolscleaner sur ton Bureau

                          ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
                          ▶ Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
                          ▶ Clique sur Recherche et laisse le scan se terminer.
                          ▶ Clique sur Suppression pour finaliser.
                          ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
                          ▶ Clique sur Quitter, pour que le rapport puisse se créer.
                          ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                          Pour mettre à jour les logiciels sur ton PC :

                          Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

                          ▶ Télécharge Update Checker

                          ▶ Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

                          ▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

                          ▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

                          ▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

                          ▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

                          ● Java

                          ● Adobe Reader

                          ● Adobe Flash Player

                          ● Navigateur Internet

                          (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)

                          Voici un tuto

                          Enfin un petit nettoyage de l'ordi :

                          Télécharge Ccleaner

                          Tutoriel pour l'installer et l'utiliser correctement CCleaner

                          Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

                          Enfin Purge de la restauration système :

                          Purge de la restauration système pour XP

                          Désactivation de la restauration :

                          ▶ Cliquez droit sur poste de travail
                          ▶ Ensuite aller sur propriétés
                          ▶ Puis restauration système
                          ▶ Et cochez la case désactiver la restauration
                          ▶ Cliquez ensuite sur appliquez, puis OK
                          ▶ Et redémarrez votre PC

                          Réactivation de la restauration :

                          ▶ Cliquez droit sur poste de travail
                          ▶ Ensuite aller sur propriétés
                          ▶ Puis restauration système
                          ▶ Et décochez la case désactiver la restauration
                          ▶ Cliquez ensuite sur appliquez, puis OK
                          ▶ Et redémarrez votre PC

                          Et ensuite création d'un nouveau point de restauration comme ce qui suit :

                          Pour XP

                          ▶ Allez dans le Menu Démarrer
                          ▶ Puis dans Programmes
                          ▶ Ensuite dans Accessoires
                          ▶ Et enfin dans Outils système
                          ▶ Choisir Restauration du système
                          ▶ Sélectionnez créer un point de restauration
                          ▶ Cliquez sur Suivant
                          ▶ Entrez un nom pour le point de restauration
                          ▶ Cliquez sur créer et le point de restauration se créé automatiquement.

                          Pour fini, vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection :

                          ▶ Ccleaner à garder absolument et faire le nettoyage souvent

                          ▶ Malware à garder absolument (faire scan de temps en temps)

                          ▶ Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

                          Les autres sont à supprimer

                          Et penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

                          Voici la procédure :

                          Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

                          Pour lancer la défragmentation :

                          ▶ Pour Windows XP et pour les autres versions, la procédure est quasiment la même

                          ▶ Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

                          ▶ Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant

                          Si vous ne trouvé pas Hijackthis, téléchargez le fichier d'installation d'HijackThis.

                          Tutoriaux Hijackthis
                          1. Voici le résultat

                            http://www.cijoint.fr/cjlink.php?file=cj200909/cijM98iE8z.txt
                            1. Contributeur sécurité
                              Parfais, maintenant un dernier RSIt pour le ménage.
                              1. Kill'em by g3n-h@ckm@n 1.0.2.9

                                updated on 01.09.2009 ::::: 12.00

                                Microsoft Windows XP [version 5.1.2600]

                                02/09/2009 20:21:01,06

                                Fichiers analysés :
                                =================

                                ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

                                "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
                                "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
                                C:\WINDOWS\System32\_psisdecd.dll
                                C:\WINDOWS\TEMP\scsE.tmp
                                C:\Documents and Settings\Lyd\LOCAL Settings\Temp\SSUPDATE.EXE

                                ¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :

                                Quarantaine :

                                scsE.tmp.Kill'em
                                SSUPDATE.EXE.Kill'em
                                _psisdecd.dll.Kill'em

                                ¤¤¤¤¤¤¤¤¤¤ Verification :
                                • 1
                                • 2
                                • 3