Win32 adware-gen

Résolu
Bonjour,

je vous expose mon problème en espérant que quelqu'ub voudra bien m'aider. Merci d'avance.

Depuis hier soir, internet explorer ne parvient plus à ouvrir des pages. Ma connexion marche bien car j'utilise le Pc de mon mari pour vous écrire.
J'ai lancé un scan avec Avast et il a trouvé plusieurs fichiers infectés par WIN32 ADWARE-GEN !
je les ai mis en quarantaine et avast me dit que les fichiers sont nettoyés.
J'ai désactivé la restauration du système et redémaré mon pc. Puis j'ai réactivé la restauration système et créé un nouveau point.
Cela n'a pas résolu le problème.
Est-ce-que quelqu'un peut m'aider à le résoudre?
Encore merci d'avance.
Virginie

126 réponses

Résumé de la discussion

Un PC infecté où Internet Explorer n’arrive plus à ouvrir des pages, alors que Avast signale des fichiers WIN32 ADWARE-GEN et que la restauration système a été tentée sans succès. Des internautes proposent diverses actions, notamment l’exécution d’outils de diagnostic hors ligne (ZHPDiag, HijackThis) et des vérifications avec McAfee ou Avast, tout en examinant les réparations réseau comme WINSOCK. Certaines réponses discutent aussi de hypothèses liées à des CD Windows XP spécifiques ou au remplacement des points de restauration, et suggèrent des essais sur un autre PC si nécessaire. En dernier, des échanges donnent une nuance utile sur la gestion d’un dépannage hors ligne, avec l’idée d’employer des outils et rapports disponibles en ligne sans connexion directe.

Bobot (l’IA à votre service)
  1. Bonsoir, j'ai finalement réinstallé mon PC et tout est rentré dans l'ordre.

    Je vous remercie encore pour le temps que vous avez passé à m'aider.

    Bonne continuation.
    1. Bonjour !

      Me voici de retour.
      J'espère que vous avez passé un bon mois.
      Me revoilà donc avec plein de questions...
      La première étant la suivante:
      sachant que je ne trouve pas de CD de Windows XP faut-il que je lance la procédure proposée par DELL pour réinstaller mon PC comme à l'origine ?
      Merci d'avance pour votre réponse.
      1. Je pars pour 1 mois.
        Je serai de retour mi-août.
        Je vous remercie encore pour votre aide et le temps que vous avez consacré à résoudre mon soucis informatique.
        Si vous pouviez me laisser des instructions quand à ma question ci-dessus (au sujet de DELL PC Restore de Symantec)
        je vous en serai reconnaissante.
        Je ne prends pas mon PC avec moi mais à mon retour je m'y remettrai la tête reposée.
        Je vous souhaite un bon mois en espérant que vous aurez des vacances.
        A bientôt,

        Virginie.
        1. Bonjour,

          j'ai retrouvé dans mes affaires le manuel de mon PC...
          Il n'y a en effet pad de CD de Windows XP avec mais il existe un système de restauration du PC: DELL PC Restore de Symantec.
          Je sais que je perdrai quelques données en faisant çà mais je n'ai plus rien de précieux sur CE PC.
          Pensez-vous que je peux faire çà? Ou y a-t-il autre chose à tenter avant ?
          1. Voilà, il ne m'a pas demandé d'insérer le CD.
            Je fais quoi ?
            1. J'ai également essayé de faire démarrer mon PC à partir du lecteur CD-rom mais ça ne marche pas non plus.
              C'est comme si il ne trouvait pas le lecteur... quand je suis dans le bios, je demande à démarrer par le lecteur cd-rom mais j'ai l'impression qu'il ne le fait pas.
              Ou alors ce sont les CD XP qui ne fonctionnent pas...

              Je pars demain après-midi en vacances pour 1 mois et je ne pensais pas prendre mon PC avec moi.
              Peut-il s'endommager encore plus si je le laisse éteint tout ce temps ?
          2. ok.
            1. Bonsoir,
              j'ai executé la commande: sfc/scannow
              pour le moment il ne m'a pas demandé le CD... il vérifie que tous les fichiers Windows protégés sont intacts.
              C'est normal?
          3. Ok j'essayerai ça ce soir
            Juste une chose qui me turlupine: il faudra que j'aille dans windows update.
            Mais j'ai peur que mon système de protection ne marche pas bien.
            L'icône avast n'est toujours pas revenue normale et je ne peux pas l'ouvrir.
            Est-ce à cause de McAfee ?
            Que puis-je faire pour être sûre de ne pas avoir d'autres problèmes en allant sur windows update ?
            1. Contributeur sécurité
              Tout d'abord, tente cette "réparation" de Windows, pour le reste (Update/avast), on verra en fonction...

              @+
          4. Bonjour,

            j'ai récupéré des CD de Windows XP mais il est noté dessus "can only be used with a compaq PC"
            et l'autre "for distribution only with a Gateway PC"

            Vous pensez que ça peut marcher quand-même ?
            1. Contributeur sécurité
              Hello,

              Yep, ça peut marcher.

              Qui ne tente rien, n'a rien :)
          5. Contributeur sécurité
            Bonjour Vivi007

            As-tu le CD XP. Le mieux est d'attendre que tu aies le CD et faire ce que t'a demandé Trying ICI

            Smart
            1. Bonjour,

              je n'ai toujours pas le cd d'XP... la personne ne ma l'a pas ammené.

              J'en aurai peut!être un demain mais pas sûr.

              J'ai executé McAfee cleanup et là il me demande de "rebooter".
              Je dis OUI ?
              1. Bon,
                il est tard et je pense que je vais aller me coucher donc je clique oui et je croise les doigts...
                A demain j'espère.
              2. Voilà.
                Mon PC a redémarré ...
                A suivre avec le CD d'XP j'espère.
                Voici le rapport HijackThis après McAfee cleanup:
                http://www.cijoint.fr/cjlink.php?file=cj201007/cijQBbzyfb.txt
              3. J'y vois toujours McAfee...
                est-ce normal?
              4. Ah oui, une dernière chose avant d'aller me coucher:

                Quand j'ouvre mon bureau, via le gestionnaire, je vois que l'icône d'avast 5 a changé. C'est un petit écran avec la flèche raccourci. Et je ne peux pas l'ouvrir.
            2. Contributeur sécurité
              Bonsoir à vous deux,

              Je suis de retour, je n'étais pas en vacances mais en séminaire avec ma société.
              Tout d'abord je voulais remercier Trying2 qui a pris ma suite et qui n'a pas laissé en plan notre chère vivi007 alors que j'étais absent.

              Tu peux terminer Trying, tout le mérite t'en revient.
              Encore Merci

              Smart
              1. Bonsoir smart,

                un merci de ne pas m'avoir laissée toute seule.
                J'ai encore l'espoir de récupérer mon PC et c'est grace à vous 2.
                Je ne sais pas si Trying2 est là ce soir alors si tu as une réponse à ma question ci-dessous...
                Je ne veux pas faire de bêtise.
                Merci.
            3. Bonsoir,

              As-tu vu le rapport Hijack ?
              1. J'ai trouvé quelqu'un qui peut me fournir un CD de windows XP. Je l'aurai demain sûrement.
              2. Contributeur sécurité
                Hello,

                J'ai vu le rapport Hijack.

                Mc Afee est de retour^^: Pour le désinstaller, exécute cet utilitaire.

                Je l'aurai demain sûrement.

                Cool,

                A ce moment là, il faudra que tu lances (via le gestionnaire des tâches puisque tu n'as pas le choix):
                "cmd"

                Dans la fenêtre noire qui s'ouvrira, tape: "sfc /scannow": ton CD te sera demandé.

                Lis bien la 2ème partie de cette page pour plus d'infos.
            4. Bonjour,
              Voici le rapport Hijack:

              http://www.cijoint.fr/cjlink.php?file=cj201007/cijGcaCLDW.txt

              Mon Pc tourne normalement mis à part que je dois tout faire à partir du gestionnaire...
              1. J'ai bien QT dans C:\Program Files\QuickTime\, mais je ne trouve pas QTTask.exe !

                Bon, je file au boulot.
                Je reviendrai ce soir.
                Bonne journée et à+
            5. "Lance ZHPFIX et clic sur la poubelle pleine rouge, ("restaurer la quarantaine"): C'est la première poubelle en partant de la gauche."

              est-ce que je clique sur "OK" avant ?
              1. Contributeur sécurité
                est-ce que je clique sur "OK" avant ?

                Non.
              2. J'ai cliqué sur la poubelle pleine et je n'ai rien
              3. Contributeur sécurité
                OK,

                1/
                Redémarre ton PC:

                Télécharge hijackthis et poste moi le rapport dans ta prochaine réponse.
                Comment générer un rapport. (merci à Balltrap 34 pour la démo).

                2/
                On va faire un test:
                Va dans ce dossier:
                C:\Program Files\QuickTime\
                Et double clique sur "QTTask.exe" s'il est bien présent.
                Est-ce que Quicktime se lance?
              4. OK.

                Je ferai ça plus tard. Je dois partir maintenant.
                J'eteint mon PC et quand je reviens je le redémarre et fais hijackthis.
                A +
              5. Contributeur sécurité
                oki.

                @+

                Juste pour info, comment tourne -t-il actuellement?
                Il y a du mieux?
            6. Alors j'ai redémarré mon PC après la manip CCleaner et toujours pareil...
              Sauf que mon fond d'écran n'a plus la même couleur, je crois qu'il a repris la couleur par défaut de WINDOWS. Pas grave je pense.

              J'ai refait un scan et coici le rapport:

              http://www.cijoint.fr/cjlink.php?file=cj201007/cijZ5XXQiV.txt
              1. Là je lance ZHPFix ?
              2. Pas de problème pour le monologue.... tu n'as pas à t'excuser.
                Merci d'être là.
              3. Contributeur sécurité
                Il faut que tu fasses ceci...
            7. je fais un monologue :)

              je pense que "recherche des erreurs" dont tu me parles est "analyser"...

              je l'ai fait 3 fois et la 3ème fois il ne trouve plus rien.

              C'est bon non ?
              1. Contributeur sécurité
                Désolé pour le monologue: je cuisinais...

                C'est bon non ?

                Pour CCleaner, oui, c'est OK.

                Pour la restauration de la quarantaine de ZHPFIX, où bloques tu dans cette étape?
            8. "Et fais ensuite ces deux procédures:
              -Nettoyage classique
              -Recherche des erreurs .--> Tu peux effectuer 3 fois la recherche des erreurs de registre.(en n'oubliant pas à chaque fois comme proposé de faire une sauvegarde dans mes ..."

              Je n'ai pas l'option "rechercher les erreurs"
              1. J'ai le rapport ZHPDiag qui s'affiche sur ZHPFix et en bas il y a "OK".

                J'ai besoin d'aide là car je ne suis pas très sûr de moi.
                1. Je n'ai pas envie de faire des bêtises...

                  Donc je n'ai cliqué sur rien et j'ai lancé ZHPFix. Le rapport ZHPDiag s'affiche.
                  C'est là que je clique sur la poubelle rouge ?
                  • 1
                  • 2
                  • 3
                  • 4
                  • 5
                  • 6
                  • 7