Infectée par Adware.Agent !

Résolu
Bonjour,

Mon antivirus m'a détecté adware.agent, à l'aide !
Merci d'avance !

8 réponses

  1. Merci beaucoup pour ton aide, je vais suivre les conseils que tu m'as donnés !
    1. Modérateur
      C'est good.
      Fais plus attention à l'avenir....

      Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      Absolument à faire.

      Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
      La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
      Donc faut se documenter.

      Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

      Un peu de lecture pour éviter les infections :
      - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
      - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
      - Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
      - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

      Ce qu'il ne faut pas faire :
      Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
      Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
      Exemple de ce qu'il ne faut pas faire :
      https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
      https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
      Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
      Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

      Fonctionnement de quelques catégories de malwares :
      https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
      https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

      Si tu as des questions sur le fonctionement des malwares.
      N'hésite pas.
      1. Voici l'adresse du rapport :
        http://pjjoint.malekal.com/files.php?id=HijackThis_x6u6y5j15z10q10o8x11q9z12h15k13w8t10t8m6n12n10j7h11
        1. Modérateur
          - Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
          - Double-clic sur HijackThis
          - Génère un rapport en suivant ces indications :
          - Exécute le et clique sur Do a scan and save log file.
          - Le rapport s'ouvre sur le Bloc-Note
          - Enregistre le sur ton bureau
          - Envoie le sur http://pjjoint.malekal.com
          - Donne le lien pjjoint ici.
          1. J'ai fait ce que tu m'as demandé. Voici le rapport AdwCleaner :

            # AdwCleaner v1.312 - Rapport créé le 22/10/2011 à 14:15:25
            # Mis à jour le 18/10/11 à 21h par Xplode
            # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
            # Nom d'utilisateur : leila - YOUR-IHWTYVIUA2 (Droits Limités)
            # Exécuté depuis : C:\Documents and Settings\leila\Bureau\adwcleaner.exe
            # Option [Recherche]

            ***** [Processus] *****

            Présent : [PID:536] DATAMN~1.EXE

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Présent : C:\Documents and Settings\leila\Application Data\OfferBox
            Dossier Présent : C:\Documents and Settings\leila\Application Data\PriceGong
            Dossier Présent : C:\Documents and Settings\leila\Local Settings\Application Data\Conduit
            Dossier Présent : C:\Documents and Settings\leila\Local Settings\Application Data\ConduitEngine
            Dossier Présent : C:\Program Files\ConduitEngine
            Fichier Présent : C:\WINDOWS\system32\conduitEngine.tmp

            ***** [Registre] *****

            Clé Présente : HKCU\Toolbar
            Clé Présente : HKCU\Software\Conduit
            Clé Présente : HKCU\Software\conduitEngine
            Clé Présente : HKCU\Software\DataMngr
            Clé Présente : HKCU\Software\Offerbox
            Clé Présente : HKCU\Software\PriceGong
            Clé Présente : HKLM\SOFTWARE\Conduit
            Clé Présente : HKLM\SOFTWARE\conduitEngine
            Clé Présente : HKLM\SOFTWARE\DataMngr
            Clé Présente : HKLM\SOFTWARE\Offerbox
            Clé Présente : HKLM\SOFTWARE\SweetIM
            Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v8.0.6001.18702

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v7.0.1 (fr)

            Profil : ap5arej9.default
            Fichier : C:\Documents and Settings\leila\Application Data\Mozilla\Firefox\Profiles\ap5arej9.default\prefs.js

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [2826 octets] - [22/10/2011 14:15:25]

            ########## EOF - C:\AdwCleaner[R1].txt - [2954 octets] ##########
            1. Merci pour votre réponse !

              Le fichier en question semble être "flvplayersetup.exe"

              J'ai également PUM.Bad.Proxy qui apparaît en rouge, est-ce grave ?