Alerte windowsDefender

Résolu
djams -  
Bonjour,

alors comme indiqué dans le titre j'ai une alerte WinDef Adware:Win32 à chaque démarrage de windows et il me demande si je veux le supprimer ou le mettre en quarantaine mais quoi que je fasse quand je relance l'ordi il me remet l'alerte. si quelqu'un peut m'expliquer comment faire se serait vraiment bien merci d'avance.
Je suis sous Windows 7

27 réponses

  1. g3n-h@ckm@n
    ben si t'as plus de soucis tu peux :)
    0
    1. djams
      re,

      voilà j'ai fait tout ce que tu avais conseillé de faire pour nettoyer le PC et je ne sais pas si je peux marquer mon soucis comme résolu ou pas encore?
      0
      2. djams
        Je l'ais utilisé une fois il a supprimé les outils puis j'ai effacé le rapport sans le poster alors je l'ai utilisé une deuxième fois mais les outils étaient déjà effacé donc je pense que le deuxième rapport te sers pas à grand chose.
        0
        2. g3n-h@ckm@n
          tu as utilisé delfix deux fois ou les outils ont été supprimés au fur et à mesure ?
          0
          1. djams
            salut ,

            d'abord merci pour tes explications très claire sur ton forum.

            rapport WIGI 0 :

            WhyIGotInfected v1.5.2(by Tigzy)
            ********************************

            Run : 02/05/2012 18:07:39 [Normal Mode]
            Machine : DJAMS2-PC (1 CPUs) [Djams2 : ADMIN]
            OS: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (x64)

            ~~ Plugins check: ~~

            UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
            UPTODATE [Firefox (x86)] Current : 12.0 -- Latest : 12.0
            UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
            UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
            UPTODATE [Java (x86)] Current : 1.6.0_31 -- Latest : 1.6.0_31
            OUTDATED [Adobe Flash (x86)] Current : 10.0.32.18 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233

            Finished
            <C:\Users\Djams2\Desktop\WIGIReport[0].txt>
            WIGIReport[0].txt

            rapport WIGI 1 :

            WhyIGotInfected v1.5.2(by Tigzy)
            ********************************

            Run : 02/05/2012 18:11:54 [Normal Mode]
            Machine : DJAMS2-PC (1 CPUs) [Djams2 : ADMIN]
            OS: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (x64)

            ~~ Plugins check: ~~

            UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
            UPTODATE [Firefox (x86)] Current : 12.0 -- Latest : 12.0
            UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
            UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
            UPTODATE [Java (x86)] Current : 1.6.0_31 -- Latest : 1.6.0_31
            UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.233
            UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233

            Finished
            <C:\Users\Djams2\Desktop\WIGIReport[1].txt>
            WIGIReport[0].txt ; WIGIReport[1].txt

            pour le rapport DelFix je l'ai effacé avant de le poster désoler j'en ais fais un autre mais je pense que c'est trop tard.

            # DelFix v8.8 - Rapport créé le 02/05/2012 à 18:40:56
            # Mis à jour le 12/02/12 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Djams2 - DJAMS2-PC (Administrateur)
            # Exécuté depuis : C:\Users\Djams2\Desktop\delfix.exe
            # Option [Suppression]

            ~~~~~~ Dossiers(s) ~~~~~~

            ~~~~~~ Fichier(s) ~~~~~~

            ~~~~~~ Registre ~~~~~~

            ~~~~~~ Autres ~~~~~~

            -> Prefetch Vidé

            *************************

            DelFix[S1].txt - [472 octets] - [02/05/2012 18:40:56]

            ########## EOF - C:\DelFix[S1].txt - [595 octets] ##########
            0
            2. djams
              non il n'y a pas de soucis particuliers c'etait simplement savoir si je pouvais effacer les fichiers en quarantaine.
              0
              2. djams
                01net le meilleur du net sois disant...

                en tout cas merci du conseil.
                par contre les fichiers en quarantaine je peux les supprimer sur Malwerbyte ?
                0
                1. g3n-h@ckm@n
                  attention à softonic ils refourguent des toolbars pourries dans les installateurs comme 01net d'ailleurs

                  quels soucis persistent ?
                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                  0
                  1. djams
                    salut,

                    voilà le rapport de Malwarebyte's

                    Malwarebytes Anti-Malware 1.61.0.1400
                    www.malwarebytes.org

                    Version de la base de données: v2012.05.01.07

                    Windows 7 Service Pack 1 x64 NTFS
                    Internet Explorer 9.0.8112.16421
                    Djams2 :: DJAMS2-PC [administrateur]

                    01/05/2012 16:11:27
                    mbam-log-2012-05-01 (16-11-27).txt

                    Type d'examen: Examen complet
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 375601
                    Temps écoulé: 1 heure(s), 12 minute(s), 19 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 15
                    HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.

                    Valeur(s) du Registre détectée(s): 4
                    HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: ;áÃzÊ;XA³0öm»Áµ -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: VShareTB -> Mis en quarantaine et supprimé avec succès.
                    HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: -> Mis en quarantaine et supprimé avec succès.
                    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: -> Mis en quarantaine et supprimé avec succès.

                    Elément(s) de données du Registre détecté(s): 2
                    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://startsear.ch/?aff=1&cf=7cee93e0-2045-11e1-9269-00262d2ae26a) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
                    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://startsear.ch/?aff=1&cf=7cee93e0-2045-11e1-9269-00262d2ae26a) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 3
                    C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Djams2\Downloads\Utilitaire\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Djams2\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

                    (fin)
                    0
                    1. g3n-h@ckm@n
                      re

                      fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                      ▶ Télécharge ici :

                      Malwarebytes

                      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                      relance malwarebytes en suivant scrupuleusement ces consignes :

                      ! Déconnecte toi et ferme toutes applications en cours !

                      ▶ Lance Malwarebyte's .

                      Fais un examen dit "Complet" .

                      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                      ▶ à la fin tu cliques sur "résultat" .
                      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                      0
                      1. djams
                        ok donc normalement windows , IE et firefox sont mis à jour et adobe desinstaller.

                        le rapport Pre_Script.txt :

                        http://pjjoint.malekal.com/files.php?read=20120501_q11d76r1115

                        par contre le soucis c'est que j'ai oublié de l'enregistrer avant de le lancer comme tu me la demander c'est grave?
                        0
                        1. g3n-h@ckm@n
                          ok

                          internet explorer à mettre à jour
                          mozilla à mettre à jour
                          windows à mettre à jour
                          desinstalle adobe reader 9

                          ============

                          Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
                          ___________________________________________________
                          Kill::

                          Registry::
                          [-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
                          [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
                          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "iTunesHelper"=-
                          [HKLM\Software\Microsoft\Internet Explorer\Toolbar]
                          "Locked"=-
                          "{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-
                          [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Toolbar]
                          "Locked"=-
                          [-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\iMesh]
                          [-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\SweetIM]
                          [-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\vShare.tv]
                          [-HKLM\Software\SweetIM]

                          txt::
                          C:\Windows\System32\Tasks\{3F712AAE-EC65-41F9-B097-7CB07EE3067F}
                          C:\Windows\System32\Tasks\{54C200A5-97EC-4174-B711-D49F526ECA8F}
                          C:\Windows\System32\Tasks\{5F3E1C89-260A-4AF2-9D8F-B5163A1D42FB}
                          C:\Windows\System32\Tasks\{6574F348-38AA-45FD-A864-EA205AE61965}
                          C:\Windows\System32\Tasks\{6BF8779A-BFAC-408E-B0F3-AB8E878A74BC}
                          C:\Windows\System32\Tasks\{8D54EE13-168A-4293-A78B-70984F105A68}
                          C:\Windows\System32\Tasks\{9EF44875-A903-499D-82C4-01B8E8B8FDC6}
                          C:\Windows\System32\Tasks\{B863E674-AED5-4941-8DAE-90C71ECC1A62}
                          C:\Windows\System32\Tasks\{C4750EE8-0DC1-4B1C-A415-BDD32A69E8F0}
                          C:\Windows\System32\Tasks\{EAB0F2C7-429D-4264-B61A-5EF4C192D0BC}

                          File::
                          C:\Windows\Tasks\Registry Reviver64-Djams2-Startup.job

                          Folder::
                          C:\Windows\Temp\ZLT07ce7.TMP
                          C:\Users\Djams2\AppData\Roaming\Mozilla\Firefox\Profiles\8rinm7un.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
                          C:\Users\Djams2\AppData\Roaming\Mozilla\Firefox\Profiles\8rinm7un.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
                          C:\Users\Djams2\AppData\Roaming\Mozilla\Firefox\Profiles\8rinm7un.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
                          C:\c3fac6f5c28f570fa0301b36
                          C:\Users\Djams2\AppData\Local\iMesh
                          C:\Users\Djams2\AppData\Local\{*

                          MBR::

                          clean::

                          Reboot::
                          ___________________________________________________

                          Relance Pre_scan puis choisis l'option "Script"

                          une page va s'ouvrir

                          logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

                          sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

                          puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                          des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                          poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
                          0
                          1. g3n-h@ckm@n
                            oui sous un autre nom pour tromper les infections :)

                            je regardee ca

                            0
                            1. djams
                              voilà le rapport de winlogon:

                              http://pjjoint.malekal.com/files.php?read=20120430_r15m1013q11n13

                              c'est la même chose que Pre_scan ?
                              0
                              1. g3n-h@ckm@n
                                ben justement le rapport de cet outil va en dire beaucoup :)

                                là :

                                http://forums-fec.be/gen-hackman/winlogon.exe
                                0
                                1. djams
                                  apparemment le lien ne fonctionne pas.

                                  je sais pas si tu en as un autre, par contre tu peux me dire c'est quoi le soucis.

                                  virus?
                                  0
                                  1. g3n-h@ckm@n
                                    bon y a un souci

                                    lance cette version debeug

                                    http://gen-hackman.servequake.com/Tools/winlogon_Debug.exe
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Comment créer une alerte leboncoin
                                    Marc L.

                                    19 réponses
                                    se debarasser de fausses alerte virus
                                    Evka

                                    1 réponse
                                    Créer une alerte sous Excel
                                    Sandy

                                    17 réponses
                                    COMMENT CREER UNE ALERTE SUR EXCEL?
                                    DELPHINE

                                    10 réponses