Adware Generic5.VNJ

Résolu
BokiLeBg -  
Bonjour, j'ai scanné mon PC avec AVG et AVG a trouvé Adware Generic5.VNJ et l'a déplacé en quarantaine. Comment puis-je le supprimer? Merci.

43 réponses

Résumé de la discussion

La détection d'un Adware Generic5.VNJ par AVG, déplacé en quarantaine, soulève la nécessité de procédures de suppression efficaces sur Windows 7 et Chrome pour éviter des risques récurrents. Plusieurs méthodes permettent d'éliminer l'infection, comme un balayage complémentaire avec Malwarebytes, la vérification des processus, puis la suppression des entrées susceptibles dans le registre et les dossiers système. Des vérifications complémentaires recommandent aussi de nettoyer les extensions et les pages d’accueil des navigateurs et de désactiver les programmes auto-démarrés pour éviter les redirections futures. En cas de persistance, il peut être utile de restaurer le système à une date antérieure ou d’employer le mode sans échec avec un outil dédié afin d’éliminer les résidus.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Ben non, et ici avec Electricien t'as rien fait grand chose à part virer la toolbar AVG ...
    1. BokiLeBg Auteur
      Malwarebytes ne me signale plus que j'ai des malwares et AVG ne me dit pas que j'en ai non plus. Qu'est-ce qu'il faut faire pour supprimer ce qu'il reste?
    2. juju666 Contributeur sécurité
      Ben y'a plus rien à supprimer là, si pas tu retourne lire ton ancien sujet où je t'avais donné quelques recommandations pour l'avenir, je les change pas tous les jours mes recommandations :)
    3. BokiLeBg Auteur
      D'accord, merci beaucoup de l'aide :D
  2. juju666 Contributeur sécurité
    Salut, tu es là ?

    Tu peux virer OTM.exe et le dossier C:\_OTM

    @+
    1. BokiLeBg Auteur
      Je vais faire sa, mais j'ai plus de virus maintenant?
  3. BokiLeBg Auteur
    Voilà : ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe\ deleted successfully.

    OTM by OldTimer - Version 3.1.21.0 log created on 03142013_182620
    1. BokiLeBg Auteur
      Je dois y aller, demain matin je serais connecté
    2. juju666 Contributeur sécurité
      Heu tonton seb c'est bon on a compris, 3 fois que tu nous poste ton lien :-)
    3. Utilisateur anonyme
      ouais désoler supprime j ai pas vu la réponse ;-)
  4. juju666 Contributeur sécurité
    TuneUp c'est de la crotte en barre.
    En fait tout ce qui est "optimiseurs" ça optimise les revenus desdites sociétés mais pas ton ordi en tout cas.
    Il me semblait te l'avoir dit mais bon.
    Un peu de lecture pour toi : https://www.malekal.com/01net-pc-optimizer-pour-ne-pas-optimiser-son-pc/

    ~~

    Pour ta clé registre plutôt que de repasser Malwarebytes fais ça :

    ▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

    ▶ Télécharge OTM (OldTimer) sur ton Bureau :

    ▶ Double-clique sur OTM.exe afin de le lancer.

    ▶ Copie (Ctrl+C) le texte suivant ci-dessous : 

    :reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe]


    ▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ▶ Clique maintenant sur le bouton MoveIt!

    ▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

    *Le nom du rapport correspond au moment de sa création : date_heure.log

    ++

    .::. Contributeur Sécurité .::.
    1. juju666 Contributeur sécurité
      J'ai édité à l'instant donc copie/colle le script du site, pas celui que tu vas avoir en mail, si du moins tu as demandé à recevoir les mails de notification.
  6. BokiLeBg Auteur
    MBAM n'a rien détecté, je suis à jour et j'ai fais une analyse complète, que faire?
    1. juju666 Contributeur sécurité
      Quelle horreur Tune Up, ça pourrit encore plus le registre que ce que je ne pensais...
      1. BokiLeBg Auteur
        TuneUp, c'est pas bien?
    3. Utilisateur anonyme
      fais une mise à jour avant de lancer le scan complet, sur une journée, il peut avoir une dizaine de mises à jour !

      1. BokiLeBg Auteur
        Je suis bel et bien à la dernière version, je fais un scan complet
        1. Utilisateur anonyme
          relance MBAM, fais une mise à jour et lance un scan complet pour voir !

          1. Utilisateur anonyme
            après, tu me diras si on peut tout finaliser ;)

            1. BokiLeBg Auteur
              Mais MBAM n'a rien trouvé, comment on la vire directement par le registre?
          2. Utilisateur anonyme
            relance un nouveau scan avec MBAM, il va le retrouver, puis tu la vire ;)

            tu peux également la virer directement depuis le registre ;-)

            1. BokiLeBg Auteur
              D'accord, merci
            2. BokiLeBg Auteur
              MBAM n'a rien trouvé, je fais comment?
          3. Utilisateur anonyme
            ok, il y a la barre d'AVG PC TuneUp dedans, vire la clé !

            O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
            =>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
            1. BokiLeBg Auteur
              Hein, virer la clé? je fais comment? ôo
          6. Utilisateur anonyme
            *Télécharge et enregistre RegToolExport de Xplode sur ton bureau :

            http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/61-regtoolexport

            * Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur")
            *Copie et colle la clé ci-dessous située dans la zone blanche :

            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe

            Puis clique sur Exporter
            * Accepte le nom proposé, et enregistre le fichier sur le bureau

            Ferme l'outil en cliquant sur la croix en haut a droite

            héberge le fichier sur Cjoint et copie et colle son lien sur ton prochain message

            1. Utilisateur anonyme
              tu peux restaurer la valeur de la clé supprimée depuis la quarantaine de MBAM, puis on recherche pour connaitre cette valeur, s'il s'agit d'un faux positif, j'en discute avec l'équipe MBAM ;)

              1. BokiLeBg Auteur
                C'est fait, merci
            2. juju666 Contributeur sécurité
              ouais bof 3 fois rien :)
              y'aurait fallu voir elle avait quoi comme valeur cette clé IFEO ^^
              1. BokiLeBg Auteur
                D'accord, merci ^^
            3. BokiLeBg Auteur
              Malwarebytes Anti-Malware (PRO) 1.70.0.1100
              www.malwarebytes.org

              Version de la base de données: v2013.03.14.05

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 10.0.9200.16521
              Lucas :: LUCAS-PC [administrateur]

              Protection: Activé

              14/03/2013 14:35:52
              mbam-log-2013-03-14 (14-35-52).txt

              Type d'examen: Examen éclair
              Options d'examen activées: Mémoire | Démarrage | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: Registre | Système de fichiers | P2P
              Elément(s) analysé(s): 181595
              Temps écoulé: 13 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 1
              HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe (Security.Hijack) -> Mis en quarantaine et supprimé avec succès.

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              (fin)
              1. BokiLeBg Auteur
                J'ai fais un scan éclair avec Malwarebytes et quelque chose a encore été détecté : Security.Hijack.exe (Registry Key), je l'ai supprimé
                1. BokiLeBg Auteur
                  Je n'ai pourtant rien fait à par boot une clé et avoir mit Kubuntu dedans, en utilisant que des sites de confiance pour les téléchargements
                2. juju666 Contributeur sécurité
                  poste le rapport ...
              • 1
              • 2
              • 3

              Discussions similaires

              adware.pokki
              SuperFun

              9 réponses
              desinstaller pokki
              Bowze

              2 réponses
              Adware.Elex.ShrtCln : impossible à retirer
              jackloup

              8 réponses
              AVG anti-spyware analyse très très infectée!!
              SR97

              44 réponses
              Adware agent : qu'est ce que c'est ?
              anonnnime

              3 réponses