Comment supprimer le ADWARE/Adware.Gen7 ?

Résolu
Bonjour, voilà quelque semaine que je me retrouve avec le virus ADWARE/Adware.Gen7 sur mon pc et je n'arrive pas à l'enlever avec avira. Est-ce que quelqu'un aurait une solution, merci d'avance pour votre aide.

12 réponses

  1. Voilà le rapport :

    All processes killed
    ========== OTL ==========
    Service esgiguard stopped successfully!
    Service esgiguard deleted successfully!
    File C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys not found.
    Service DCE stopped successfully!
    Service DCE deleted successfully!
    C:\Program Files\DCE\dce.exe moved successfully.
    C:\Users\Alexis\AppData\Local\AskPartnerNetwork\Toolbar\AVIRA-V7C folder moved successfully.
    C:\Users\Alexis\AppData\Local\AskPartnerNetwork\Toolbar folder moved successfully.
    C:\Users\Alexis\AppData\Local\AskPartnerNetwork folder moved successfully.
    C:\ProgramData\SearchModule folder moved successfully.
    C:\Users\Alexis\AppData\Local\VNT folder moved successfully.
    C:\Program Files\VNT folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\Updater\Response folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\Updater\Config folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\Updater folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates\js folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates\css\images folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates\css folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\search-suggestion folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\rebuttal\images folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\rebuttal folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\options\images folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\options folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\tb_ux folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\lib\shims folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\lib folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\content_script\hack folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\content_script folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options\js folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options\images folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options\css folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\simple-email-list folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\search-box-DLA folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\facebook\5.0 folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\facebook folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\lib folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\window\templates folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\window folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\content-script folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\background folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\images folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\css folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\components folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\browser-security\3.0 folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\browser-security folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-webguard\1.0 folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-webguard folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-url-cloud\5.0 folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-url-cloud folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-homepage folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\ask-avira-homepage folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\vanilla folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\search folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\newtab folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\logo folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\v5parity folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\taskbar folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\plain folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\mindspark folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\imesh folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\avira folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\background folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1 folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C folder moved successfully.
    C:\ProgramData\AskPartnerNetwork\Toolbar folder moved successfully.
    C:\ProgramData\AskPartnerNetwork folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\Updater\AVIRA-V7C folder moved successfully.
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\VNT folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar\{PartnerID} folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar\Updater\{PartnerID} folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar\Updater folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar\{PartnerID}\CRX\{Crx_Version} folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar\{PartnerID}\CRX folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar\{PartnerID} folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox\Profiles\{DefaultProfilesFolder}\extensions folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox\Profiles\{DefaultProfilesFolder} folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox\Profiles folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX folder moved successfully.
    C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C folder moved successfully.
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar scheduled to be moved on reboot.
    Folder move failed. C:\Program Files\AskPartnerNetwork scheduled to be moved on reboot.
    C:\Program Files\Common Files\Goobzo folder moved successfully.
    C:\Program Files\SysPlayer\sqldrivers folder moved successfully.
    C:\Program Files\SysPlayer\resources folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\visualization folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\video_output folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\video_filter folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\video_chroma folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\text_renderer folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\stream_out folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\stream_filter folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\sse2 folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\services_discovery folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\packetizer folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\notify folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\mux folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\mmxext folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\mmx folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\misc folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\meta_engine folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\media_library folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\lua folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\demux folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\control folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\codec folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\audio_output folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\audio_mixer folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\audio_filter folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\access_output folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\access folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins\3dnow folder moved successfully.
    C:\Program Files\SysPlayer\plugins\plugins folder moved successfully.
    C:\Program Files\SysPlayer\plugins folder moved successfully.
    C:\Program Files\SysPlayer\imageformats folder moved successfully.
    C:\Program Files\SysPlayer folder moved successfully.
    C:\Users\Alexis\AppData\Local\Installer\Install_19400 folder moved successfully.
    C:\Users\Alexis\AppData\Local\Installer folder moved successfully.
    C:\Program Files\ShopperPro\FireFox\content folder moved successfully.
    C:\Program Files\ShopperPro\FireFox folder moved successfully.
    C:\Program Files\ShopperPro folder moved successfully.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrator

    User: Alexis
    ->Temp folder emptied: 1862739657 bytes
    ->Temporary Internet Files folder emptied: 58068903 bytes
    ->FireFox cache emptied: 386531150 bytes
    ->Flash cache emptied: 11013 bytes

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes
    ->Flash cache emptied: 56475 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Guest

    User: HomeGroupUser$

    User: Public

    User: UpdatusUser
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes
    ->Flash cache emptied: 56475 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 2925521 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 116134675 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
    RecycleBin emptied: 4357833722 bytes

    Total Files Cleaned = 6 470,00 mb

    OTL by OldTimer - Version 3.2.69.0 log created on 01312014_232842

    Files\Folders moved on Reboot...
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar scheduled to be moved on reboot.
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
    Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar scheduled to be moved on reboot.
    Folder move failed. C:\Program Files\AskPartnerNetwork scheduled to be moved on reboot.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    1. Il n'y a pas de custom scan ou de personnalisation, ça se trouve où ? =/
      1. Modérateur
        dans la partie basse de la fenetre.
        tu peux copier/coller le script.
    2. Modérateur
      Rien d'actif à priori.

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
      SRV - [2013/12/18 22:26:06 | 000,059,392 | ---- | M] () [Auto | Running] -- C:\Program Files\DCE\dce.exe -- (DCE)
      [2014/01/11 18:32:08 | 000,000,000 | ---D | C] -- C:\Users\Alexis\AppData\Local\AskPartnerNetwork
      [2014/01/11 17:25:10 | 000,000,000 | ---D | C] -- C:\ProgramData\SearchModule
      [2014/01/11 17:25:06 | 000,000,000 | ---D | C] -- C:\Users\Alexis\AppData\Local\VNT
      [2014/01/11 17:25:03 | 000,000,000 | ---D | C] -- C:\Program Files\VNT
      [2014/01/11 17:25:03 | 000,000,000 | ---D | C] -- C:\ProgramData\AskPartnerNetwork
      [2014/01/11 17:25:03 | 000,000,000 | ---D | C] -- C:\Program Files\AskPartnerNetwork
      [2014/01/11 17:25:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Goobzo
      [2014/01/05 03:31:00 | 000,000,000 | ---D | C] -- C:\Program Files\SysPlayer
      [2014/01/04 17:57:49 | 000,000,000 | ---D | C] -- C:\Users\Alexis\AppData\Local\Installer
      [2014/01/04 17:56:35 | 000,000,000 | ---D | C] -- C:\Program Files\ShopperPro
      :Commands
      [emptytemp]
      [reboot]

      * poste le rapport ici

      1. Modérateur
        Pour voir :

        Faire un Scan OTL - Temps : Environ 40min
        =============================================
        OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
        Fournir les deux rapports :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Clique sur le bouton Analyse.

        **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
        Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
        Je répète : donne le lien du rapport pjjoint ici en réponse.

        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

        1. voilà le scan :

          Avira Free Antivirus
          Date de création du fichier de rapport: jeudi 30 janvier 2014 19:44

          Le programme fonctionne en version intégrale illimitée.
          Les services en ligne sont disponibles.

          Détenteur de la licence : Avira Antivirus Free
          Numéro de série : 0000149996-AVHOE-0000001
          Plateforme : Windows 7 Ultimate
          Version de Windows : (Service Pack 1) [6.1.7601]
          Mode Boot : Démarré normalement
          Identifiant : SYSTEM
          Nom de l'ordinateur : DEADSLUG-PC

          Informations de version:
          BUILD.DAT : 14.0.2.286 55547 Bytes 13/12/2013 15:03:00
          AVSCAN.EXE : 14.0.2.254 1032760 Bytes 13/12/2013 14:03:30
          AVSCANRC.DLL : 14.0.2.180 62008 Bytes 13/12/2013 14:03:30
          LUKE.DLL : 14.0.2.234 65592 Bytes 13/12/2013 14:03:34
          AVSCPLR.DLL : 14.0.2.254 124472 Bytes 13/12/2013 14:03:30
          AVREG.DLL : 14.0.2.212 250424 Bytes 13/12/2013 14:03:29
          avlode.dll : 14.0.2.254 540216 Bytes 13/12/2013 14:03:28
          avlode.rdf : 13.0.1.70 56974 Bytes 30/01/2014 11:28:37
          VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 14:03:38
          VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 14:03:38
          VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 14:03:38
          VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 14:03:38
          VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 14:03:38
          VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 14:03:38
          VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 14:03:38
          VBASE007.VDF : 7.11.116.38 5485568 Bytes 28/11/2013 14:03:38
          VBASE008.VDF : 7.11.126.50 3615744 Bytes 22/01/2014 16:23:55
          VBASE009.VDF : 7.11.126.51 2048 Bytes 22/01/2014 16:23:55
          VBASE010.VDF : 7.11.126.52 2048 Bytes 22/01/2014 16:23:55
          VBASE011.VDF : 7.11.126.53 2048 Bytes 22/01/2014 16:23:55
          VBASE012.VDF : 7.11.126.54 2048 Bytes 22/01/2014 16:23:55
          VBASE013.VDF : 7.11.126.55 2048 Bytes 22/01/2014 16:23:55
          VBASE014.VDF : 7.11.126.251 188928 Bytes 25/01/2014 16:51:07
          VBASE015.VDF : 7.11.127.155 239616 Bytes 29/01/2014 16:54:14
          VBASE016.VDF : 7.11.127.156 2048 Bytes 29/01/2014 16:54:15
          VBASE017.VDF : 7.11.127.157 2048 Bytes 29/01/2014 16:54:15
          VBASE018.VDF : 7.11.127.158 2048 Bytes 29/01/2014 16:54:15
          VBASE019.VDF : 7.11.127.159 2048 Bytes 29/01/2014 16:54:15
          VBASE020.VDF : 7.11.127.160 2048 Bytes 29/01/2014 16:54:15
          VBASE021.VDF : 7.11.127.161 2048 Bytes 29/01/2014 16:54:15
          VBASE022.VDF : 7.11.127.162 2048 Bytes 29/01/2014 16:54:15
          VBASE023.VDF : 7.11.127.163 2048 Bytes 29/01/2014 16:54:15
          VBASE024.VDF : 7.11.127.164 2048 Bytes 29/01/2014 16:54:15
          VBASE025.VDF : 7.11.127.165 2048 Bytes 29/01/2014 16:54:15
          VBASE026.VDF : 7.11.127.166 2048 Bytes 29/01/2014 16:54:15
          VBASE027.VDF : 7.11.127.167 2048 Bytes 29/01/2014 16:54:15
          VBASE028.VDF : 7.11.127.168 2048 Bytes 29/01/2014 16:54:15
          VBASE029.VDF : 7.11.127.169 2048 Bytes 29/01/2014 16:54:15
          VBASE030.VDF : 7.11.127.170 2048 Bytes 29/01/2014 16:54:16
          VBASE031.VDF : 7.11.128.16 239616 Bytes 30/01/2014 17:55:17
          Version du moteur : 8.2.12.180
          AEVDF.DLL : 8.1.3.4 102774 Bytes 13/12/2013 14:03:27
          AESCRIPT.DLL : 8.1.4.182 520574 Bytes 23/01/2014 18:05:12
          AESCN.DLL : 8.1.10.6 131447 Bytes 13/12/2013 14:03:27
          AESBX.DLL : 8.2.20.6 1331575 Bytes 13/01/2014 17:02:44
          AERDL.DLL : 8.2.0.138 704888 Bytes 13/12/2013 14:03:27
          AEPACK.DLL : 8.3.3.12 774521 Bytes 23/01/2014 18:05:11
          AEOFFICE.DLL : 8.1.2.76 205181 Bytes 13/12/2013 14:03:27
          AEHEUR.DLL : 8.1.4.882 6451578 Bytes 23/01/2014 18:05:09
          AEHELP.DLL : 8.1.27.10 266618 Bytes 13/12/2013 14:03:27
          AEGEN.DLL : 8.1.7.22 446839 Bytes 15/01/2014 17:17:14
          AEEXP.DLL : 8.4.1.176 418168 Bytes 23/01/2014 18:05:13
          AEEMU.DLL : 8.1.3.2 393587 Bytes 13/12/2013 14:03:27
          AECORE.DLL : 8.1.33.0 225657 Bytes 13/12/2013 14:03:27
          AEBB.DLL : 8.1.1.4 53619 Bytes 13/12/2013 14:03:27
          AVWINLL.DLL : 14.0.2.180 23608 Bytes 13/12/2013 14:03:31
          AVPREF.DLL : 14.0.2.180 48696 Bytes 13/12/2013 14:03:29
          AVREP.DLL : 14.0.2.180 175672 Bytes 13/12/2013 14:03:29
          AVARKT.DLL : 14.0.2.254 256056 Bytes 13/12/2013 14:03:27
          AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 13/12/2013 14:03:28
          SQLITE3.DLL : 3.7.0.1 394808 Bytes 13/12/2013 14:03:37
          AVSMTP.DLL : 14.0.2.180 60472 Bytes 13/12/2013 14:03:30
          NETNT.DLL : 14.0.2.180 13368 Bytes 13/12/2013 14:03:34
          RCIMAGE.DLL : 14.0.2.180 4788792 Bytes 13/12/2013 14:03:35
          RCTEXT.DLL : 14.0.2.264 75832 Bytes 13/12/2013 14:03:35

          Configuration pour la recherche actuelle:
          Nom de la tâche...............................: AVGuardAsyncScan
          Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_52ea9b24\guard_slideup.avp
          Documentation.................................: par défaut
          Action principale.............................: Réparer
          Action secondaire.............................: Quarantaine
          Recherche sur les secteurs d'amorçage maître..: marche
          Contrôle en cours des secteurs d'amorçage.....: arrêt
          Contrôle en cours des programmes actifs.......: marche
          Recherche du registre.........................: arrêt
          Recherche de Rootkits.........................: arrêt
          Contrôle d'intégrité de fichiers système......: arrêt
          Recherche sur tous les fichiers...............: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique de fichiers.......................: Intégral

          Début de la recherche: jeudi 30 janvier 2014 19:44

          La recherche sur les processus démarrés commence:
          Recherche en cours du processus 'avscan.exe' - '107' module(s) ont été recherchés
          Recherche en cours du processus 'InputPersonalization.exe' - '34' module(s) ont été recherchés
          Recherche en cours du processus 'daemonu.exe' - '63' module(s) ont été recherchés
          Recherche en cours du processus 'SymcPCCULaunchSvc.exe' - '44' module(s) ont été recherchés
          Recherche en cours du processus 'LMS.exe' - '58' module(s) ont été recherchés
          Recherche en cours du processus 'jhi_service.exe' - '29' module(s) ont été recherchés
          Recherche en cours du processus 'IAStorDataMgrSvc.exe' - '102' module(s) ont été recherchés
          Recherche en cours du processus 'IAStorIcon.exe' - '61' module(s) ont été recherchés
          Recherche en cours du processus 'firefox.exe' - '111' module(s) ont été recherchés
          Recherche en cours du processus 'conhost.exe' - '15' module(s) ont été recherchés
          Recherche en cours du processus 'distnoted.exe' - '31' module(s) ont été recherchés
          Recherche en cours du processus 'conhost.exe' - '15' module(s) ont été recherchés
          Recherche en cours du processus 'AppleMobileDeviceHelper.exe' - '69' module(s) ont été recherchés
          Recherche en cours du processus 'iTunes.exe' - '170' module(s) ont été recherchés
          Recherche en cours du processus 'EPUShortCut.exe' - '32' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '59' module(s) ont été recherchés
          Recherche en cours du processus 'U3BoostSvr32.exe' - '30' module(s) ont été recherchés
          Recherche en cours du processus 'DipAwayMode.exe' - '49' module(s) ont été recherchés
          Recherche en cours du processus 'AISuite3.exe' - '70' module(s) ont été recherchés
          Recherche en cours du processus 'taskeng.exe' - '29' module(s) ont été recherchés
          Recherche en cours du processus 'wmpnetwk.exe' - '117' module(s) ont été recherchés
          Recherche en cours du processus 'TabTip.exe' - '47' module(s) ont été recherchés
          Recherche en cours du processus 'WISPTIS.EXE' - '47' module(s) ont été recherchés
          Recherche en cours du processus 'taskeng.exe' - '26' module(s) ont été recherchés
          Recherche en cours du processus 'SearchIndexer.exe' - '66' module(s) ont été recherchés
          Recherche en cours du processus 'nvtray.exe' - '51' module(s) ont été recherchés
          Recherche en cours du processus 'iPodService.exe' - '33' module(s) ont été recherchés
          Recherche en cours du processus 'Wacom_TouchUser.exe' - '38' module(s) ont été recherchés
          Recherche en cours du processus 'Wacom_Tablet.exe' - '54' module(s) ont été recherchés
          Recherche en cours du processus 'uTorrent.exe' - '113' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '62' module(s) ont été recherchés
          Recherche en cours du processus 'WacomHost.exe' - '34' module(s) ont été recherchés
          Recherche en cours du processus 'iTunesHelper.exe' - '75' module(s) ont été recherchés
          Recherche en cours du processus 'Wacom_TabletUser.exe' - '26' module(s) ont été recherchés
          Recherche en cours du processus 'acrotray.exe' - '32' module(s) ont été recherchés
          Recherche en cours du processus 'AdobeARM.exe' - '55' module(s) ont été recherchés
          Recherche en cours du processus 'avgnt.exe' - '95' module(s) ont été recherchés
          Recherche en cours du processus 'SDTray.exe' - '103' module(s) ont été recherchés
          Recherche en cours du processus 'iusb3mon.exe' - '31' module(s) ont été recherchés
          Recherche en cours du processus 'RtkNGUI.exe' - '47' module(s) ont été recherchés
          Recherche en cours du processus 'DTShellHlp.exe' - '63' module(s) ont été recherchés
          Recherche en cours du processus 'ccSvcHst.exe' - '50' module(s) ont été recherchés
          Recherche en cours du processus 'WUDFHost.exe' - '34' module(s) ont été recherchés
          Recherche en cours du processus 'WUDFHost.exe' - '32' module(s) ont été recherchés
          Recherche en cours du processus 'Explorer.EXE' - '174' module(s) ont été recherchés
          Recherche en cours du processus 'taskhost.exe' - '67' module(s) ont été recherchés
          Recherche en cours du processus 'Dwm.exe' - '34' module(s) ont été recherchés
          Recherche en cours du processus 'avwebg7.exe' - '63' module(s) ont été recherchés
          Recherche en cours du processus 'mbamgui.exe' - '36' module(s) ont été recherchés
          Recherche en cours du processus 'avshadow.exe' - '22' module(s) ont été recherchés
          Recherche en cours du processus 'SDWSCSvc.exe' - '43' module(s) ont été recherchés
          Recherche en cours du processus 'SDUpdSvc.exe' - '90' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '46' module(s) ont été recherchés
          Recherche en cours du processus 'SDFSSvc.exe' - '91' module(s) ont été recherchés
          Recherche en cours du processus 'PnkBstrA.exe' - '26' module(s) ont été recherchés
          Recherche en cours du processus 'ccSvcHst.exe' - '64' module(s) ont été recherchés
          Recherche en cours du processus 'mbamservice.exe' - '41' module(s) ont été recherchés
          Recherche en cours du processus 'mbamscheduler.exe' - '32' module(s) ont été recherchés
          Recherche en cours du processus 'HeciServer.exe' - '27' module(s) ont été recherchés
          Recherche en cours du processus 'dce.exe' - '52' module(s) ont été recherchés
          Recherche en cours du processus 'mDNSResponder.exe' - '35' module(s) ont été recherchés
          Recherche en cours du processus 'AsusFanControlService.exe' - '33' module(s) ont été recherchés
          Recherche en cours du processus 'aaHMSvc.exe' - '31' module(s) ont été recherchés
          Recherche en cours du processus 'atkexComSvc.exe' - '33' module(s) ont été recherchés
          Recherche en cours du processus 'AppleMobileDeviceService.exe' - '65' module(s) ont été recherchés
          Recherche en cours du processus 'avguard.exe' - '103' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '62' module(s) ont été recherchés
          Recherche en cours du processus 'sched.exe' - '53' module(s) ont été recherchés
          Recherche en cours du processus 'spoolsv.exe' - '80' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '72' module(s) ont été recherchés
          Recherche en cours du processus 'nvvsvc.exe' - '47' module(s) ont été recherchés
          Recherche en cours du processus 'nvxdsync.exe' - '51' module(s) ont été recherchés
          Recherche en cours du processus 'WISPTIS.EXE' - '40' module(s) ont été recherchés
          Recherche en cours du processus 'WTabletServicePro.exe' - '28' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '152' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '82' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '115' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '89' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
          Recherche en cours du processus 'nvSCPAPISvr.exe' - '28' module(s) ont été recherchés
          Recherche en cours du processus 'nvvsvc.exe' - '35' module(s) ont été recherchés
          Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
          Recherche en cours du processus 'winlogon.exe' - '31' module(s) ont été recherchés
          Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
          Recherche en cours du processus 'lsass.exe' - '64' module(s) ont été recherchés
          Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
          Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
          Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
          Recherche en cours du processus 'csrss.exe' - '16' module(s) ont été recherchés
          Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

          La recherche sur les fichiers sélectionnés commence:

          Recherche débutant dans 'C:\Users\Alexis\AppData\Local\Temp\afgytdrp_35041_setup.exe'
          C:\Users\Alexis\AppData\Local\Temp\afgytdrp_35041_setup.exe
          [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen7
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '560f0cfd.qua'!

          Fin de la recherche: jeudi 30 janvier 2014 19:44
          Temps écoulé: 00:15 Minute(s)

          La recherche a été effectuée intégralement.

          0 Les répertoires ont été contrôlés
          829 Des fichiers ont été contrôlés
          1 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          1 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          0 Impossible de scanner des fichiers
          828 Fichiers non infectés
          5 Les archives ont été contrôlées
          0 Avertissements
          1 Consignes
          1. Modérateur
            ADWARE/Adware.Gen7 est détecté dans quel fichier ?

            Tu peux donner le rapport de scan Antivir ?
            1. Merci pour l'info =), voilà le rapport :

              # AdwCleaner v3.018 - Report created 30/01/2014 at 19:33:17
              # Updated 28/01/2014 by Xplode
              # Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
              # Username : Alexis - DEADSLUG-PC
              # Running from : C:\Users\Alexis\Downloads\adwcleaner.exe
              # Option : Clean

              ***** [ Services ] *****

              ***** [ Files / Folders ] *****

              ***** [ Shortcuts ] *****

              ***** [ Registry ] *****

              Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
              Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
              Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
              Key Deleted : HKLM\Software\InstallCore

              ***** [ Browsers ] *****

              -\\ Internet Explorer v11.0.9600.16428

              Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

              -\\ Mozilla Firefox v26.0 (fr)

              [ File : C:\Users\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\7zke1v2u.default-1390594393519\prefs.js ]

              *************************

              AdwCleaner[R0].txt - [18544 octets] - [11/01/2014 18:38:39]
              AdwCleaner[R1].txt - [1223 octets] - [13/01/2014 18:26:00]
              AdwCleaner[R2].txt - [6444 octets] - [17/01/2014 20:32:49]
              AdwCleaner[R3].txt - [1742 octets] - [30/01/2014 19:32:32]
              AdwCleaner[S0].txt - [19043 octets] - [11/01/2014 18:43:12]
              AdwCleaner[S1].txt - [1288 octets] - [13/01/2014 18:26:36]
              AdwCleaner[S2].txt - [4589 octets] - [17/01/2014 20:34:09]
              AdwCleaner[S3].txt - [1491 octets] - [30/01/2014 19:33:17]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1551 octets] ##########
              1. Modérateur
                ta version d'AdwCleaner n'est pas à jour.
                Supprime la et télécharge la dernière version et donne le rapport.
                1. désolé pour la réponse tardive, voilà le rapport :

                  # AdwCleaner v1.606 - Logfile created 01/30/2014 at 18:49:08
                  # Updated 10/05/2012 by Xplode
                  # Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
                  # User : Alexis - DEADSLUG-PC
                  # Running from : C:\Users\Alexis\Desktop\Truc\adwcleaner-1.606-en.exe
                  # Option [Delete]

                  ***** [Services] *****

                  ***** [Files / Folders] *****

                  ***** [Registry] *****

                  ***** [Registre - GUID] *****

                  ***** [Internet Browsers] *****

                  -\\ Internet Explorer v9.11.9600.16476

                  [OK] Registry is clean.

                  -\\ Mozilla Firefox v26.0 (fr)

                  Profile name : default-1390594393519 [Profil par défaut]
                  File : C:\Users\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\7zke1v2u.default-1390594393519\prefs.js

                  [OK] File is clean.

                  *************************

                  AdwCleaner[R1].txt - [1614 octets] - [11/01/2014 18:30:13]
                  AdwCleaner[R2].txt - [2034 octets] - [24/01/2014 21:03:43]
                  AdwCleaner[R3].txt - [2094 octets] - [24/01/2014 21:04:02]
                  AdwCleaner[S1].txt - [2285 octets] - [24/01/2014 21:04:12]
                  AdwCleaner[R4].txt - [1135 octets] - [30/01/2014 18:47:55]
                  AdwCleaner[S2].txt - [1066 octets] - [30/01/2014 18:49:08]

                  ########## EOF - C:\AdwCleaner[S2].txt - [1194 octets] ##########
                  1. Modérateur
                    Salut,

                    Tu as installé des adwares et programmes parasites sur ton PC.
                    Voici la procédure à suivre pour les supprimer :

                    Un nettoyage AdwCleaner (environ 10/15min) :
                    ======================================
                    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
                    Vas sur le lien, télécharge AdwCleaner comme indiqué.
                    Lance AdwCleaner, clique sur [Scanner].
                    Le scan peux durer plusieurs minutes, patienter.
                    Une fois le scan terminé, clique sur [Nettoyer]

                    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt