Avg et adware generic7.casb

Résolu
johcar0809 -  
Bonjour à tous !!

Je remercie d'avance tous ceux qui vont se pencher et essayer de résoudre pour problème.

J'explique :
Depuis 3 jours, AVG free (qui est à jour) s'ouvre toutes les 2 minutes en me signalant qu'il a détecté une menace. Il s'agit a priori d'un adware et se nomme "Adware Generic7.CASB".
Je demande à avg de le supprimer. AVG travaille et me dit que la menace a été traité .... mais malheureusement une nouvelle fenêtre s'ouvre quasi aussitôt pour me signaler qu'il a denouveau détecté cette même menace.

J'ajoute que je n'ai pas de ralentissement avec internet, ni de pubs intempestives, rien .... juste cette fenêtre qui revient tout le temps.

J'ai régardé quelques posts et tutos mais je préfère ne rien faire seul. Je n'ai pas envi que créer des soucis supplémentaires.

En espérant que quelqu'un se penche sur mon infection et puisse m'aider.

Cordialement

11 réponses

  1. johcar0809 Auteur
    ok super !!
    Merci de ton aide : rapide et efficace ...............

    Je mets le post en résolu ......
    0
    1. Malekal_morte- Modérateur
      de rien, bon WE :)
      0
  3. johcar0809 Auteur
    alors j'ai tout mis en quarantaine. Je suis en train de faire une nouvelle analyse .... et je poste le rapport a la suite .......
    0
    1. johcar0809 Auteur
      ok alors j'ai téléchargé malwarebytes.
      Je l'ai mis à jour évidemment et j'ai lancé l'analyse .......

      Il m'a trouvé 58 programmes potentiellement indésirables (PUP.otional......)

      je suis en attente : je les met en quarantaine ? j'enregistre et je poste le rapport ?

      merci encore .....
      0
      1. Malekal_morte- Modérateur
        oui vas y :)
        0
    4. johcar0809 Auteur
      merci malekal !

      Je pense avoir fais correctement ce que vous m'avez demandé.
      Je vous copie/colle le fichier fixlog que j'ai obtenu.

      Dites moi si je suis operationnel ou s'il peut rester de petites choses cachées. En général je fais attention à ma navigation mais parfois mon fils utilise mon ordi.

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017
      Exécuté par johann (13-01-2017 18:32:08) Run:1
      Exécuté depuis C:\Users\johann\Desktop
      Profils chargés: johann & UpdatusUser (Profils disponibles: johann & UpdatusUser)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run
      AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier
      R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION
      2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
      2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge
      2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium
      Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION
      Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
      Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
      Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
      C:\Program Files (x86)\RelevantKnowledge
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKU\S-1-5-21-1775662780-349254984-3667330622-1002\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect => valeur supprimé(es) avec succès
      "c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll" => Données de la valeur supprimé(es) avec succès.
      HKLM\System\CurrentControlSet\Services\RelevantKnowledge => clé supprimé(es) avec succès
      RelevantKnowledge => service supprimé(es) avec succès
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge => déplacé(es) avec succès
      C:\Program Files (x86)\RelevantKnowledge => déplacé(es) avec succès
      C:\Users\johann\AppData\Local\Chromium => déplacé(es) avec succès
      C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\GoforFilesUpdate => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoforFilesUpdate => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\Advanced System Protector => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced System Protector => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\YourFile DownloaderUpdate => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YourFile DownloaderUpdate => clé supprimé(es) avec succès
      "C:\Program Files (x86)\RelevantKnowledge" => non trouvé(e).
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73432394 B
      Java, Flash, Steam htmlcache => 189477615 B
      Windows/system/drivers => 3279940868 B
      Edge => 0 B
      Chrome => 0 B
      Firefox => 340728041 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 128808 B
      systemprofile32 => 85288 B
      LocalService => 0 B
      NetworkService => 0 B
      UpdatusUser => 0 B
      johann => 15804091083 B
      UpdatusUser => 0 B

      RecycleBin => 101623666 B
      EmptyTemp: => 18.4 GB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 18:36:45

      0
      1. Malekal_morte- Modérateur
        Tu traintes de vieux adwares.
        Tu as aussi un keylogger.

        Désinstalle tout ça :
        AVG Web TuneUp
        Delta toolbar
        Delta Chrome Toolbar
        Delta toolbar
        Mysearchdial
        WinZip

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit : 

        CreateRestorePoint:
        CloseProcesses:
         HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run 
        AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier 
         R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION  
         2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge 
         2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge  
         2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium  
        Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION
        Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
        Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
        Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
        C:\Program Files (x86)\RelevantKnowledge
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        0
        2. Malekal_morte- Modérateur
          ok :

          Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

          Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
          • FRST.txt
          • Shortcut.txt
          • Additionnal.txt


          Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

          0
          1. johcar0809 Auteur
            Merci Malekal.

            Je suppose que c'est le chemin que tu veux !!
            Voilà :
            C:/users/..../appdata/local/temp/...../rlls.dll
            0
            1. Malekal_morte- Modérateur
              Salut,

              Détecté dans quel fichier ?
              0

              Discussions similaires

              adware.pokki
              SuperFun

              9 réponses
              desinstaller pokki
              Bowze

              2 réponses
              ralentissemnt dû à l'antispyware d'avg
              danclo

              3 réponses
              Adware.Elex.ShrtCln : impossible à retirer
              jackloup

              8 réponses
              AVG anti-spyware analyse très très infectée!!
              SR97

              44 réponses