Infectée par ADWARE/Adware.Gen2

[Shawson]

Bonjour. Alors je vous explique mon problème. J'ai tapé dans Google "regarder TMC en direct", j'ai ensuite cliqué sur le premier lien, il fallait télécharger des plugins pour pouvoir accéder à la page, donc je l'ai fait. Depuis je n'arrive plus à ouvrir Firefox, ni MSN, ni les Sims, ni rien en fait..

Donc j'ai redémarré plusieurs fois le PC, avec mon antivirus Avira j'ai supprimé les 2 "logiciels malveillants", mais il se trouve qu'il me dit toutes les 10 secondes que AntiVir Guard a détecté 2 virus ou programmes indésirables et que l'accès a été refusé. Je clique donc sur "supprimer" mais ça recommence à chaque fois. J'ai redémarré mon PC portable plusieurs fois mais rien à faire. Puis je ne suis pas du tout douée en informatique, j'ai besoin d'aide.

Merci d'avance à tous!

 

 

Voici le rapport:

 

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 22 août 2011 03:11

 

La recherche porte sur 3282002 souches de virus.

 

Le programme fonctionne en version intégrale illimitée.

Les services en ligne sont disponibles.

 

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows 7 x64

Version de Windows : (plain) [6.1.7600]

Mode Boot : Démarré normalement

Identifiant : Genevieve

Nom de l'ordinateur : GENEVIEVE-TOSH

 

Informations de version :

BUILD.DAT : 10.0.0.139 31824 Bytes 20/07/2011 16:52:00

AVSCAN.EXE : 10.0.4.2 442024 Bytes 20/07/2011 09:32:29

AVSCAN.DLL : 10.0.3.0 56168 Bytes 20/07/2011 09:33:02

LUKE.DLL : 10.0.3.2 104296 Bytes 20/07/2011 09:32:48

LUKERES.DLL : 10.0.0.0 13672 Bytes 21/04/2011 05:55:52

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 05:55:46

VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 05:55:47

VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 09:32:55

VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 09:32:56

VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 09:32:57

VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 01:10:29

VBASE007.VDF : 7.11.13.61 2048 Bytes 16/08/2011 01:10:29

VBASE008.VDF : 7.11.13.62 2048 Bytes 16/08/2011 01:10:29

VBASE009.VDF : 7.11.13.63 2048 Bytes 16/08/2011 01:10:29

VBASE010.VDF : 7.11.13.64 2048 Bytes 16/08/2011 01:10:29

VBASE011.VDF : 7.11.13.65 2048 Bytes 16/08/2011 01:10:29

VBASE012.VDF : 7.11.13.66 2048 Bytes 16/08/2011 01:10:29

VBASE013.VDF : 7.11.13.95 166400 Bytes 17/08/2011 01:10:29

VBASE014.VDF : 7.11.13.125 209920 Bytes 18/08/2011 01:10:29

VBASE015.VDF : 7.11.13.126 2048 Bytes 18/08/2011 01:10:29

VBASE016.VDF : 7.11.13.127 2048 Bytes 18/08/2011 01:10:29

VBASE017.VDF : 7.11.13.128 2048 Bytes 18/08/2011 01:10:29

VBASE018.VDF : 7.11.13.129 2048 Bytes 18/08/2011 01:10:29

VBASE019.VDF : 7.11.13.130 2048 Bytes 18/08/2011 01:10:29

VBASE020.VDF : 7.11.13.131 2048 Bytes 18/08/2011 01:10:29

VBASE021.VDF : 7.11.13.132 2048 Bytes 18/08/2011 01:10:29

VBASE022.VDF : 7.11.13.133 2048 Bytes 18/08/2011 01:10:29

VBASE023.VDF : 7.11.13.134 2048 Bytes 18/08/2011 01:10:29

VBASE024.VDF : 7.11.13.135 2048 Bytes 18/08/2011 01:10:29

VBASE025.VDF : 7.11.13.136 2048 Bytes 18/08/2011 01:10:29

VBASE026.VDF : 7.11.13.137 2048 Bytes 18/08/2011 01:10:29

VBASE027.VDF : 7.11.13.138 2048 Bytes 18/08/2011 01:10:29

VBASE028.VDF : 7.11.13.139 2048 Bytes 18/08/2011 01:10:29

VBASE029.VDF : 7.11.13.140 2048 Bytes 18/08/2011 01:10:29

VBASE030.VDF : 7.11.13.141 2048 Bytes 18/08/2011 01:10:29

VBASE031.VDF : 7.11.13.155 181248 Bytes 21/08/2011 01:10:29

Version du moteur : 8.2.6.32

AEVDF.DLL : 8.1.2.1 106868 Bytes 21/04/2011 05:55:15

AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 22/08/2011 01:10:34

AESCN.DLL : 8.1.7.2 127349 Bytes 21/04/2011 05:55:13

AESBX.DLL : 8.2.1.34 323957 Bytes 20/07/2011 09:32:21

AERDL.DLL : 8.1.9.13 639349 Bytes 20/07/2011 09:32:21

AEPACK.DLL : 8.2.9.5 676214 Bytes 20/07/2011 09:32:20

AEOFFICE.DLL : 8.1.2.13 201083 Bytes 22/08/2011 01:10:33

AEHEUR.DLL : 8.1.2.155 3617144 Bytes 22/08/2011 01:10:33

AEHELP.DLL : 8.1.17.7 254327 Bytes 22/08/2011 01:10:30

AEGEN.DLL : 8.1.5.7 401778 Bytes 22/08/2011 01:10:30

AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 05:55:02

AECORE.DLL : 8.1.22.4 196983 Bytes 20/07/2011 09:32:08

AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 05:55:01

AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 05:55:23

AVPREF.DLL : 10.0.0.0 44904 Bytes 20/07/2011 09:32:28

AVREP.DLL : 10.0.0.10 174120 Bytes 22/08/2011 01:10:35

AVREG.DLL : 10.0.3.2 53096 Bytes 20/07/2011 09:32:28

AVSCPLR.DLL : 10.0.4.2 84840 Bytes 20/07/2011 09:32:29

AVARKT.DLL : 10.0.22.6 231784 Bytes 20/07/2011 09:32:22

AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 20/07/2011 09:32:27

SQLITE3.DLL : 3.6.19.0 355688 Bytes 20/07/2011 14:40:26

AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 05:55:22

NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 05:55:36

RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 20/07/2011 09:33:04

RCTEXT.DLL : 10.0.58.0 99688 Bytes 20/07/2011 09:33:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Bref contrôle système après installation

Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\setupprf.dat

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : lundi 22 août 2011 03:11

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés

Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avira_antivir_personal_fr[1].exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FlashUtil10h_ActiveX.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'datamngrUI.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés

Processus de recherche 'TWebCamera.exe' - '1' module(s) sont contrôlés

Processus de recherche 'KeNotify.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'questscan.exe' - '1' module(s) sont contrôlés

Module infecté -> <C:\Program Files (x86)\QuestScan\questscan.exe>

[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen

[REMARQUE] Le processus 'questscan.exe' a été arrêté

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '488f0921.qua' !

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'questscan181.exe' - '1' module(s) sont contrôlés

Module infecté -> <C:\ProgramData\QuestScan\questscan181.exe>

[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen

[REMARQUE] Le processus 'questscan181.exe' a été arrêté

[REMARQUE] L’entrée de registre <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\QuestScan Service\ImagePath> a été supprimée.

[REMARQUE] L’entrée de registre <HKEY_LOCAL_MACHINE\System\ControlSet001\Services\QuestScan Service\ImagePath> a été supprimée.

[REMARQUE] L’entrée de registre <HKEY_LOCAL_MACHINE\System\ControlSet002\Services\QuestScan Service\ImagePath> a été supprimée.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '50182686.qua' !

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

 

Le registre a été contrôlé ( '196' fichiers).

 

 

 

Fin de la recherche : lundi 22 août 2011 03:12

Temps nécessaire: 00:44 Minute(s)

 

La recherche a été effectuée intégralement

 

0 Les répertoires ont été contrôlés

783 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de scanner des fichiers

781 Fichiers non infectés

5 Les archives ont été contrôlées

0 Avertissements

2 Consignes

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Décompresser le fichier ZHPDiag.fix sur le bureau

puis double-cliquer sur le fichier ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Clic sur la Loupe pour lancer le scan

En cas de blocage sur O80, cliquez sur le tournevis pour le décocher

Postez en le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.