Problème win32:evogen

[lstam]

Bonjour,

 

Avast me signale plusieurs fichiers suspect bloqués qui se trouveraient dans c/util/Manon/appdata/local/temp ...dll

 

J'ai effectué un scan sans résultat.

De meme avec mbam.

 

 

J'ai un autre message qui apparait : c\users\manon\appdata\local\temp

 

Apparemnent lié à screenpresso

 

message : could not find file

 

Merci pour votre aide.

[pear]

Bonjour,

 

Postez les rapports qui détectent une infection.

Sans rapports on est démuni.

 

Lancez cet outil de diagnostic:

Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[lstam]

Bonjour,

 

Ci-joint le lien

 

http://cjoint.com/?CIClDGeWCTu

 

Merci.

[pear]

1)Vous n'avez pas les rapports demandés ?

 

2)Vous avez Avast et Avg. Choisissez en un, mais un seul.

 

3)Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt


NettoyageA faire sans délai
Relancez AdwCleaner avec droits administrateur
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)

Téléchargez MBAM
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista/7/8 , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.


4)reinitialiser-son-navigateur

5) rapport Zhpdiag
Téchargement de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau

Modifié le 28 septembre 2013 par pear

[lstam]

Bonjour

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.3 (09.27.2013:1)

OS: Windows 7 Home Premium x64

Ran by manon on 28/09/2013 at 15:59:12,53

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 28/09/2013 at 16:20:19,47

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

# AdwCleaner v3.005 - Rapport créé le 28/09/2013 à 12:56:58

# Mis à jour le 22/09/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : manon - MANON-PC

# Exécuté depuis : C:\Users\manon\Downloads\adwcleaner-3.005.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\manon\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [8270 octets] - [27/09/2013 17:35:40]

AdwCleaner[R1].txt - [926 octets] - [28/09/2013 12:53:40]

AdwCleaner[s0].txt - [8420 octets] - [27/09/2013 17:37:29]

AdwCleaner[s1].txt - [848 octets] - [28/09/2013 12:56:58]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [907 octets] ##########

# AdwCleaner v3.005 - Rapport créé le 28/09/2013 à 12:56:58

# Mis à jour le 22/09/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : manon - MANON-PC

# Exécuté depuis : C:\Users\manon\Downloads\adwcleaner-3.005.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\manon\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [8270 octets] - [27/09/2013 17:35:40]

AdwCleaner[R1].txt - [926 octets] - [28/09/2013 12:53:40]

AdwCleaner[s0].txt - [8420 octets] - [27/09/2013 17:37:29]

AdwCleaner[s1].txt - [848 octets] - [28/09/2013 12:56:58]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [907 octets] ##########

mbam

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.09.28.05

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16686

manon :: MANON-PC [administrateur]

28/09/2013 16:24:31

mbam-log-2013-09-28 (16-24-31).txt

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 221561

Temps écoulé: 6 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

(fin)

Merci.

[pear]

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêrtre vide qui s'ouvre

[

Script Zhpfix

O4 - HKLM\..\Wow6432Node\Run: [YoutubeDownloader] . (.OneStopSoft.com - Youtube Downloader is an easy to use tool t.) -- C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Youtube Downloader.exe =>PUP.Dealio
[HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3] =>Adware.Boxore
[HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:YoutubeDownloader =>PUP.Dealio^
C:\Program Files (x86)\OneStopSoft.com =>PUP.Dealio
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneStopSoft.com =>PUP.Dealio
C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Youtube Downloader.exe =>PUP.Dealio^
O4 - GS\Desktop [Public]: WinZip.lnk . (...) -- C:\Program Files (x86)\WinZip\WINZIP64.exe (.not file.) => Fichier absent
O43 - CFD: 11/05/2013 - 16:19:37 - [4,679] ----D C:\Program Files (x86)\GUMF127.tmp => Google Inc - Google Update Manager
[MD5.3BF79E6868B44D3ADB2796BA99521891] [sPRF][07/09/2013] (...) -- C:\Users\manon\AppData\Local\Temp\Quarantine.exe [344583] => Temporary file not necessary
G2 - GCE: Preference [user Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Secure Search v.13.2.0.5 (Désactivé) =>Toolbar.AVGSearch
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
[HKLM\Software\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof] =>Toolbar.AVGSearch^
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
C:\Users\manon\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof =>Toolbar.AVGSearch^
EmptyTemp
EmptyClsid
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[lstam]

Bonjour,

 

Quand j'ouvre zhpfix , j'ai importer ou configurer ?

 

Je fais quoi ???

 

Merci.

[pear]

 

Je fais quoi ???

Vous lisez la procédure.

[lstam]

Rapport de ZHPFix 2013.9.28.12 par Nicolas Coolman, Update du 28/09/2013

Fichier d'export Registre :

Run by manon at 29/09/2013 18:08:02

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\ProgramData\FullRemove.exe

SUPPRIMÉ: Memory Process: C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Youtube Downloader.exe

========== Clés du Registre ==========

SUPPRIMÉ: Service: AdobeARMservice

SUPPRIMÉ: Service: AdobeFlashPlayerUpdateSvc

SUPPRIMÉ: Service: AFBAgent

SUPPRIMÉ: Service: Apple Mobile Device

SUPPRIMÉ: Service: ASLDRService

SUPPRIMÉ: Service: ASUS InstantOn

SUPPRIMÉ: Service: AtherosSvc

SUPPRIMÉ: Service: ATKGFNEXSrv

ERREUR:**** Service: avast! Antivirus

SUPPRIMÉ: Service: Bonjour Service

SUPPRIMÉ: Service: cphs

SUPPRIMÉ: Service: gupdate

SUPPRIMÉ: Service: gupdatem

SUPPRIMÉ: Service: iPod Service

SUPPRIMÉ: Service: jhi_service

SUPPRIMÉ: Service: LMS

SUPPRIMÉ: Service: maconfservice

SUPPRIMÉ: Service: nvsvc

SUPPRIMÉ: Service: nvUpdatusService

SUPPRIMÉ: Service: Skype C2C Service

SUPPRIMÉ: Service: SkypeUpdate

SUPPRIMÉ: Service: UNS

SUPPRIMÉ: Service: WMPNetworkSvc

SUPPRIMÉ: Service: wuauserv

SUPPRIMÉ: Service: ZAtheros Bt&Wlan Coex Agent

SUPPRIMÉ:* HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

SUPPRIMÉ:* HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS

SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Dossiers ==========

SUPPRIMÉ Redémarrage:** c:\program files (x86)\onestopsoft.com

SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\onestopsoft.com

========== Fichiers ==========

SUPPRIMÉ:* c:\programdata\fullremove.exe

SUPPRIMÉ Redémarrage: c:\program files (x86)\common files\adobe\arm\1.0\armsvc.exe

SUPPRIMÉ: c:\windows\syswow64\macromed\flash\flashplayerupdateservice.exe

SUPPRIMÉ Redémarrage: c:\windows\system32\fbagent.exe

SUPPRIMÉ Redémarrage: c:\program files\avast software\avast\avastsvc.exe

SUPPRIMÉ Redémarrage: c:\program files\bonjour\mdnsresponder.exe

SUPPRIMÉ: c:\windows\syswow64\intelcphecisvc.exe

SUPPRIMÉ: c:\program files (x86)\google\update\googleupdate.exe

SUPPRIMÉ Redémarrage: c:\program files\intel\icls client\heciserver.exe

SUPPRIMÉ Redémarrage: c:\program files\ipod\bin\ipodservice.exe

SUPPRIMÉ Redémarrage: c:\program files\ma-config.com

SUPPRIMÉ Redémarrage: c:\windows\system32\nvvsvc.exe

SUPPRIMÉ Redémarrage: c:\programdata\skype\toolbars\skype c2c service\c2c_service.exe

SUPPRIMÉ Redémarrage: c:\windows\system32\wuaueng.dll

SUPPRIMÉ: C:\PhysicalDisk0_MBR.bin

SUPPRIMÉ:*** c:\program files (x86)\onestopsoft.com\youtube downloader\youtube downloader.exe

========== Autre ==========

NON TRAITÉ ~ Files: 2 Legitimates Filtered in 00mn 00s

NON TRAITÉ ~ Services: Scanned in 00mn 32s

NON TRAITÉ ~ OS 64 not supported by MBR tool

NON TRAITÉ ~ MBR: 0 Legitimates Filtered in 00mn 00s

NON TRAITÉ Written by ad13, http://ad13.geekstog

NON TRAITÉ ********* Dump file Name *********

NON TRAITÉ ~ MBR: Scanned in 00mn 02s

NON TRAITÉ Database Version : 12930 - (28/09/2013)

NON TRAITÉ Clés trouvées (Keys found) : 13

NON TRAITÉ Valeurs trouvées (Values found) : 1

NON TRAITÉ Dossiers trouvés (Folders found) : 2

NON TRAITÉ Fichiers trouvés (Files found) : 2

NON TRAITÉ ~ Additionnel Scan: 281279 Items scanned in 00mn 34s

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/27443462-pup-dealio

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/28000037-pup-rewardsarcade

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/30898245-toolbar-skype

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/31536787-toolbar-bing

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore

NON TRAITÉ ~ MSI: 5 link(s) detected in 00mn 34s

NON TRAITÉ ~ 1236 Legitimates filtered by white list

========== Récapitulatif ==========

2 : Processus mémoire

36 : Clés du Registre

2 : Dossiers

16 : Fichiers

20 : Autre

End of clean in 00mn 23s

========== Chemin de fichier rapport ==========

C:\Users\manon\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/09/2013 18:08:06 [5189]

[pear]

D'où sortez vous ce rapport ?

 

On y voit des suppressions ou lignes qui n'apparaissent dans mon script .

 

Par exemple;

SUPPRIMÉ: Service: AdobeARMservice

SUPPRIMÉ: Service: AdobeFlashPlayerUpdateSvc

SUPPRIMÉ: Service: AFBAgent

SUPPRIMÉ: Service: Apple Mobile Device

SUPPRIMÉ: Service: ASLDRService

NON TRAITÉ ~ http://nicolascoolma...3462-pup-dealio

NON TRAITÉ ~ http://nicolascoolma...p-rewardsarcade

NON TRAITÉ ~ http://nicolascoolma...5-toolbar-skype

NON TRAITÉ ~ http://nicolascoolma...87-toolbar-bing

NON TRAITÉ ~ http://nicolascoolma...7-adware-boxore

SUPPRIMÉ: Service: ASUS InstantOn

SUPPRIMÉ: Service: AtherosSvc

SUPPRIMÉ: Service: ATKGFNEXSrv

ERREUR:**** Service: avast! Antivirus

SUPPRIMÉ: Service: Bonjour Service