[Résolu] AVG Nation toolbar

[Lord_Ric]

Bonjour à tous

J'ai un petit soucis...

Je pense être infecté par AVG NATION.

Sur mon pc j'ai 2 comptes d'utilisateurs, le miens et celui de mon fils. Sur le miens tout beigne (du moins je le pensais) et sur celui de mon fils, lorsqu'il a cliqué sur l'icone Google, la fenêtre AVG Nation est apparue. J'ai fait quelques recherches pour savoir ce que c'était et je me suis bien rendu compte que c'était un malware capable d'espionner nos moindres faits et gestes.

Les différents forums ont suggérés des outils de suppression tel Junkware Removal Tool, AdwCleaner, CCleaner, Cloud Systeme Booster et j'en passe...

Bref, je les ai tous essayé et rien ne semble fonctionner. La méthode pour le désinstaller semble toute simple via le panneau de configuration (ajout/suppression de programme) mais encore là, rien ne fonctionne.

Je roule sous windows 7 et google chrome

Si quelqu'un a une idée, je suis preneur.

Merci à l'avance

Modifié le 9 octobre 2013 par Lord_Ric

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Lord_Ric]

Merci pour ta réponse et si j'ai bien suivi tes indications...

 

http://cjoint.com/?3JfvX3LnBxk

Modifié le 5 octobre 2013 par Lord_Ric

[pear]

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt


Nettoyage A faire sans délai
Relancez AdwCleaner avec droits administrateur
Cliquez sur Nettoyer Une seule fois pour ne pas perturber la procédure
et postez le rapport C:\AdwCleaner[s1].txt

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)

Téléchargez MBAM
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista/7/8 , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.


4)Il faut Réinitialiser votre Navigateur

5) rapport Zhpdiag
Téchargement de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau

[Lord_Ric]

Bonjour pear et merci pour ta réponse

J'ai supprimer AVG Nation toolbar manuellement avec CCleaner

Je m'explique...

N'étant pas capable de le désinstaller via le panneau de configuration (car AVG Nation toolbar apparaissait toujours) et n'étant pas capable de le trouver effectuant une recherche sur le pc, je me suis dit qu'avec tout les scans que j'avais fait et avec tout ce que j'avais supprimer à date, je l'avais peut-être éradiquer sans le savoir...

J'ai lancé CCleaner et supprimer manuellement.

Si j'ai gaffé, dis-le moi et je lancerai la procédure que tu m'as indiqué dans le précédent post

Merci

[pear]

Lancez la procédure proposée, elle est sans risque, et vous verrez qu'elle n'est pas inutile.

Modifié le 6 octobre 2013 par pear

[Lord_Ric]

Voici les rapports en question

 

AdwCleaner scan: http://cjoint.com/?3Jhme15uERA

 

AdwCleaner Nettoyage: http://cjoint.com/?3JhmgtssGoT

 

Junkware Removal Tool: http://cjoint.com/?3JhmiwGgfta

 

MalwareBites: http://cjoint.com/?3JhmjfbgJgE

 

ZHP: http://cjoint.com/?3Jhmj1Btj1V

 

Encore une fois, merci de m'aider

[pear]

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêrtre vide qui s'ouvre

[

Script Zhpfix

G2 - GCE: Preference [user Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 2013-10-05 - 03:23:46 ---A- . (...) -- C:\autoexec.bat [0]
O64 - Services: CurCS - 1601-01-01 - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
[HKLM\Software\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc]
C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
[MD5.00000000000000000000000000000000] [APT] [{0A4F42A0-9B1B-4BF0-8753-87B744F38FAF}] (...) -- C:\Program Files (x86)\WildGames\Tornado Jockey\Tornado-WT.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7F83B606-C570-4540-9ED2-80D66F74E93F}] (...) -- C:\Program Files (x86)\WildGames\Tornado Jockey\Tornado-WT.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{821D61EF-D5FE-4368-9836-E12F4398F0AB}] (...) -- G:\Tornado Jockey\tornadojockey-setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8E937869-2EEC-46DE-9E28-2BD42AC79FBB}] (...) -- G:\Tornado Jockey\T_Jockey.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9D502D48-EBF1-4312-B6D6-47E5B8998B24}] (...) -- C:\Program Files (x86)\WildGames\Tornado Jockey\Tornado-WT.exe (.not file.) [0]
E:\Download\WinZip.Pro.v16.5.10095.X64.Incl.Keygen-Lz0\lzavkha1.zip
E:\Download\WinZip.Pro.v16.5.10095.X64.Incl.Keygen-Lz0\lzavkha2.zip
E:\Download\WinZip.Pro.v16.5.10095.X64.Incl.Keygen-Lz0\lzavkha3.zip
E:\Download\WinZip.Pro.v16.5.10095.X64.Incl.Keygen-Lz0\lzavkha4.zip
E:\Download\WinZip.Pro.v16.5.10095.X64.Incl.Keygen-Lz0\lzavkha5.zip
087 - FAEL: "TCP Query User{780BAB54-0422-4655-8CEB-5469BA6AF274}C:\program files (x86)\hp\common\hpdevicedetection3.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\hp\common\hpdevicedetection3.exe (.not file.)
O87 - FAEL: "UDP Query User{207068DA-4B52-41BD-BDB7-EF0C1C9D83BE}C:\program files (x86)\hp\common\hpdevicedetection3.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\hp\common\hpdevicedetection3.exe (.not file.)
G2 - GCE: Preference [user Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Nation toolbar v.17.0.1.7 (Désactivé)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.)

EmptyTemp
EmptyClsid
Hostfix
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Lord_Ric]

Voilà

 

Rapport de ZHPFix 2013.10.6.3 par Nicolas Coolman, Update du 06/10/2013

Fichier d'export Registre :

Run by Eric at 2013-10-07 17:22:26

High Elevated Privileges : OK

Windows Vista Business Edition, 64-bit (Build 6000)

Corbeille vidée

========== Etat des services ==========

ESGIGUARD Arrêté

========== Clés du Registre ==========

ERREUR: Service LEGACY_ESGIGUARD

========== Valeurs du Registre ==========

SUPPRIMÉ: UDP Query User{207068DA-4B52-41BD-BDB7-EF0C1C9D83BE}C:\program files (x86)\hp\common\hpdevicedetection3.exe

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{F692A769-4739-4688-A209-40D2085382EB}C:\program files (x86)\free download manager\fdm.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{23C07F61-ACCA-4A2E-B44C-34904C412518}C:\program files (x86)\free download manager\fdm.exe

SUPPRIMÉ: FirewallRaz (Public) : {F966D01B-6DD6-4DD3-9CDF-80733ECFE509}

SUPPRIMÉ: FirewallRaz (Public) : {45748AEB-F87A-4F50-B62C-F69335AE5434}

SUPPRIMÉ: FirewallRaz (Public) : {9670CF6F-1351-49EB-9E1E-2CE839508066}

SUPPRIMÉ: FirewallRaz (Public) : {C20A5C37-A10D-4AF5-A496-09619EAD0526}

SUPPRIMÉ: FirewallRaz (Public) : {6A180413-4D7F-452E-B99B-79072175AFA4}

SUPPRIMÉ: FirewallRaz (Public) : {CBB7B545-9116-4379-A4E4-D6177727E144}

SUPPRIMÉ: FirewallRaz (Public) : {E8CF5386-9E5C-46D8-9C24-B6C9B9A30A9E}

SUPPRIMÉ: FirewallRaz (Public) : {C9B88919-53FE-4E38-8B06-DFCA7B022C8C}

SUPPRIMÉ: FirewallRaz (Public) : {8671515E-6DD6-47AC-8FC2-07D59D3D0ADF}

SUPPRIMÉ: FirewallRaz (Public) : {B0617D8B-73E3-45DE-8181-CDCF9E50A73C}

SUPPRIMÉ: FirewallRaz (Public) : {71C9313B-CDEB-44F3-A60E-9693BD8CF0C7}

SUPPRIMÉ: FirewallRaz (Public) : {CA6851A6-9F2D-4BCF-9A6F-5BDECD9DC973}

SUPPRIMÉ: FirewallRaz (None) : {16D919FB-BAF4-4B6B-91B6-9C90EA4B672D}

SUPPRIMÉ: FirewallRaz (None) : {041046A4-931B-4CD4-9DB9-EF7FE8AF3325}

SUPPRIMÉ: FirewallRaz (None) : {D896B779-A615-4669-9490-9A4ABB04A01B}

SUPPRIMÉ: FirewallRaz (None) : {4DEA252B-D36D-4A9A-9F9C-52A63ED6D8D1}

SUPPRIMÉ: FirewallRaz (None) : {4F9ED6E2-02B1-4E93-BCFE-71A3CD9875B7}

SUPPRIMÉ: FirewallRaz (None) : {773E451E-A9CD-4870-B57B-F6E1A46DF150}

SUPPRIMÉ: FirewallRaz (None) : {2263A02D-20EE-4EBE-9198-0E1647D76FA5}

SUPPRIMÉ: FirewallRaz (None) : {2DB456A1-EEC1-49B5-A0B7-7F3E286413E7}

SUPPRIMÉ: FirewallRaz (None) : {6B82FED1-15A6-4388-B12A-75C41DCF1218}

SUPPRIMÉ: FirewallRaz (Domain) : {6DA1500D-5BBC-4CD1-83BC-25556EF712E6}

SUPPRIMÉ: FirewallRaz (Domain) : {B1A122EF-B4E6-4473-9B8F-8FE2E958EA9C}

SUPPRIMÉ: FirewallRaz (Public) : {1261A1A7-AB9C-4AF6-9777-1D5CA0DB82BB}

SUPPRIMÉ: FirewallRaz (Public) : {EAC0B3B8-241A-47B9-BFF7-2EACDB8F8736}

SUPPRIMÉ: FirewallRaz (Domain) : {B53F2695-7DE8-4320-B059-FA601E9BBA31}

SUPPRIMÉ: FirewallRaz (Domain) : {F90EBAB8-3A3C-4C6F-AA5D-F136FB6BEDB4}

SUPPRIMÉ: FirewallRaz (Domain) : {F906226A-091B-4DD1-82C5-3F5C992565FF}

SUPPRIMÉ: FirewallRaz (Domain) : {37C52A13-558C-4B8F-A298-7C6F32BAE25F}

SUPPRIMÉ: FirewallRaz (Public) : {44DFAAC9-4C6E-4A4D-9599-C1C37642DBBA}

SUPPRIMÉ: FirewallRaz (Public) : {1D240FEE-4A8A-47CF-AE01-4D6E07DB0421}

SUPPRIMÉ: FirewallRaz (Public) : {69F4F8D2-3D2A-4669-BA0B-1B5AB3327F69}

SUPPRIMÉ: FirewallRaz (Public) : {73C242EE-DFCF-482E-9302-FCF315D17730}

SUPPRIMÉ: FirewallRaz (Public) : {4EDE9FEF-C94C-4F82-B367-F7AC54861C63}

SUPPRIMÉ: FirewallRaz (Public) : {67BAC49A-941C-46F4-AC88-097527064DFA}

SUPPRIMÉ: FirewallRaz (Public) : {AB5579F9-9C82-4684-948A-373D6AC9374A}

SUPPRIMÉ: FirewallRaz (Public) : {1155B4A9-58C1-45E7-A0F2-8122FCBB7D45}

SUPPRIMÉ: FirewallRaz (Public) : {5CC2ABAF-92B4-47BF-876B-02937D03437C}

SUPPRIMÉ: FirewallRaz (Public) : {7FE70C8D-AE21-4D4E-B70A-D3CCE96EDF2B}

SUPPRIMÉ: FirewallRaz (Public) : {A807FD6E-5DC6-43D9-90AC-274B386639D0}

SUPPRIMÉ: FirewallRaz (Public) : {4E5C4095-1BB4-4B20-8BD3-F1E02FDB6C02}

SUPPRIMÉ: FirewallRaz (Public) : {F3166F3A-6B94-4D58-A6AD-884273755894}

SUPPRIMÉ: FirewallRaz (Public) : {2475DE25-A79E-4841-9D1A-6D4D5DEDC457}

SUPPRIMÉ: FirewallRaz (Public) : {EC55342A-46E6-4522-8C7D-BF034F85A61F}

SUPPRIMÉ: FirewallRaz (Public) : {3301271D-4279-4F58-A5CB-0C5F702B911E}

SUPPRIMÉ: FirewallRaz (Public) : {384DBB3E-D5F2-416F-BE82-634A591EF500}

SUPPRIMÉ: FirewallRaz (Public) : {A7265AB8-1A41-481D-869B-F1A174DDB88D}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{780BAB54-0422-4655-8CEB-5469BA6AF274}C:\program files (x86)\hp\common\hpdevicedetection3.exe

SUPPRIMÉ: FirewallRaz (Public) : {D7E1745E-A118-4634-B185-31016AB536CD}

SUPPRIMÉ: FirewallRaz (Public) : {152E83DE-6EEC-4C9C-80EE-9DE91D8A8C0F}

SUPPRIMÉ: FirewallRaz (Public) : {A036A545-6326-4398-9684-A292C8AA32AF}

SUPPRIMÉ: FirewallRaz (Public) : {788B5682-9BFC-4F8C-B0A0-37F24898EA2A}

========== Eléments de donnée du Registre ==========

SUPPRIMÉ AppInit: \Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========

SUPPRIMÉ: c:\users\eric\appdata\local\google\chrome\user data\default\preferences

SUPPRIMÉ: c:\autoexec.bat

SUPPRIME Temporaires Windows

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Tache planifiée ==========

SUPPRIMÉ: AutoKMS

SUPPRIMÉ: AutoKMS

SUPPRIMÉ: {0A4F42A0-9B1B-4BF0-8753-87B744F38FAF}

SUPPRIMÉ: {7F83B606-C570-4540-9ED2-80D66F74E93F}

SUPPRIMÉ: {821D61EF-D5FE-4368-9836-E12F4398F0AB}

SUPPRIMÉ: {8E937869-2EEC-46DE-9E28-2BD42AC79FBB}

SUPPRIMÉ: {9D502D48-EBF1-4312-B6D6-47E5B8998B24}

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Autre ==========

NON TRAITÉ 087 - FAEL: "TCP Query User{780BAB54-0422-4655-8CEB-5469BA6AF274}C:\program files (x86)\hp\common\hpdevicedetection3.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\hp\common\hpdevicedetection3.exe (.not file.)

========== Récapitulatif ==========

1 : Clés du Registre

63 : Valeurs du Registre

1 : Eléments de donnée du Registre

1 : Dossiers

13 : Fichiers

1 : Fichier HOSTS

1 : Etat des services

7 : Tache planifiée

1 : Restauration Système

1 : Autre

End of clean in 00mn 21s

========== Chemin de fichier rapport ==========

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R10].txt - 2013-10-07 14:36:46 [2580]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2013-10-07 14:34:41 [584]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R2].txt - 2013-10-07 14:34:52 [793]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R3].txt - 2013-10-07 14:35:12 [881]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R4].txt - 2013-10-07 14:35:34 [932]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R5].txt - 2013-10-07 14:35:45 [1280]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R6].txt - 2013-10-07 14:36:11 [1509]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R7].txt - 2013-10-07 14:36:28 [2171]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R8].txt - 2013-10-07 14:36:37 [2394]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R9].txt - 2013-10-07 14:36:42 [2485]

C:\Users\Eric\AppData\Roaming\ZHP\ZHPFix[R11].txt - 2013-10-07 17:22:29 [8093]

... Quel est votre diagnostique docteur? Il me reste combien de temps? Y'a-t-il un espoir ou dois-je annoncer le pire à mes proches?

Modifié le 7 octobre 2013 par Lord_Ric

[pear]

Vous ne semblez pas otimiste.

 

Comment va la machine ?