[Résolu] Infection par ADWARE/Adware.Gen2

[Foman]

Bonjour à tous,

 

Depuis quelques jours, mon antivirus m'affiche le message suivant :

 

Cela fait plusieurs fois que je fais supprimer et cela revient tout le temps.

J'ai donc passé un coup de "Malwarebytes Anti-Malware" qui n'a rien donné. Il me détecte encore plus de choses que je lui demande de retirer, mais ça revient à chaque fois.

Le truc qui m'horripile c'est que c'est sur un PC "propre", qui n'a que quelques mois, je ne fais pas de téléchargement, très peu de logiciels installés, pas de jeux, que des sites sérieux... j'ai un autre PC à côté ou je fais tout et n'importe quoi et il ne se choppe jamais rien !

C'est à ne rien y comprendre.

Bref un grand merci par avance à qui pourra m'apporter de l'aide.

Voici le résultat de ZHPdiag :

http://cjoint.com/?DDrtfR8HuKR

Modifié le 19 avril 2014 par Foman

[Apollo]

Bonjour,

 

Pc propre? Il faut aller vite pour le dire hein... car moi j'y vois plein de saletés.

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

 

 

[Foman]

Tout d'abord, merci pour la rapidité de ta réponse.

 

Donc voici le résultat de Junkware Removal Tool :

http://cjoint.com/?DDrvPfHNRdX

A noter qu'à la fin du passage de l'outil je suis resté bloqué sur un écran bleu dont je n'ai pas réussi à sortir autrement qu'en fermant la session.

 

Et voici le résultat d'AdwCleaner :

http://cjoint.com/14av/DDrvRWk0xEc.htm

 

A noter qu'après le nettoyage l'outil a demandé un redémarrage de l'ordinateur et que le rapport ne s'est pas ouvert tout seul comme c'était indiqué. Par contre il était bien présent là ou tu l'avais indiqué.

 

 

Je me pose justement beaucoup de questions sur la propreté de ce PC, il a à peine 4 mois, je le réserve pour les activités "sérieuses" et j'évite au maximum les risques et je me retrouve avec pleins de cochonneries dessus.

J'ai un autre PC que je réserve justement pour les "cochonneries" et qui a plusieurs années et il reste clean, c'est le monde à l'envers !

La seule différence, c'est qu'il est sous windows seven, sinon j'ai installé le même antivirus dessus.

[Apollo]

 

J'ai un autre PC que je réserve justement pour les "cochonneries" et qui a plusieurs années et il reste clean,

 

Oh! ça reste à voir... ce matin, j'avais des traces de conduit toolbar sur mon ordi, je ne sais même pas comment j'ai pu choper cette crasse; enfin c'est pas grave, c'est vite nettoyé quand on sait ce que c'est.

 

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------

Fais une analyse Complète (Personnalisée) après le scan rapide. Avec MBAM 2.0.

2) Télécharger MalwareBytes Antimalware sur le bureau. http://fr.malwarebytes.org/

MBAM 2.0 captures d'écran: http://theknitter-apollo.xooit.com/t3536-MBAM-2-0-Captures-d-cran.htm

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

A la fin de l'installation, décocher la proposition de version d'essai de version Premium.

Cliquer sur Mettre à jour.

Options de langage:

Connecter les supports amovibles (USB) et cliquer sur Examiner maintenant.

Si des objets malveillants sont découverts:

A la fin de l'analyse, cliquer sur Export log et enregistrer le rapport en fichier texte.

Poster ce rapport.

Pour une analyse plus personnalisée, choisir cette option. L'analyse totale des disques, partitions et supports amovibles sera appliquée.

@++

 

[Foman]

Le résultat de SFTGC.exe :

http://cjoint.com/?DDsgTkmtZqz

 

Le résultat de MBAM :

http://cjoint.com/?DDsgWWRHCxA

 

MBAM a trouvé 3 "trucs".

 

A noter que pendant le scan de MBAM, mon antivirus a affiché ça :

 

 

J'ai fait supprimer le fichier...

[Apollo]

Bonjour,

 

1)

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

-------------------------------------

2) Fais un nouveau scan ZhpDiag après avoir fait les mises à jour nécessaires.

 

@++

[Foman]

Bonsoir,

 

Je ne suis pas aussi réactif que toi, je voulais être sur de ne pas faire d'erreurs, donc je me suis appliqué. J'espère ne rien avoir oublié !

 

Donc le rapport pour Java :

http://cjoint.com/?DDswoFHQdbv

 

Le rapport pour Adobe reader :

http://cjoint.com/?DDswqeCvAKh

 

Et pour finir le rapport ZhpDiag :

http://cjoint.com/?DDswDjMXQBX

 

Quelques remarques ou questions :

Tu écris "Mets également le Flash Player à jour. (pas pour Windows 8!)"

Étant sous windows 8, je n'ai pas mis à jour le flash player, mais je ne comprends pas pourquoi il ne faut pas le mettre à jour... bon de toute façon j'ai fait le test avec le lien que tu donnais et j'avais la dernière version.

 

J'ai aussi installé le PSI de SECUNIA et la première chose qu'il m'a sortie c'est que windows update n'était pas installé sur mon PC !

J'ai refusé l'installation qu'il proposait, windows update est bien sur mon PC et j'ai des mises à jour fréquentes... il y a un truc qui m'échappe.

Il m'a aussi sorti que java n'était pas à jour (alors que je venais juste de faire la mise à jour avec l'outil de pierre), bref j'ai fait la mise à jour proposée et toutes mes applications sont 100% à jour.

[Apollo]

Pourquoi pas pour Windows 8? Ben, si mes infos sont exactes, le flash player est inclus et mis à jour dans le système lui-même.

 

Le rapport est clean.

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[Foman]

Me reste plus qu'à te remercier chaleureusement.

Jusqu'à maintenant j'avais toujours réussi à me débrouiller tout seul. C'est vraiment formidable de pouvoir trouver une aide d'une telle qualité.

Encore merci pour ta patience, ton efficacité et ta disponibilité.

[Apollo]

Mais c'est vrai ça, je vais demander une augmentation.

 

Je plaisante, cela me fait plaisir de rendre service aux gens qui sont enquiquinés par les fumiers du net.

 

Que le diable les emporte!

 

@++