Comment me débarasser de ADWARE\Adware.Gen2 ?

[AdamJensen]

Bonjour tout le monde, voilà je poste ici car j'ai un problème ( sans blague ? ).

 

Mon antivirus ( j'utilise Avira, la version gratuite ), me détecte un certain Adware.Gen2 situé dans le fichier C:\ProgramData\WPM\Update\Update,exe

Je ne sais pas du tout ce que c'est ni comment c'est arrivé là, car Avira le détecte depuis ce matin seulement...

 

J'ai beau lui demander de le mettre en quarantaine et/ou de le virer, rien n'y fait, Avira me le signale toujours passé un certain nombre d'heures...

 

 

Voilà un screenshot, juste au cas où :

 

 

 

 

 

Comment me débarasser de ce machin voire même soigner le programme en question ? Merci !

[pear]

Bonjour,

 

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt


NettoyageA faire sans délai
Relancez AdwCleaner avec droits administrateur
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt

 

 

2)Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[AdamJensen]

Merci mais,

 

je dois lancer ZHPDiag après avoir posté les rapports ?

 

 

Edit, après nettoyage, Avira me met ça. Je ne savais pas quoi faire alors j'ai ignoré.

 

 

Voilà les rapports, avant et après nettoyage.

 

# AdwCleaner v3.212 - Rapport créé le 12/06/2014 à 17:33:30

# Mis à jour le 05/06/2014 par Xplode

# Système d'exploitation : Windows 7 Home Basic Service Pack 1 (64 bits)

# Nom d'utilisateur : gracocho - PC-DE-ABCD

# Exécuté depuis : C:\Users\gracocho\Downloads\adwcleaner_3.212.exe

# Option : Scanner

***** [ Services ] *****

Service Présent : IePluginServices

Service Présent : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\BrowserCompanion

Dossier Présent : C:\Program Files (x86)\SupTab

Dossier Présent : C:\ProgramData\IePluginServices

Dossier Présent : C:\ProgramData\Trymedia

Dossier Présent : C:\ProgramData\WPM

Dossier Présent : C:\Users\gracocho\AppData\Roaming\BrowserCompanion

Dossier Présent : C:\Users\gracocho\AppData\Roaming\dvdvideosoftiehelpers

Dossier Présent : C:\Users\gracocho\AppData\Roaming\sweet-page

Dossier Présent : C:\Windows\Uninstaller

Fichier Présent : C:\END

Fichier Présent : C:\Program Files (x86)\Uninstall.exe

Fichier Présent : C:\Users\gracocho\AppData\Roaming\Mozilla\Firefox\Profiles\mzxe5cqx.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar

Clé Présente : HKCU\Software\Blabbers

Clé Présente : HKCU\Software\Conduit

Clé Présente : HKCU\Software\InstallCore

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFE66D00-A56A-4F7F-81D7-4A28C5816D6C}

Clé Présente : [x64] HKCU\Software\Blabbers

Clé Présente : [x64] HKCU\Software\Conduit

Clé Présente : [x64] HKCU\Software\InstallCore

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm

Clé Présente : HKLM\Software\SupDp

Clé Présente : HKLM\Software\SupTab

Clé Présente : HKLM\Software\supWPM

Clé Présente : HKLM\Software\sweet-pageSoftware

Clé Présente : HKLM\Software\systweak

Clé Présente : HKLM\Software\Wpm

Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL

Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

-\\ Mozilla Firefox v17.0.1 (fr)

[ Fichier : C:\Users\gracocho\AppData\Roaming\Mozilla\Firefox\Profiles\mzxe5cqx.default\prefs.js ]

-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\gracocho\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [3917 octets] - [12/06/2014 17:30:38]

AdwCleaner[R1].txt - [3813 octets] - [12/06/2014 17:33:30]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3873 octets] ##########

# AdwCleaner v3.212 - Rapport créé le 12/06/2014 à 17:35:07

# Mis à jour le 05/06/2014 par Xplode

# Système d'exploitation : Windows 7 Home Basic Service Pack 1 (64 bits)

# Nom d'utilisateur : gracocho - PC-DE-ABCD

# Exécuté depuis : C:\Users\gracocho\Downloads\adwcleaner_3.212.exe

# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices

Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices

Dossier Supprimé : C:\ProgramData\Trymedia

Dossier Supprimé : C:\ProgramData\WPM

Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion

Dossier Supprimé : C:\Program Files (x86)\SupTab

Dossier Supprimé : C:\Windows\Uninstaller

Dossier Supprimé : C:\Users\gracocho\AppData\Roaming\BrowserCompanion

Dossier Supprimé : C:\Users\gracocho\AppData\Roaming\dvdvideosoftiehelpers

Dossier Supprimé : C:\Users\gracocho\AppData\Roaming\sweet-page

Fichier Supprimé : C:\END

Fichier Supprimé : C:\Program Files (x86)\Uninstall.exe

Fichier Supprimé : C:\Users\gracocho\AppData\Roaming\Mozilla\Firefox\Profiles\mzxe5cqx.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFE66D00-A56A-4F7F-81D7-4A28C5816D6C}

Clé Supprimée : HKCU\Software\Blabbers

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\InstallCore

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

Clé Supprimée : HKLM\Software\SupDp

Clé Supprimée : HKLM\Software\SupTab

Clé Supprimée : HKLM\Software\supWPM

Clé Supprimée : HKLM\Software\sweet-pageSoftware

Clé Supprimée : HKLM\Software\systweak

Clé Supprimée : HKLM\Software\Wpm

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm

Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL

Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page]

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page]

-\\ Mozilla Firefox v17.0.1 (fr)

[ Fichier : C:\Users\gracocho\AppData\Roaming\Mozilla\Firefox\Profiles\mzxe5cqx.default\prefs.js ]

-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\gracocho\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [3917 octets] - [12/06/2014 17:30:38]

AdwCleaner[R1].txt - [3977 octets] - [12/06/2014 17:33:30]

AdwCleaner[s0].txt - [3361 octets] - [12/06/2014 17:35:07]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [3421 octets] ##########

 

C'est quand même bizarre que j'aie ce genre de truc, mes navigateurs semblent être en parfait état.

[pear]

Le rapport Zhpdiag, svp.