[Résolu] Problème avec Win32:Evo-gen

[lstam]

Bonjour,

 

Avast me signale pas mal d'alertes concernant win32:evo-gen.

 

J'ai fait un scan avec adwcleaner + mbam + Avast.

 

Sur le coup le problème semble être résolu mais quelques jours après cela recommence.

 

De plus le logiciel optimizer pro s'installe de lui-même.

 

Merci pour votre aide.

 

Cdt

 

 

Modifié le 27 mai 2015 par lstam

[pear]

 

J'ai fait un scan avec adwcleaner + mbam + Avast.

Bonjour,

 

Postez en les rapports, svp.

[lstam]

Bonjour pear,

 

Je vais essayer.

 

Merci.

 

# AdwCleaner v4.205 - Rapport créé le 25/05/2015 à 10:10:18

# Mis à jour le 21/05/2015 par Xplode

# Base de données : 2015-05-24.1 [serveur]

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)

# Nom d'utilisateur : manon - MANON-PC

# Exécuté depuis : C:\Users\manon\Downloads\AdwCleaner-4.205.exe

# Option : Scanner

***** [ Services ] *****

Service Trouvé : Update Edu App

Service Trouvé : Util Edu App

Service Trouvé : innfd_1_10_0_14

***** [ Fichiers / Dossiers ] *****

Dossier Trouvé : C:\Program Files (x86)\AnyProtectEx

Dossier Trouvé : C:\Program Files (x86)\Edu App

Dossier Trouvé : C:\Program Files (x86)\Edu App

Dossier Trouvé : C:\Program Files (x86)\Infonaut_1.10.0.14

Dossier Trouvé : C:\Users\manon\AppData\Local\Temp\Edu App

Dossier Trouvé : C:\Users\manon\AppData\Local\Temp\Edu App

Dossier Trouvé : C:\Users\manon\AppData\Roaming\AnyProtectEx

Dossier Trouvé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SafeGuard

Fichier Trouvé : C:\Users\manon\AppData\Local\Temp\Uninstall.exe

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Trouvée : HKCU\Software\AnyProtect

Clé Trouvée : HKCU\Software\Edu App

Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Trouvée : HKCU\Software\SafeGuardApp

Clé Trouvée : [x64] HKCU\Software\AnyProtect

Clé Trouvée : [x64] HKCU\Software\Edu App

Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Trouvée : [x64] HKCU\Software\SafeGuardApp

Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{4D6A5312-AB4D-41AA-8BED-0E019B87CA11}

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{ebfbdd44-c0e0-4f63-a8e6-ee5f34765238}

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{EBFBDD44-C0E0-4F63-A8E6-EE5F34765238}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{1317e5f7-3acf-4d74-a9ae-4ce526026e3f}

Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Clé Trouvée : HKLM\SOFTWARE\Edu App

Clé Trouvée : HKLM\SOFTWARE\Infonaut_1.10.0.14

Clé Trouvée : HKLM\SOFTWARE\istartsurfSoftware

Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ebfbdd44-c0e0-4f63-a8e6-ee5f34765238}

Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBFBDD44-C0E0-4F63-A8E6-EE5F34765238}

Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage

Clé Trouvée : HKLM\SOFTWARE\SafeGuardApp

Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Edu App

Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Edu App

Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Edu App

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

-\\ Google Chrome v42.0.2311.152

*************************

AdwCleaner[R0].txt - [8270 octets] - [27/09/2013 17:35:40]

AdwCleaner[R1].txt - [926 octets] - [28/09/2013 12:53:40]

AdwCleaner[R2].txt - [7687 octets] - [26/09/2014 12:40:43]

AdwCleaner[R3].txt - [1204 octets] - [05/10/2014 17:22:18]

AdwCleaner[R4].txt - [9697 octets] - [07/11/2014 12:05:46]

AdwCleaner[R5].txt - [13536 octets] - [17/05/2015 15:29:11]

AdwCleaner[R6].txt - [9321 octets] - [17/05/2015 18:02:59]

AdwCleaner[R7].txt - [7150 octets] - [18/05/2015 22:58:01]

AdwCleaner[R8].txt - [13249 octets] - [20/05/2015 17:31:53]

AdwCleaner[R9].txt - [5629 octets] - [25/05/2015 10:10:18]

AdwCleaner[s0].txt - [8420 octets] - [27/09/2013 17:37:29]

AdwCleaner[s1].txt - [986 octets] - [28/09/2013 12:56:58]

AdwCleaner[s2].txt - [6675 octets] - [26/09/2014 12:54:45]

AdwCleaner[s3].txt - [1266 octets] - [05/10/2014 17:34:55]

AdwCleaner[s4].txt - [8929 octets] - [07/11/2014 12:09:38]

AdwCleaner[s5].txt - [11597 octets] - [17/05/2015 15:31:21]

AdwCleaner[s6].txt - [7286 octets] - [17/05/2015 18:06:53]

AdwCleaner[s7].txt - [4348 octets] - [18/05/2015 23:00:02]

AdwCleaner[s8].txt - [12277 octets] - [20/05/2015 17:38:00]

########## EOF - C:\AdwCleaner\AdwCleaner[R9].txt - [6230 octets] ##########

<?xml version="1.0" encoding="UTF-16" ?>

<mbam-log>

<header>

<date>2015/05/25 10:19:27 +0200</date>

<logfile>mbam-log-2015-05-25 (10-19-24).xml</logfile>

<isadmin>yes</isadmin>

</header>

<engine>

<version>2.01.6.1022</version>

<malware-database>v2015.05.17.02</malware-database>

<rootkit-database>v2015.05.24.01</rootkit-database>

<license>free</license>

<file-protection>disabled</file-protection>

<web-protection>disabled</web-protection>

<self-protection>disabled</self-protection>

</engine>

<system>

<osversion>Windows 7 Service Pack 1</osversion>

<arch>x64</arch>

<username>manon</username>

<filesys>NTFS</filesys>

</system>

<summary>

<type>threat</type>

<result>cancelled</result>

<objects>389500</objects>

<time>3847</time>

<processes>2</processes>

<modules>0</modules>

<keys>9</keys>

<values>3</values>

<datas>0</datas>

<folders>1</folders>

<files>15</files>

<sectors>0</sectors>

</summary>

<options>

<memory>enabled</memory>

<startup>enabled</startup>

<filesystem>enabled</filesystem>

<archives>enabled</archives>

<rootkits>disabled</rootkits>

<deeprootkit>disabled</deeprootkit>

<heuristics>enabled</heuristics>

<pup>warn</pup>

<pum>enabled</pum>

</options>

<items>

<process><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\nsuAE05.tmp</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><pid>2568</pid><hash>f0c661338bff67cf01336efb40c55da3</hash></process>

<process><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\jnsiA5FF.tmp</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><pid>1360</pid><hash>f0c661338bff67cf01336efb40c55da3</hash></process>

<key><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\vycogimy</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>f0c661338bff67cf01336efb40c55da3</hash></key>

<key><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\hehopove</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>f0c661338bff67cf01336efb40c55da3</hash></key>

<key><path>HKLM\SOFTWARE\WOW6432NODE\Edu App</path><vendor>PUP.Optional.EduApp.A</vendor><action>success</action><hash>6e4861332e5c3402ac93f7e1659ee61a</hash></key>

<key><path>HKLM\SOFTWARE\WOW6432NODE\istartsurfSoftware</path><vendor>PUP.Optional.IStartSurf.A</vendor><action>success</action><hash>f3c32470b2d8bc7ae46ce01cfb0836ca</hash></key>

<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\VOPackage</path><vendor>PUP.Optional.VoPackage.A</vendor><action>success</action><hash>15a1880c523876c07fb49fc928dddf21</hash></key>

<key><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update Edu App</path><vendor>PUP.Optional.EduApp.A</vendor><action>success</action><hash>a4127420c2c8a6900a3a4b8db74c08f8</hash></key>

<key><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Util Edu App</path><vendor>PUP.Optional.EduApp.A</vendor><action>success</action><hash>6d49b7dd533741f5123119bf8b782bd5</hash></key>

<key><path>HKU\S-1-5-19\SOFTWARE\{4E7638A1-6962-4e44-A6B9-F40E84FD6D09}</path><vendor>PUP.Optional.Shopperz.A</vendor><action>success</action><hash>a115f4a0e7a3a591ec03c814ef14a65a</hash></key>

<key><path>HKU\S-1-5-20\SOFTWARE\{4E7638A1-6962-4e44-A6B9-F40E84FD6D09}</path><vendor>PUP.Optional.Shopperz.A</vendor><action>success</action><hash>3a7c5e36078343f3e6093e9ebe45fc04</hash></key>

<value><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}</path><valuename>URL</valuename><vendor>PUP.Optional.IStartSurf.A</vendor><action>success</action><valuedata>http://www.istartsurf.com/web/?type=ds&ts=1432543631&z=6ba0f67c38e5e91c61d750fg5z9ceoew2zbceqdc0g&from=face&uid=HitachiXHTS547575A9E384_J2540059EJDLYEEJDLYEX&q={searchTerms}</valuedata><hash>3e7898fcfe8cf145a50a69fe887d0af6</hash></value>

<value><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\hehopove</path><valuename>ImagePath</valuename><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><valuedata>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\jnsiA5FF.tmp</valuedata><hash>4d693f556c1ee74ff1c82641b74eb64a</hash></value>

<value><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\vycogimy</path><valuename>ImagePath</valuename><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><valuedata>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\nsuAE05.tmp</valuedata><hash>b600761ea9e1d06616a2c1a67d88e61a</hash></value>

<folder><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><hash>f0c661338bff67cf01336efb40c55da3</hash></folder>

<file><path>C:\Users\manon\AppData\Local\Temp\nsm5036.tmp</path><vendor>PUP.Optional.IStartSurf.A</vendor><action>success</action><hash>b006a3f1c6c46fc7f79398c15bab6f91</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\setup_648.exe</path><vendor>PUP.Optional.Alerts.A</vendor><action>success</action><hash>9a1c0d87b0da8babef11e25ed32fdb25</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\nsb2465.tmp</path><vendor>PUP.Optional.IStartSurf.A</vendor><action>success</action><hash>3f77ddb7d1b903338efc79e0da2c3ec2</hash></file>

<file><path>C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe</path><vendor>PUP.Optional.SoftwareUpdate.A</vendor><action>success</action><hash>e4d21f7594f655e1f8c69a7d2cd850b0</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\vitruvian-installer-hardwareprofile-v0001</path><vendor>PUP.Optional.Vitruvian.A</vendor><action>success</action><hash>4a6cb3e17812be78f82d382aea1bf40c</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\vitruvian-installer-install-v0003</path><vendor>PUP.Optional.Vitruvian.A</vendor><action>success</action><hash>ffb7eaaa226868ce4cd97de5a75e10f0</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\vitruvian-installer-processes-v0002</path><vendor>PUP.Optional.Vitruvian.A</vendor><action>success</action><hash>eec89afa7416989e2ff690d235d032ce</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\vitruvian-installer-scheduledtasks-v0001</path><vendor>PUP.Optional.Vitruvian.A</vendor><action>success</action><hash>b8fe553f2a6071c59e87ee7450b552ae</hash></file>

<file><path>C:\Users\manon\AppData\Local\Temp\vitruvian-installer-uninstall-v0002</path><vendor>PUP.Optional.Vitruvian.A</vendor><action>success</action><hash>a412cec637532d092500d290a36250b0</hash></file>

<file><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\nsuAE05.tmp</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><hash>f0c661338bff67cf01336efb40c55da3</hash></file>

<file><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\jnsiA5FF.tmp</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><hash>f0c661338bff67cf01336efb40c55da3</hash></file>

<file><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\Uninstall.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>f0c661338bff67cf01336efb40c55da3</hash></file>

<file><path>C:\Users\manon\AppData\Roaming\7B7C4600-1431205888-81E1-2F4F-3085A90C824C\vnsiD29D.tmp</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>f0c661338bff67cf01336efb40c55da3</hash></file>

<file><path>C:\Program Files (x86)\Edu App\updateEduApp.exe</path><vendor>PUP.Optional.EduApp.A</vendor><action>delete-on-reboot</action><hash>a4127420c2c8a6900a3a4b8db74c08f8</hash></file>

<file><path>C:\Program Files (x86)\Edu App\bin\utilEduApp.exe</path><vendor>PUP.Optional.EduApp.A</vendor><action>delete-on-reboot</action><hash>6d49b7dd533741f5123119bf8b782bd5</hash></file>

</items>

</mbam-log>

[pear]

1)Relancez Adwcleaner et faites le nettoyage:

 

NettoyageA faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s9].txt
Après redémarrage , un rapport à poster sera sur le bureau

 

2) Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.


Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

 

3)Télécharger SFTGC.exe Ici
ou Là
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Modifié le 25 mai 2015 par pear

[lstam]

Bonsoir pear,

 

Je m'y attelle demain.

 

Merci.

[lstam]

Bonsoir pear,

 

Je m'y attelle demain.

 

Merci.

 

Bonsoir,

 

J'ai éffectué un scan avec adwcleaner , le pc s'est eteint puis a redemarré , il m'est maintenant impossible d'avoir accés à internet sur le pc infecté.

 

J'ai comme message : page web inaccessible : DNS PROBE_FINISHED_BAD_CONFIG

 

Cdt.

[pear]

Essayez ceci

 

Clic droit sur le Bureau->Nouveau->Document texte
Copier/coller les lignes suivantes


@echo off

ipconfig /release
ipconfig /all
ipconfig /flushdns
ipconfig /renew
netsh int ip reset all
netsh int ip reset resetlog.txt
netsh winsock reset
netsh winsock reset catalog
netsh interface reset all
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

netsh int ip set dns

 

Enregistrer sous->Connexion.bat
Clic droit sur le dossier->Exécuter en tant que Administrateur

La couche TCP/IP a été réinitialisée et vous devriez être en mesure de vous connecter normalement à Internet.

[lstam]

Bonsoir pear,

 

J'ai suivi à la lettre vos recommandations : la connexion à internet est toujours impossible.

 

Quand je clique sur l'onglet de la page de démarrage j'ai accès à Google, dès que je veux avoir accès à un autre site j'ai le même message d'erreur

 

Cordialement.

[pear]

Voyez là, une solution:

 

http://www.bleepingcomputer.com/forums/t/529115/dns-lookup-failed-i-have-no-idea-what-this-is-or-how-to-fix-it-what-do-i-do/?p=3327400

 

La traduction:

Cliquez sur le bouton fenêtres --- ---
tapez cmd sur le raccourci , cliquez droit et Exécuter en tant Admin -
tapez ipconfig / flushdns appuyez sur entrée

puis
Panneau de configuration -> Réseau et Internet ,
cliquez sur Afficher l'état du réseau et les tâches -
paramètres supérieurs adaptateurs clic gauche de changement -
un clic droit sur votre connexion ,
connexion au réseau local est si vous êtes câblé , Connexion réseau sans fil si sans fil ---
cliquez sur Propriétés -
cliquez pour mettre en surbrillance Internet Protocol Version 4
--- cliquez sur le bouton Propriétés -
cliquez sur Utiliser les adresses de serveur DNS suivantes et dans les boîtes de taper 208.67.222.222 comme privilégiées et 208.67.220.220 suppléant - cliquez sur OK , Fermer et fermer les connexions réseau -
redémarrez votre ordinateur et essayer.

 

Des explications ici:

http://www.commentcamarche.net/faq/8725-opendns-un-dns-rapide-et-utile


et sinon:

 

Contactez "Internet et réseaux" de ce site

Modifié le 27 mai 2015 par pear

[lstam]

Bonsoir pear,

 

J'ai récupéré internet grâce à votre manipulation.

 

Je fais quoi maintenant ?

 

Cordialement.