Problème de virus - ads.php [Résolu]

Bonjour

commences par supprimer Spybot - Search & Destroy qui est devenu totalement obsoléte.

Je rappelle qu'un seul antivirus est nécessaire sur un systéme.Par conséquent vires antivir ou avg.(Au choix je garde Antivir)

* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx)
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Alors déjà, merci beaucoup de ton temps :)

J'ai fais tout ça, et voici le rapport :

----------------------------------------------------------------------------------------------------


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5445

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02/01/2011 23:58:16
mbam-log-2011-01-02 (23-58-16).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Elément(s) analysé(s): 393546
Temps écoulé: 28 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Typelib\{814BAA91-DC22-4350-87D6-0C86E93F7F08} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\clickpotato (Adware.ClickPotato) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Kew\downloads\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.


c:\programdata\clickpotatolitesa\clickpotatolitesaau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\clickpotato\About Us.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\clickpotato\clickpotato customer support.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\clickpotato\clickpotato uninstall instructions.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.

----------------------------------------------------------------------------------------------------

J'espère que ça va fonctionner ! Je reposterais si ça continue, et je mettrais le sujet en "résolu" si c'est ok !

Et merci, une fois encore :)

Si tu veux télécharger VLC voici un lien sur. http://www.vlcplayer.fr/

A faire dans l'ordre.

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O23 - Service: (NVSvc) - Clé orpheline
O51 - MPSK:{7fe2d80f-0dc2-11e0-838a-20cf304c250f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- I:\Adobe CS5\Set-up.exe (.not file.)




----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Voici le rapport :

------------------------------------------------------------------------------

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-03-01-2011-10-26-08.txt
Run by Kew at 03/01/2011 10:26:08
Windows 7 Business Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (NVSvc) - Clé orpheline => Clé supprimée avec succès
O51 - MPSK:{7fe2d80f-0dc2-11e0-838a-20cf304c250f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- I:\Adobe CS5\Set-up.exe (.not file.) => Clé supprimée avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre


End of the scan

----------------------------------------------------------------------------------------------


Je vais encore te remercier de ton temps : merci ! :)

Ad Aware est comme spybot un programme inutile .Tu peux le virer.Il ne sont la que pour te bouffer des processus.

Par mesure de précaution on va faire un scan online.
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
http://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Voilà le rapport Eset Online :

---------------------------------------------------------------------------------------------

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6419
# api_version=3.0.2
# EOSSerial=93d2c86356c82f4d9e8bc869e78cbd6a
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-01-03 10:53:22
# local_time=2011-01-03 11:53:22 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=6.1.7600 NT
# compatibility_mode=1032 16777213 100 87 87262 37343794 0 0
# compatibility_mode=5893 16776574 100 94 1445107 46464754 0 0
# compatibility_mode=8192 67108863 100 0 3991 3991 0 0
# scanned=251912
# found=17
# cleaned=17
# scan_time=2199
C:\$Recycle.Bin\S-1-5-21-219637849-2573019635-1799415394-1000\$RZTMFOT.exe une variante de Win32/Adware.HotBar.H application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Program Files\Installer\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Program Files (x86)\Installer\networker.exe une variante de MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\0311c24d_95a0cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\04d6f7f8_33a2cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\4c2661f5_71a1cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\571ab221_18a8cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\5bd5d08f_e6a0cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\6db4a92f_77a7cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\7d82e54d_a9aacb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\852864c9_bfa8cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\8eea7f5c_0da1cb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\90c03165_ccaacb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\abc8a3cd_6baacb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\assembly\dl3\RLTPDYJG.M3O\0X1OBOZ3.D07\37880a30\cebe92c9_7c9ecb01\networker.exe MSIL/Agent.NEG cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\Mozilla\Firefox\Profiles\2u4f22m3.default\Cache\873636D7d01 une variante de Win32/Adware.HotBar.H application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Users\Kew\AppData\Local\Temp\NOD8B24.tmp MSIL/Agent.NEG cheval de troie (nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine) 00000000000000000000000000000000 C

----------------------------------------------------------------------------------------------------

Plus je nettoie, plus y en a :/
C'est flippant...!

Et bien, merci :D

Le post est mis en résolu.

J'ai installé ADP, mais je vais ajouter WOT tout de suite!

Merci beaucoup, sincèrement.

Glxblt

en reponse malgré la cloture du sujet
nod32 a reconnu le fichier et l'a mis en quarantaine donc aucune manipulation problème résolu
no32 meilleur ?? pas sur
mise ajour de l'antivirus peut etre