Comment supprimer définitivement ADWARE/Adware.Gen7Résolu/Fermé

Question

Bonjour

Je viens de voir avec avira antivir que j'ai un logiciel espion sur mon ordinateur, je souhaiterais le supprimer définitivement, dites moi comment faire s'il vous plait, je suis un peu débutante en informatique. Je vous remercie par avance.

Fish66 · Accepted Answer

Bonsoir,
Est ce que tu peux envoyer le rapport d'Avira?
--------------------
Télécharge AdwCleaner (merci à Xplode)

Lance AdwCleaner

Clique sur le bouton [ Recherche ] 

Patiente...

Poste le rapport qui apparait en fin de recherche.

(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Fish66 · Answer

D'accord!

Relance ADWCleaner en mode suppression puis poste le rapport stp

Fish66 · Answer

Bonsoir, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

Fish66 · Answer

Bonsoir, 1/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Aide : <<< ZHPFix ICI >>> 2/ * Télécharge sur le bureau RogueKiller (par tigzy) https://www.luanagames.com/index.fr.html * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) * Quitte tous tes programmes en cours * Lance RogueKiller.exe Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe * Laisse le prescan se terminer, clique sur Scan * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message @+

Débutante · Answer

bonsoir

alors voici le rapport zhp fix 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : 
Run by Umm Al Masakin at 13/07/2013 22:29:09
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Umm Al Masakin\AppData\Local\Temp\uninst1.exe

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: \Software\Classes\Installer\Products\25946514D2147365007A7A857BC02010
SUPPRIME Key: \Software\Classes\Installer\Features\25946514D2147365007A7A857BC02010

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Préférences navigateur ==========
SUPPRIME Opera Search Page: http://yahoo.opera.com/search

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\air13fc.exe
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\air3aa1.exe
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\aircdf5.exe
SUPPRIME File: C:\Users\Umm Al Masakin\AppData\Local\Temp\sh4plist.dat
SUPPRIME File***: c:\users\umm al masakin\appdata\local	emp\sh4plist.dat
SUPPRIME File***: c:\users\umm al masakin\appdata\local	emp\uninst1.exe
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\uninst1.exe
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\googletoolbarinstaller1.log
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\googletoolbarinstaller2.log
ABSENT Folder/File: c:\users\umm al masakin\appdata\local	emp\airde7c.exe

========== Tache planifiée ==========
SUPPRIME Task: EPUpdater


========== Récapitulatif ==========
1 : Processus mémoire
4 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
10 : Fichier(s)
1 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/07/2013 22:29:12 [2317]

Débutante · Answer

voici le rapport rkiller: RogueKiller V8.6.2 [Jul 5 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 64 bits version Demarrage : Mode normal Utilisateur : Umm Al Masakin [Droits d'admin] Mode : Recherche -- Date : 07/13/2013 22:43:37 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ POL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD10 EADS-00M2B0 SCSI Disk Device +++++ --- User --- [MBR] 3564f0e5eaea2595a668881f5c36c377 [BSP] 5d35c11d8f164ae5701dfca42f16571c : Windows Vista MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15000 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30722048 | Size: 469458 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 992172032 | Size: 469409 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive1: WDC WD10 EADS-00M2B0 SCSI Disk Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: WDC WD10 EADS-00M2B0 SCSI Disk Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive3: WDC WD10 EADS-00M2B0 SCSI Disk Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive4: WDC WD10 EADS-00M2B0 SCSI Disk Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[0]_S_07132013_224337.txt >>

Fish66 · Answer

Bonjour, 1/ Relance RogueKiller puis "Suppression" et poste le rapport stp 2/ Ensuite /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

Fish66 · Answer

D'accord!
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse
 
A demain

Bonne nuit

Fish66 · Answer

Salut, 1/ => Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 OPT:O4 - HKLM\..\Wow6432Node\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe OPT:O4 - HKLM\..\Wow6432Node\Run: [PaperPort PTD] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe OPT:O4 - HKLM\..\Wow6432Node\Run: [IndexSearch] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe OPT:O4 - HKLM\..\Wow6432Node\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll EmptyCLSID EmptyFlash EmptyTemp => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. 2/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. 3/ Tu peux passer à la dernière version d'Internet explorer, mais je te conseille d'utiliser d'autres navigateur plus sécurisés (FF ou chrome) @+

Fish66 · Answer

Bonsoir,
1/
Relance ton antivirus Avira pour faire un scan et poste le rapport stp 

2/
Comment se comporte ton PC maintenant?

@+

débutante · Answer

vira Free Antivirus
Date de création du fichier de rapport : lundi 15 juillet 2013  22:22


Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows (TM) Vista Home Premium
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : Umm Al Masakin
Nom de l'ordinateur     : PC-DE-UMMI

Informations de version :
BUILD.DAT               : 13.0.0.3880    54853 Bytes  24/06/2013 15:13:00
AVSCAN.EXE              : 13.6.0.1722   634936 Bytes  11/07/2013 21:07:22
AVSCANRC.DLL            : 13.6.0.1550    63032 Bytes  11/07/2013 21:07:23
LUKE.DLL                : 13.6.0.1550    65080 Bytes  11/07/2013 21:12:55
AVSCPLR.DLL             : 13.6.0.1712    92216 Bytes  11/07/2013 21:07:24
AVREG.DLL               : 13.6.0.1550   247864 Bytes  11/07/2013 21:07:14
avlode.dll              : 13.6.2.1704   449592 Bytes  11/07/2013 21:06:56
avlode.rdf              : 13.0.1.22      26240 Bytes  11/07/2013 21:21:21
VBASE000.VDF            : 7.11.70.0   66736640 Bytes  04/04/2013 20:55:02
VBASE001.VDF            : 7.11.74.226  2201600 Bytes  30/04/2013 20:56:12
VBASE002.VDF            : 7.11.80.60   2751488 Bytes  28/05/2013 20:57:23
VBASE003.VDF            : 7.11.85.214  2162688 Bytes  21/06/2013 20:58:35
VBASE004.VDF            : 7.11.85.215     2048 Bytes  21/06/2013 20:58:36
VBASE005.VDF            : 7.11.85.216     2048 Bytes  21/06/2013 20:58:36
VBASE006.VDF            : 7.11.85.217     2048 Bytes  21/06/2013 20:58:36
VBASE007.VDF            : 7.11.85.218     2048 Bytes  21/06/2013 20:58:36
VBASE008.VDF            : 7.11.85.219     2048 Bytes  21/06/2013 20:58:36
VBASE009.VDF            : 7.11.85.220     2048 Bytes  21/06/2013 20:58:37
VBASE010.VDF            : 7.11.85.221     2048 Bytes  21/06/2013 20:58:37
VBASE011.VDF            : 7.11.85.222     2048 Bytes  21/06/2013 20:58:37
VBASE012.VDF            : 7.11.85.223     2048 Bytes  21/06/2013 20:58:37
VBASE013.VDF            : 7.11.85.224     2048 Bytes  21/06/2013 20:58:37
VBASE014.VDF            : 7.11.86.93    870400 Bytes  24/06/2013 20:59:02
VBASE015.VDF            : 7.11.86.223   331776 Bytes  25/06/2013 20:59:11
VBASE016.VDF            : 7.11.87.67    204800 Bytes  27/06/2013 20:59:21
VBASE017.VDF            : 7.11.87.157   247296 Bytes  28/06/2013 20:59:29
VBASE018.VDF            : 7.11.87.221   196608 Bytes  30/06/2013 20:59:36
VBASE019.VDF            : 7.11.88.51    356352 Bytes  02/07/2013 20:59:47
VBASE020.VDF            : 7.11.88.119   182272 Bytes  03/07/2013 20:59:52
VBASE021.VDF            : 7.11.88.213   266752 Bytes  05/07/2013 20:59:58
VBASE022.VDF            : 7.11.89.43    184320 Bytes  07/07/2013 21:00:04
VBASE023.VDF            : 7.11.89.105   203776 Bytes  08/07/2013 21:00:12
VBASE024.VDF            : 7.11.89.175   253440 Bytes  10/07/2013 21:00:19
VBASE025.VDF            : 7.11.90.3     221696 Bytes  11/07/2013 21:00:24
VBASE026.VDF            : 7.11.90.71    217088 Bytes  13/07/2013 00:29:57
VBASE027.VDF            : 7.11.90.72      2048 Bytes  13/07/2013 00:29:57
VBASE028.VDF            : 7.11.90.73      2048 Bytes  13/07/2013 00:29:57
VBASE029.VDF            : 7.11.90.74      2048 Bytes  13/07/2013 00:29:57
VBASE030.VDF            : 7.11.90.75      2048 Bytes  13/07/2013 00:29:57
VBASE031.VDF            : 7.11.90.156   238592 Bytes  15/07/2013 18:51:30
Version du moteur       : 8.2.12.78 
AEVDF.DLL               : 8.1.3.4       102774 Bytes  11/07/2013 21:02:40
AESCRIPT.DLL            : 8.1.4.132     491902 Bytes  11/07/2013 21:02:39
AESCN.DLL               : 8.1.10.4      131446 Bytes  11/07/2013 21:02:34
AESBX.DLL               : 8.2.5.12      606578 Bytes  11/07/2013 21:02:44
AERDL.DLL               : 8.2.0.128     688504 Bytes  11/07/2013 21:02:31
AEPACK.DLL              : 8.3.2.24      749945 Bytes  11/07/2013 21:02:20
AEOFFICE.DLL            : 8.1.2.68      205181 Bytes  11/07/2013 21:02:07
AEHEUR.DLL              : 8.1.4.466    5988730 Bytes  11/07/2013 21:02:05
AEHELP.DLL              : 8.1.27.4      266617 Bytes  11/07/2013 21:00:51
AEGEN.DLL               : 8.1.7.8       442742 Bytes  11/07/2013 21:00:47
AEEXP.DLL               : 8.4.1.24      266615 Bytes  11/07/2013 21:02:47
AEEMU.DLL               : 8.1.3.2       393587 Bytes  11/07/2013 21:00:41
AECORE.DLL              : 8.1.31.6      201081 Bytes  11/07/2013 21:00:36
AEBB.DLL                : 8.1.1.4        53619 Bytes  11/07/2013 21:00:33
AVWINLL.DLL             : 13.6.0.1550    23608 Bytes  11/07/2013 20:14:44
AVPREF.DLL              : 13.6.0.1550    48184 Bytes  11/07/2013 21:07:09
AVREP.DLL               : 13.6.0.1550   175672 Bytes  11/07/2013 21:07:16
AVARKT.DLL              : 13.6.0.1626   258104 Bytes  11/07/2013 21:05:30
AVEVTLOG.DLL            : 13.6.0.1550   164920 Bytes  11/07/2013 21:06:05
SQLITE3.DLL             : 3.7.0.1       394824 Bytes  11/07/2013 21:16:56
AVSMTP.DLL              : 13.6.0.1550    60472 Bytes  11/07/2013 21:07:36
NETNT.DLL               : 13.6.0.1550    13368 Bytes  11/07/2013 21:14:44
RCIMAGE.DLL             : 13.4.0.141   4782880 Bytes  11/07/2013 20:15:06
RCTEXT.DLL              : 13.6.0.1624    68664 Bytes  11/07/2013 20:15:07

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Rootkits et logiciels malveillants actifs
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILESootkit.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 15 juillet 2013  22:22

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'nvSCPAPISvr.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '115' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '157' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'SLsvc.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'nvxdsync.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '99' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '84' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '66' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'HidService.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '48' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '9' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '77' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '175' module(s) ont été recherchés
Recherche en cours du processus 'MSASCui.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'RAVCpl64.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'ABoard.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'nvtray.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'AOSD.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'pptd40nt.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'BrMfcWnd.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '78' module(s) ont été recherchés
Recherche en cours du processus 'brccMCtl.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'BrMfcmon.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'unsecapp.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'daemonu.exe' - '74' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'conime.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'mbamservice.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'mbamgui.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'splwow64.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'Opera.exe' - '129' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '103' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '97' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'MSWorks.exe' - '109' module(s) ont été recherchés
Recherche en cours du processus 'WkDStore.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'wkcalrem.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'WinWord.exe' - '104' module(s) ont été recherchés
Recherche en cours du processus 'wuauclt.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '31' module(s) ont été recherchés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1834' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:' <OS>


Fin de la recherche : lundi 15 juillet 2013  23:29
Temps nécessaire:  1:07:17 Heure(s)

La recherche a été effectuée intégralement

  30957 Les répertoires ont été contrôlés
 422526 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 422526 Fichiers non infectés
   6113 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 672888 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Fish66 · Answer

De rien! :-) de tout les logiciels je garde malware les autres je peux les enlevé? On va supprimer les outils de désinfections d'un seul coup en lançant Delfix! ---------------------------------- Juste pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre    
===========================================    
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. 
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
*Double clique sur MKV.exe. 
*Clique sur Vacciner. 

===========================================
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        
 
===========================================    
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP    
 
Windows Vista    
 
Windows 7    
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...         
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

Fish66 · Answer

Salut,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Débutante · Answer

bonjour fish, 

je m'excuse j'ai pas pu te répondre plus tôt, la défragmentation ma mis énormément de temps, lol, bon j'ai suivi tout tes conseils j'ai enlevé opéra j'ai mis firefox  pour le moment je n'ai pas de problème. je te remercie infiniment de tout coeur pour ton aide précieuse et ton temps. c'est vraiment très très gentil à toi.

je retiens ton pseudo lol, si j'ai un souci je reviens te voir. 

je vais mettre le sujet en résolu, merci encore et à bientôt  peut être ,)

Comment supprimer définitivement ADWARE/Adware.Gen7

14 réponses

Discussions similaires

Newsletters