Signaler

Avg et adware generic7.casb [Résolu]

Posez votre question johcar0809 8Messages postés vendredi 13 janvier 2017Date d'inscription 13 janvier 2017 Dernière intervention - Dernière réponse le 13 janv. 2017 à 21:40 par Malekal_morte-
Bonjour à tous !!

Je remercie d'avance tous ceux qui vont se pencher et essayer de résoudre pour problème.

J'explique :
Depuis 3 jours, AVG free (qui est à jour) s'ouvre toutes les 2 minutes en me signalant qu'il a détecté une menace. Il s'agit a priori d'un adware et se nomme "Adware Generic7.CASB".
Je demande à avg de le supprimer. AVG travaille et me dit que la menace a été traité .... mais malheureusement une nouvelle fenêtre s'ouvre quasi aussitôt pour me signaler qu'il a denouveau détecté cette même menace.

J'ajoute que je n'ai pas de ralentissement avec internet, ni de pubs intempestives, rien .... juste cette fenêtre qui revient tout le temps.

J'ai régardé quelques posts et tutos mais je préfère ne rien faire seul. Je n'ai pas envi que créer des soucis supplémentaires.

En espérant que quelqu'un se penche sur mon infection et puisse m'aider.

Cordialement
Afficher la suite 
Utile
+0
moins plus
Salut,

Détecté dans quel fichier ?
Donnez votre avis
Utile
+0
moins plus
Merci Malekal.

Je suppose que c'est le chemin que tu veux !!
Voilà :
C:/users/..../appdata/local/temp/...../rlls.dll
Donnez votre avis
Utile
+0
moins plus
ok :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Donnez votre avis
Utile
+0
moins plus
J'espère que je ne me suis pas trompé : voici les 3 rapports.

http://pjjoint.malekal.com/files.php?id=FRST_20170113_v8g8d5w12p11

http://pjjoint.malekal.com/files.php?id=20170113_j10i6j14v7t15

http://pjjoint.malekal.com/files.php?id=20170113_d14z13e7e14g5

merci de votre rapidité.
Donnez votre avis
Utile
+0
moins plus
Tu traintes de vieux adwares.
Tu as aussi un keylogger.

Désinstalle tout ça :
AVG Web TuneUp
Delta toolbar
Delta Chrome Toolbar
Delta toolbar
Mysearchdial
WinZip




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run
AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier
R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION
2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge
2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION
Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
C:\Program Files (x86)\RelevantKnowledge
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



Donnez votre avis
Utile
+0
moins plus
merci malekal !

Je pense avoir fais correctement ce que vous m'avez demandé.
Je vous copie/colle le fichier fixlog que j'ai obtenu.

Dites moi si je suis operationnel ou s'il peut rester de petites choses cachées. En général je fais attention à ma navigation mais parfois mon fils utilise mon ordi.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017
Exécuté par johann (13-01-2017 18:32:08) Run:1
Exécuté depuis C:\Users\johann\Desktop
Profils chargés: johann & UpdatusUser (Profils disponibles: johann & UpdatusUser)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run
AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier
R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION
2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge
2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION
Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
C:\Program Files (x86)\RelevantKnowledge
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-1775662780-349254984-3667330622-1002\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect => valeur supprimé(es) avec succès
"c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll" => Données de la valeur supprimé(es) avec succès.
HKLM\System\CurrentControlSet\Services\RelevantKnowledge => clé supprimé(es) avec succès
RelevantKnowledge => service supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge => déplacé(es) avec succès
C:\Program Files (x86)\RelevantKnowledge => déplacé(es) avec succès
C:\Users\johann\AppData\Local\Chromium => déplacé(es) avec succès
C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\GoforFilesUpdate => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoforFilesUpdate => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Advanced System Protector => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced System Protector => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\YourFile DownloaderUpdate => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YourFile DownloaderUpdate => clé supprimé(es) avec succès
"C:\Program Files (x86)\RelevantKnowledge" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73432394 B
Java, Flash, Steam htmlcache => 189477615 B
Windows/system/drivers => 3279940868 B
Edge => 0 B
Chrome => 0 B
Firefox => 340728041 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128808 B
systemprofile32 => 85288 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
johann => 15804091083 B
UpdatusUser => 0 B

RecycleBin => 101623666 B
EmptyTemp: => 18.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 18:36:45

Donnez votre avis
Utile
+0
moins plus
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Vois ce que cela donne.
Donnez votre avis
Utile
+0
moins plus
ok alors j'ai téléchargé malwarebytes.
Je l'ai mis à jour évidemment et j'ai lancé l'analyse .......

Il m'a trouvé 58 programmes potentiellement indésirables (PUP.otional......)

je suis en attente : je les met en quarantaine ? j'enregistre et je poste le rapport ?

merci encore .....
Malekal_morte- 122791Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 13 janvier 2017 Dernière intervention - 13 janv. 2017 à 19:44
oui vas y :)
Répondre
Donnez votre avis
Utile
+0
moins plus
alors j'ai tout mis en quarantaine. Je suis en train de faire une nouvelle analyse .... et je poste le rapport a la suite .......
Donnez votre avis
Utile
+0
moins plus
voilà le dernier rapport de malwarebytes :

http://pjjoint.malekal.com/files.php?id=20170113_p8m6b13k10d10
Malekal_morte- 122791Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 13 janvier 2017 Dernière intervention - 13 janv. 2017 à 20:39
voila rien :)
Répondre
Donnez votre avis
Utile
+0
moins plus
ok super !!
Merci de ton aide : rapide et efficace ...............

Je mets le post en résolu ......
Malekal_morte- 122791Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 13 janvier 2017 Dernière intervention - 13 janv. 2017 à 21:40
de rien, bon WE :)
Répondre
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !