avg et adware generic7.casbRésolu/Fermé

Question

Bonjour à tous !!
Je remercie d'avance tous ceux qui vont se pencher et essayer de résoudre pour problème.
J'explique :
Depuis 3 jours, AVG free (qui est à jour) s'ouvre toutes les 2 minutes en me signalant qu'il a détecté une menace. Il s'agit a priori d'un adware et se nomme "Adware Generic7.CASB".
Je demande à avg de le supprimer. AVG travaille et me dit que la menace a été traité .... mais malheureusement une nouvelle fenêtre s'ouvre quasi aussitôt pour me signaler qu'il a denouveau détecté cette même menace.
J'ajoute que je n'ai pas de ralentissement avec internet, ni de pubs intempestives, rien .... juste cette fenêtre qui revient tout le temps.
J'ai régardé quelques posts et tutos mais je préfère ne rien faire seul. Je n'ai pas envi que créer des soucis supplémentaires.
En espérant que quelqu'un se penche sur mon infection et puisse m'aider.
Cordialement

Malekal_morte- · Answer

Salut,
Détecté dans quel fichier ?

johcar0809 · Answer

Merci Malekal.
Je suppose que c'est le chemin que tu veux !!
Voilà :
C:/users/..../appdata/local/temp/...../rlls.dll

Malekal_morte- · Answer

ok :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

johcar0809 · Answer

J'espère que je ne me suis pas trompé : voici les 3 rapports.
https://pjjoint.malekal.com/files.php?id=FRST_20170113_v8g8d5w12p11
https://pjjoint.malekal.com/files.php?id=20170113_j10i6j14v7t15
https://pjjoint.malekal.com/files.php?id=20170113_d14z13e7e14g5
merci de votre rapidité.

Malekal_morte- · Answer

Tu traintes de vieux adwares. Tu as aussi un keylogger. Désinstalle tout ça : AVG Web TuneUp Delta toolbar Delta Chrome Toolbar Delta toolbar Mysearchdial WinZip Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION 2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge 2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge 2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTIONTask: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTIONTask: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTIONTask: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTIONC:\Program Files (x86)\RelevantKnowledgeHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

johcar0809 · Answer

merci malekal ! Je pense avoir fais correctement ce que vous m'avez demandé. Je vous copie/colle le fichier fixlog que j'ai obtenu. Dites moi si je suis operationnel ou s'il peut rester de petites choses cachées. En général je fais attention à ma navigation mais parfois mon fils utilise mon ordi. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017 Exécuté par johann (13-01-2017 18:32:08) Run:1 Exécuté depuis C:\Users\johann\Desktop Profils chargés: johann & UpdatusUser (Profils disponibles: johann & UpdatusUser) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-1775662780-349254984-3667330622-1002\...\Run: [NTRedirect] => C:\Windows\SysWOW64 undll32.exe C:\Users\johann\AppData\Roaming\BabSolution\Shared\enhancedNT.dll,Run AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll => Pas de fichier R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge lservice.exe [205728 2016-09-23] (TMRG, Inc.) <==== ATTENTION 2016-12-31 17:58 - 2016-12-31 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge 2017-01-13 13:05 - 2016-08-20 20:10 - 00000000 ____D C:\Program Files (x86)\RelevantKnowledge 2016-12-18 18:26 - 2016-12-18 18:26 - 00000000 ____D C:\Users\johann\AppData\Local\Chromium Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4E057924-ACEC-4810-B989-CA13CF165D5C}.exe <==== ATTENTION Task: {9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION Task: {FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION Task: {111D71B8-A698-4C91-B7F4-8D98A31DB851} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION C:\Program Files (x86)\RelevantKnowledge Hosts: EmptyTemp: RemoveProxy: Reboot: Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKU\S-1-5-21-1775662780-349254984-3667330622-1002\Software\Microsoft\Windows\CurrentVersion\Run\NTRedirect => valeur supprimé(es) avec succès "c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll" => Données de la valeur supprimé(es) avec succès. HKLM\System\CurrentControlSet\Services\RelevantKnowledge => clé supprimé(es) avec succès RelevantKnowledge => service supprimé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge => déplacé(es) avec succès C:\Program Files (x86)\RelevantKnowledge => déplacé(es) avec succès C:\Users\johann\AppData\Local\Chromium => déplacé(es) avec succès C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9320AA5A-3EE2-40FD-8A37-45F8B423BE1C} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\GoforFilesUpdate => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoforFilesUpdate => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD54DC2C-3E83-48C2-B1E9-8B0C64707AE5} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\Advanced System Protector => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced System Protector => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{111D71B8-A698-4C91-B7F4-8D98A31DB851} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\YourFile DownloaderUpdate => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YourFile DownloaderUpdate => clé supprimé(es) avec succès "C:\Program Files (x86)\RelevantKnowledge" => non trouvé(e). C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\S-1-5-21-1775662780-349254984-3667330622-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès ========= Fin de RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73432394 B Java, Flash, Steam htmlcache => 189477615 B Windows/system/drivers => 3279940868 B Edge => 0 B Chrome => 0 B Firefox => 340728041 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 128808 B systemprofile32 => 85288 B LocalService => 0 B NetworkService => 0 B UpdatusUser => 0 B johann => 15804091083 B UpdatusUser => 0 B RecycleBin => 101623666 B EmptyTemp: => 18.4 GB données temporaires supprimées. ================================ Le système a dû redémarrer. Fin de Fixlog 18:36:45

Malekal_morte- · Answer

Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Vois ce que cela donne.

johcar0809 · Answer

ok alors j'ai téléchargé malwarebytes.
Je l'ai mis à jour évidemment et j'ai lancé l'analyse .......
Il m'a trouvé 58 programmes potentiellement indésirables (PUP.otional......)
je suis en attente : je les met en quarantaine ? j'enregistre et je poste le rapport ?
merci encore .....

johcar0809 · Answer

alors j'ai tout mis en quarantaine. Je suis en train de faire une nouvelle analyse .... et je poste le rapport a la suite .......

johcar0809 · Answer

voilà le dernier rapport de malwarebytes :
https://pjjoint.malekal.com/files.php?id=20170113_p8m6b13k10d10

johcar0809 · Answer

ok super !! 
Merci de ton aide : rapide et efficace ...............
Je mets le post en résolu ......

Avg et adware generic7.casb

11 réponses

Fin de Fixlog 18:36:45

Discussions similaires

Newsletters