Partager vos
astuces Bricolage
Posez votre question Signaler

WIN32:adwar-gen[adw] [Résolu]

Raff - Dernière réponse le 18 juin 2008 à 16:14
Bonjour,
Comme le titre du message l'indique je suis victime d'une saleté de virus répondant au doux nom de WIN32:adwar-gen[adw]. De nombreuse pages internet s'ouvrent portant le pré-fixe CiD: nom de la page.Cela à pourcause d'embètant ralentisement je crois de plus avoir un autre virus mais je n'ai pas de symptome visible : Win32:AuCrypt[Cryp]. Avast et Malwarebytes ont été incapable de me délivrer de l'emprise de ses harpis virtuel qui consume mon pc petit à petit, je vous pris de m'aider je n'en puis plus je veux que mon ordinateur retrouve sa fougue d'antan
Cordialement Raff.
Lire la suite 

WIN32:adwar-gen[adw] »

9 réponses
Réponse
+0
moins plus
benurrr 9123Messages postés 24 mai 2008Date d'inscription 11 janvier 2012Dernière intervention 17 juin 2008 à 23:04
salut tu telecharge vundofix http://www.atribune.org/ccount/click.php?id=4
Double clic pour sur vundofix.exe afin de le lançer
cliquer sur le bouton scan for vundo
lorsque le scan est terminer cliquer sur fix vundo
une inviter de commande demande si l'on souhaite suprimer les fichier clique sur yes
apres avoir cliquer sur yes;le bureau disparaitra un moment lors de la supression des fichier
une nouvelle invite de commande va s'ouvrir pour annoncer que le pc devra s'eteindre (shutdown) cliquer sur ok puit laisse le redemarer et 1 raport sera generer est situe dans C:\vundofix.txt et poster le raport stp et apres sa
faire scan hijackthis pour generer 1 raport que tu postera aussi http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis et içi le mode d'emploi pour generer 1 raport http://pageperso.aol.fr/balltrap34/demohijack.htm

Ajouter un commentaire
Raff - 17 juin 2008 à 23:38
Voila Vundofix n'a rien touvé donc pas de rapport pas de supression de disparition de bureau i meme de reboot.
Pour ce qui et de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 23:35:02, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\BITTOR~1\BitP.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Saxo\Saxo.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\CZ0X2LIN\VundoFix[1].exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Rar$EX00.171\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mobiswing] C:\PROGRA~1\BITTOR~1\BitP.exe
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Obj Roam.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Saxo] C:\Program Files\Saxo\Saxo.exe regstart
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [else math] C:\DOCUME~1\UTILIS~1\APPLIC~1\MAILAT~1\01 Close.exe
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://rapodjo.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1B0B3E1-B678-423D-8F16-901744D505DB}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
benurrr - 18 juin 2008 à 00:06
tu peut regarder si dans ton ajout et supression programme 1 programme qui se termine avec cid si y'a tu suprime apres on utilisera les outils adequat pour une infection par cid
Raff - 18 juin 2008 à 01:07
C est fais cela à était long j avais bien un programme CiD que j'ai uninstalle. Ca ma dit un truc curieux du style your not a computer your a human avant de me demander de copier les chiffres indiqués pour pouvoir désinstallé le programme pour le moment plus de fenêtre qui s'affiche je croise les doigts
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60034Messages postés 18 septembre 2005Date d'inscription 11 février 2012Dernière intervention 18 juin 2008 à 01:13
Salut,

Pour avancer, poste un rapport HijackThis.

 Ajouter un commentaire
Afficher les 4 commentaires
benurrr - 18 juin 2008 à 15:44
regarde içi si ton virus porte le meme nom si c oui il faut pas suprimer il y' a 1 correctif tien nous au courant
http://www.commentcamarche.net/forum/affich 6757525 avast faux positif attention
Dathura - 18 juin 2008 à 16:02
C'est toujours Raff mais j'ai du m'inscire pour allé sur llien que tu m'a filer et bien entendu le pseudo Raff n'était plus dispo.
Non mon virus ne porte pas le même nom.
benurrr - 18 juin 2008 à 16:14
d'accord telecharge lopsd sur ton bureau http://eric.71.mespages.googlepages.com/LopSD.exe (clic droit sur se lien et enregistre la cible sous)
desactive ton antivirus tu le reactivera apres le scan
double clic sur lopsd pour lançer l'installation
une fois installer double clic sur lop s&d
selectionne la langue en appuyant sur la touche f
puit selectionne l'option 1recherche
si lopsd te demande de redemarer accepte et attend la fin du scan
copie et colle le contenu du raport qui sera dans c:\lopR.txt
Ajouter un commentaire
Posez votre question
Ce document intitulé « WIN32:adwar-gen[adw] » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook