comment détruire win32 adware-gen.[ADW]Résolu/Fermé

Question

merci de m'indiquer comment je peux le détruire sans que je sois obligé une nouvelle fois de formater mon PCd'avance merci... Annie

regis59 · Answer

salutTelecharge ceci*Ccleaner :https://www.pcastuces.com/logitheque/ccleaner.htm Lance le et suis ceci: Suppression des fichiers temporairesVa dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)•	Clique sur Analyse•	Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.•	Une fois le scan terminé, clique sur Lancer le Nettoyagea+

Qc001 · Answer

Content de te relire amigo ;-)

Regis59 · Answer

Salut Qc001;Plaisir de te croiser ! Je faisais juste un ptit tour rapide sur ccm lolBonne fin d'apres midi.

said · Answer

Puis après est ce que il ya plus de virus si j'ai bien suivi t'es instruction

nini17 · Answer

bonjour 
j'ai enfin résolu mon problème et j'aimerai remercier tous ceux qui m'ont aidé. j'ai mis comme anti virus Bitdefender pro et j'en suis ravi avec abonnement de 2ans gratuit sur 2 pc
merci a tous annie

Regis59 · Answer

Salut nini,

Tres bon choix, c est un excellent antivirus !
Si tu veux qu on controle ton pc, n hesites pas

a+

nini17 · Answer

Merci Regis 
je te ferai signe dès qu'un nouveau problème se présente...
a beintôt nini

Regis59 · Answer

De rien

Bon courage

A+

nini17 · Answer

bonsoir je ne sais si c'est toi Régis qui me répondra mais e nvain.
Voila j'ai un problème sur le PC de mon ami, voila ce que je reçoi comme message : IMPORTANT le présente erreurs de registre ou dans le système d'archives pourraient rendre imprévisible et éradiquer le fonctionnement du pc ou provoquer des blocage du système.
Récuper les erreurs avec Win Antivirus pro2006
Mais j'ai déjà un antivirus Bitdenfender..j'ai déjà essayé de le tlécharger ce win antivirus pro 2006 mais bitdefender détect un virus nommé sewab?? que dois je faire ??

merci d'avance pour votre aide
nini

Regis59 · Answer

Salut Nini,

Bon ben on va continuer ensemble lol
En fait, ce que tu as telechargé est une arnaque, un attraque nigaux qui infecte ton pc ;)

On va s'en debarrasser:

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : 
https://www.f-secure.com/en 
https://www.f-secure.com/en 

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a+

Annie · Answer

Bonjour Régis,
meric de m'avoir répondu et de rester avec moi pour mes problème de pc. en effet je viens a l'instant d'ouvrir ton message et je suis en train de faire ce que tu me dis, je t'envoie donc le rapport dès que l'analyse est fini.
une autrre chose heureusement que bitdefender était la pour bloquer tout lesvirus spawyre etc...sinon j'étais très mal.
je te recontact dès la fin de l'analyse a plus tard dan,s la matinée merci encore Annie

nini17 · Answer

ça été moins long que prévu je t'envoie donc le résultat de l'analyse


12/11/06 11:13:49 [Info]: BlackLight Engine 1.0.47 initialized
12/11/06 11:13:49 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/11/06 11:13:50 [Note]: 7019 4
12/11/06 11:13:50 [Note]: 7005 0
12/11/06 11:13:55 [Note]: 7006 0
12/11/06 11:13:55 [Note]: 7011 416
12/11/06 11:13:55 [Note]: 7026 0
12/11/06 11:13:56 [Note]: 7026 0
12/11/06 11:13:56 [Note]: 7024 3
12/11/06 11:13:56 [Info]: Hidden process: C:\windows\system32\ahvskp.exe
12/11/06 11:13:56 [Note]: FSRAW library version 1.7.1020
12/11/06 11:18:20 [Note]: 4020 82810 786432
12/11/06 11:18:20 [Note]: 4018 82810 786432
12/11/06 11:18:48 [Note]: 4020 29 65536
12/11/06 11:18:48 [Note]: 4018 29 65536
12/11/06 11:18:49 [Info]: Hidden file: c:\WINDOWS\system32\ahvskp.dat
12/11/06 11:18:49 [Note]: 10002 1
12/11/06 11:18:49 [Info]: Hidden file: C:\windows\system32\ahvskp.exe
12/11/06 11:18:50 [Note]: 10002 1
12/11/06 11:18:51 [Info]: Hidden file: c:\WINDOWS\system32\ahvskp_nav.dat
12/11/06 11:18:51 [Note]: 10002 1
12/11/06 11:18:51 [Info]: Hidden file: c:\WINDOWS\system32\ahvskp_navps.dat
12/11/06 11:18:51 [Note]: 10002 1
12/11/06 11:19:12 [Info]: Hidden file: c:\WINDOWS\Prefetch\AHVSKP.EXE-02072DBF.pf
12/11/06 11:19:12 [Note]: 10002 1
12/11/06 11:23:20 [Note]: 7007 0

Regis59 · Answer

Bonsoir

Bitdefender est un excellent antivirus

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer ! 

> Supprime ces fichiers 

 c:\WINDOWS\system32\ahvskp.dat 
C:\windows\system32\ahvskp.exe 
c:\WINDOWS\system32\ahvskp_nav.dat 
c:\WINDOWS\system32\ahvskp_navps.dat 
c:\WINDOWS\Prefetch\AHVSKP.EXE-02072DBF.pf 

> Redémarre en mode normal 

> Refais un scan avec Fsecure Blacklight afin de confirmer la réussite de la suppression. 

A+

nni · Answer

bonjour régis, j'ai bien fait ce que tu m'as dit mais pour les fichiers a suprimer 
c:\WINDOWS\system32\ahvskp.dat 
C:\windows\system32\ahvskp.exe 
c:\WINDOWS\system32\ahvskp_nav.dat 
c:\WINDOWS\system32\ahvskp_navps.dat 
c:\WINDOWS\Prefetch\AHVSKP.EXE-02072DBF.pf 

je dois aller ou pour les supprimer...merci d'avance 
Nini

Regis59 · Answer

Salut

tu vas dans demarer < poste de travail < c: < windows < systeme32

C'est ok?

a+

nni · Answer

je suis bien dans le système 32 mais il y a tellemtn de dossier que je ne sais le quel est je les ai tous ouvert mais ne vois pas ahvskp?
désolé

Regis59 · Answer

Re,

Tu es bien en sans echec?

A+

nni · Answer

re je ne crois pas que je vais y arrivée cette fois ci....non en effet je ne peux démarer en mode sans echec même en appyuant sur la touche F5 ou F8 voila le pavé que j'ai 
il est bleu : BOOT Devise
                     SS- nec DVD RW ND11007
                     PMVDC WD16000LB 55 EDMO
                    NVIDIA Boot agent, Pxe 2.0(buil

voila ce que j'ai et je n'arrive pas a voi le mode sans échec

merci pour tout tes efforst pour m'aider....
A+

Regis59 · Answer

Essai de demarrer ainsi:
http://175280.aceboard.net/175280-1985-1059-0-Comment-demarrer-mode-sans-echec.htm

Sinon, on fera autrement

A+

nini · Answer

bonjour Régis,
merci pour tous ce que tu as fait pour moi enfin surtout pour mon pc....j'ai bien suivie tes conseils sauf qu'il a fallut que je fasse directement une recherche pas .dat et .exe cela ma permis de meiux les trouver.
je t'envoie donc le nouveau rapport mais je pense que mon problème est résolu.
D'avance merci beaucoup 
A bientôt Nini


12/13/06 14:39:46 [Info]: BlackLight Engine 1.0.47 initialized
12/13/06 14:39:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/13/06 14:39:47 [Note]: 7019 4
12/13/06 14:39:47 [Note]: 7005 0
12/13/06 14:39:51 [Note]: 7006 0
12/13/06 14:39:51 [Note]: 7011 248
12/13/06 14:39:51 [Note]: 7026 0
12/13/06 14:39:51 [Note]: 7026 0
12/13/06 14:40:00 [Note]: FSRAW library version 1.7.1020
12/13/06 14:51:15 [Note]: 7007 0

Regis59 · Answer

Salut

Super , c est beaucoup mieux !

Pour terminer proprement le travail:

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

nini · Answer

bonjour ,
au travail j'ai fait ce que tu m'as demandé et je t'envoie le rapport
a bientôt nini

Logfile of HijackThis v1.99.1
Scan saved at 14:54:18, on 14/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.tiscali.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [ahvskp] c:\windows\system32\ahvskp.exe ahvskp
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Regis59 · Answer

Bonsoir Nini,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKLM\..\Run: [ahvskp] c:\windows\system32\ahvskp.exe ahvskp 

  O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab  

Et dis moi quels soucis tu as encore

A+

lachiasse · Answer

bonjour

j'ai chopé un virus j'arrive pas a le mettre en quarantaine ni a le supprimé

 es ce que quelqu'un peu me venir en aide
merci a bientot

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

alex54 · Answer

je n arrivepa a telecharger ccleaner pour detruire levirus win32 et sa fait au moin 4 jour ke je suis sur ce probleme de virus
 merci

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Comment détruire win32 adware-gen.[ADW]

27 réponses

Discussions similaires

Newsletters