Logiciel malveillantFermé

Question

Bonjour,  

Depuis quelques jours j'ai le message suivant: LOGICIEL MALVEILLANT BLOQUE: L'agent web Avast à bloqué une page web ou 1 fichier malveillant. 
Objet : http//.../121103031826-I.zipI121103031826-I.list 
Infection : HTML-Fraud-J 
Processus : C:\ProgrammData\AD-Aware Browsing Protection\adawarebp.exe. 
J'ai tenté les nettoyages divers et variés et je n'arrive pas à m'en debarasser. 
Auriez vous une idée ou une solution? Je ne suis pas très à l'aise en informatique. 
Bonne journée à vous. 
Cordialement 
Configuration: Windows 7 / Chrome 23.0.1271.97

billmaxime · Answer

salut 

télécharge et exécute adwcleaner 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

 utilisateurs vista-seven exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression et poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

@+

Lanzo31 · Answer

Télécharge "Spybot" https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
Effectue un scan et supprime ton virus ;)

ZIVADIN · Answer

Bonjour à tous, 
Merci pour votre réactivité. Il y à pas mal de propositions mais je ne sais laquelle choisir. J'ai essayé avec Spybot mais pas du tout concluant, ai chargé et exécute  adwcleaner  dont voici le rapport:

# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 12:12:42
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : SLOBODAN - SLOBODAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\SLOBODAN\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\SLOBODAN\AppData\Roaming\Mozilla\Firefox\Profiles\w77txnws.default\adawaretb
Fichier Supprimé : C:\END
Supprimé au redémarrage : C:\Users\SLOBODAN\AppData\LocalLow\adawaretb

***** [Registre] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\SLOBODAN\AppData\Roaming\Mozilla\Firefox\Profiles\w77txnws.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\SLOBODAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.49] : icon_url = "hxxp://isearch.glarysoft.com/favicon.ico",
Supprimée [l.52] : keyword = "isearch.glarysoft.com",
Supprimée [l.55] : search_url = "hxxp://isearch.glarysoft.com/?q={searchTerms}&src=gcsearch",

-\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\SLOBODAN\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [25974 octets] - [31/08/2012 14:10:59]
AdwCleaner[R2].txt - [5536 octets] - [07/12/2012 07:02:17]
AdwCleaner[R3].txt - [1694 octets] - [12/12/2012 20:02:42]
AdwCleaner[R4].txt - [1751 octets] - [22/12/2012 09:52:22]
AdwCleaner[R5].txt - [2297 octets] - [30/12/2012 12:11:08]
AdwCleaner[S1].txt - [26408 octets] - [31/08/2012 14:11:46]
AdwCleaner[S2].txt - [5547 octets] - [07/12/2012 07:03:21]
AdwCleaner[S3].txt - [1814 octets] - [22/12/2012 09:52:55]
AdwCleaner[S4].txt - [2245 octets] - [30/12/2012 12:12:42]

########## EOF - C:\AdwCleaner[S4].txt - [2305 octets] ##########
 Et rien n'est encore élimine?

un_neurone · Answer

fait un check up complet

1 : vérifie dans ajout suppression dde programme, et supprime tout ce qui te sert à rien, ou si tu connais pas, jette aussi, en général on doit savoir ce qui est installé sur son système

2: nettoies ta config de lancement (programme de démarrage, et jette tout ce que tu connais pas aussi) (msconfig, regedit ...)

3: trace les processus que tu connais pas, kill les, supprime les fichiers, et redémarre ....

Logiciel malveillant

4 réponses

Newsletters