ADWARE/Adware.gen

[Nope]

Bonjour!
Après un scan de mon ordinateur avec Avira, j'ai découvert que le virus ADWARE/Adware.gen était sur mon ordinateur (+ADWARE/Adware.gen2 ou 3 etc...) Je ne sais pas depuis quand.
Avira a aussi signalé un fichier en dll qui est en rapport avec adware.gen, mais je ne crois pas qu'il ait trouvé d'autres virus...
J'ai déjà utilisé le programme adwcleaner mais je ne m'y connais pas assez pour dire si le virus est partit.
Que puis-je faire ?

Merci d'avance et désolé du dérangement.

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[Nope]

Bonjour!
Tout d'abord merci beaucoup pour votre aide

Comme dit dans mon premier message, j'avais déjà fait un nettoyage avec Adwcleaner avant de poster sur le forum.
Voici le rapport de ce premier nettoyage.
http://cjoint.com/12sp/BIdjNKBilua.htm

Suite à votre message, j'en ai refait un, mais il semble vide. Je vous le joins tout de même.
http://cjoint.com/12sp/BIdjKSo739U.htm

Hier, (avant votre réponse aussi), j'ai aussi fait un nettoyage avec Malwarebytes Anti-Malware. Cependant après un dernier scan complet avec Avira, il semble que ADWARE/Adware.gen soit toujours présent sur mon PC.
Désolé si je n'ai pas fait dans l'ordre des choses

Merci encore pour votre aide.

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[Nope]

Bonjour!

Voilà le diagnostique de ZHPDiag:
http://cjoint.com/12sp/BIdoXSdmomJ.htm

Merci encore pour votre aide

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files\Steam\steam.exe    => Valve/GameSpy Industries%Steam
O4 - HKUS\S-1-5-21-1123561945-1214440339-682003330-1004\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files\Steam\steam.exe    => Valve/GameSpy Industries%Steam
O43 - CFD: 15/02/2012 - 15:50:18 - [1,227] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Ubisoft\GRO\PDC-Live\Yeti_Release.exe" [Enabled] .(...) -- C:\Ubisoft\GRO\PDC-Live\Yeti_Release.exe (.not file.)
C:\Utilisateurs\Utilisateur\Bureau\All\fichier pour antivirus\Guitare pro 5\Guitar Pro 5 full +serial\KeyGen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Utilisateurs\Utilisateur\Bureau\All\fichier pour antivirus\Guitare pro 5\Guitar Pro 5 full +serial\KeyGen.exe    => Crack, KeyGen, Keymaker - Possible Malware

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[Nope]

Bonjour!
Euh, d'accord mais sur le texte à copier, je vois qu'il est question de fichiers Steam et Ubisoft. Est-ce que les supprimer ne vas pas détériorer mes jeux ?
Et "déconnecter d'internet" c'est fermer les pages internet ? Ou il faut débrancher la box ?
Et puis je n'ai pas trouvé ZHPFix : Est-ce la même chose que ZHPDiag ? Ou un autre logiciel ?
Merci d'avance!

[Yanis91270]

Bonjour!
Euh, d'accord mais sur le texte à copier, je vois qu'il est question de fichiers Steam et Ubisoft. Est-ce que les supprimer ne vas pas détériorer mes jeux ?
Et "déconnecter d'internet" c'est fermer les pages internet ? Ou il faut débrancher la box ?
Et puis je n'ai pas trouvé ZHPFix : Est-ce la même chose que ZHPDiag ? Ou un autre logiciel ?
Merci d'avance!

1. Cela ne va pas supprimer Steam.
2. Juste fermer toutes les pages ouvertes.
3. ZHPFix se trouve sur le Bureau.

[Nope]

Voilà le rapport
http://cjoint.com/12sp/BIdroBZv8Th.htm

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[Nope]

Ça marche, je vais le faire, mais aujourd'hui je n'ai pas le temps désolé
J'essaierais demain.

[Yanis91270]

Okay

[Nope]

Par contre, wtf ?
Je ne peux plus ouvrir steam ni ses jeux, depuis que j'ai utilisé ZHPFix...
Qu'est-ce que je dois faire ?

[Yanis91270]

Rien de grave, suffit de restaurer la quarantaine de ZHPFix.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Cliques sur la corbeille rouge pleine (surtout pas celle qui est vide) !

• Tu vas avoir la liste de tout ce que l'outil a supprimé.
• Repères la ligne ci-dessous :

O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files\Steam\steam.exe => Valve/GameSpy Industries%Steam
O4 - HKUS\S-1-5-21-1123561945-1214440339-682003330-1004\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files\Steam\steam.exe => Valve/GameSpy Industries%Steam

• Fais un clique droit dessus et cliques sur Restaurer la ligne sélectionnée.
• Steam reviendra.
• Confirmes moi que tous est Ok.

[Nope]

Je ne vois pas l'icône de la poubelle rouge sur ZHPFix. Peut-être n'avons nous pas la même du logiciel.
Voici ce que j'ai sur mon ZHPFIX
http://www.noelshack.com/2012-36-1346770088-zhpfix.png