Generic Adware Adeso

[stefanou59]

Bonsoir

Depuis quelques jours je pense avoir un virus sur mon ordinateur. En effet, lorsque je vais sur mozilla firefox une page s'ouvre et une mini page de mon anti virus bit defender apparait me disant qu'il a bloqué le virus. Il le bloque mais il réapparait à chaque fois. :( Du coup j'ai fais une analyse anti virus avec bitdefender et une analyse de spyware avec le logiciel anti malwarebytes mais rien n'y fait le problème continue.

Donc voici les rapports que j'ai scanné avec OLT:

http://x7yybe.alterupload.com/

http://xmmnqr.pjointe.com/

Je tiens également à vous dire que je n'ai pas de support de restauration (je n'ai pas fais de CDs).

Je vous remercie d'avance et vous souhaite une bonne soirée !

[jeanmimigab]

Salut et bienvenu sur PC-Infopratique

C'est "Tuto4PC" qui est à l'origine de ces popup

Ouvre firefox et vide le cache (Menu "outils" > "supprimer l'historique récent" > pour "intervalle à effacer" choisis "tout" > clique sur effacer maintenant).

Puis...

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - [2011/02/24 14:31:48 | 000,671,360 | ---- | M] (Agence-Exclusive) -- C:\Users\Stéphane\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe
PRC - [2011/02/24 14:17:32 | 001,035,904 | ---- | M] (PcTuto) -- C:\Program Files (x86)\Agence-Exclusive\pctuto.exe
O4 - HKLM\..\Run: [pctuto] C:\Program Files (x86)\Agence-Exclusive\pctuto.exe (PcTuto)
O4 - HKLM\..\RunOnce: [autoupdater] C:\Users\Stéphane\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe (Agence-Exclusive)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\Users\Stéphane\AppData\Roaming\Agence-Exclusive
C:\Users\Stéphane\AppData\Local\Agence-Exclusive
C:\Program Files (x86)\Agence-Exclusive

:Commands
[emptytemp]
[EMPTYFLASH]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir
* Copie et colle le rapports dans ta réponse stp...

[stefanou59]

Bonsoir,

Merci d'avoir pris ma demande. Voici le rapport :

Code: Tout sélectionner

All processes killed
========== OTL ==========
No active process named autoupdater.exe was found!
No active process named pctuto.exe was found!
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files (x86)\Agence-Exclusive\pctuto.exe not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
File C:\Users\Stéphane\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges not found.
========== FILES ==========
File\Folder C:\Users\Stéphane\AppData\Roaming\Agence-Exclusive not found.
File\Folder C:\Users\Stéphane\AppData\Local\Agence-Exclusive not found.
File\Folder C:\Program Files (x86)\Agence-Exclusive not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: Stéphane
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 425984 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 51695194 bytes
->Google Chrome cache emptied: 368300355 bytes
->Flash cache emptied: 41595 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 242859013 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 258581 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 633,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Public
 
User: Stéphane
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.29.1 log created on 10022011_203523

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Bonne soirée

[jeanmimigab]

Hello,

Les éléments infectieux apparaissent non trouvés par OTL...tu n'aurais pas fais deux fois la corrections par hasard ?

[stefanou59]

Bonsoir

La première fois OTL a planté (je n'avais pas fermé firefox), du coup j'ai fermé tout et je l'ai refais.

Mais depuis que j'ai supprimé l'historique il n'y a plus de page qui s'ouvre ni d'alerte de bit defender (en tout cas pas depuis hier soir).

Veux-tu que je refasse une correction OTL ? Si non je te dirai des nouvelles demain soir pour te dire si il y a de nouveaux des problèmes ou pas.

stefanou

[jeanmimigab]

hllo,

Pas besoin de faire un autre fix
ela explique le rapport, le premier fix a quand même fonctionné malgré le petit plantage...

Tient moi au courant de l'évolution de la chose stp...

[stefanou59]

Bonsoir

Je pense que je n'ai plus de virus depuis dimanche soir il n'y a aucune page qui s'est ouverte et il n'y a pas eu de détections de bitdefender.

En tout cas je te remercie grandement jeanmimigab pour ton aide.

stefanou

[jeanmimigab]

bonsoir stefanou59,

c'est cool, relance OTL et cliques sur "purge outils", cela le désinstallera

@++

[stefanou59]

Bonsoir

Voilà c'est fait, merci encore. =)

stefanou59