[Réglé] Virus adspy adspy.gen2

[Anneuh]

Bonjour,

En rade avec un ordinateur qui fonctionne mal depuis un moment (connexion internet attaquée, lenteur du pc), j'ai téléchargé avira qui m'apprend que j'ai ce virus : adspy.gen2.
Il est maintenant en quarantaine mais a fait des dégâts.

Pourriez vous m'indiquer quelques trucs à faire pour retrouver une connexion sereine ?

merci

[Anneuh]

J'ai lancé Malwarebyts et voici son rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.04.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
Administrateur :: ANNEUH-PC [administrateur]

08/06/2013 12:29:52
mbam-log-2013-06-08 (12-29-52).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246505
Temps écoulé: 4 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[Raptor14]

Bonjour,

Bienvenue sur le forum

Prends connaissance de ceci stp c'est important !
~ Comment Télécharger sur son Bureau ?

On va regarder ça de plus près

1.

• Télécharges MalwareBytes
• Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
• Sélectionne Examen complet
• Cliques sur Rechercher
• Supprimes tout les éléments trouvés !
• Postes le rapport sur le forum

2.

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  ~Comment installer ZHPDiag ?
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
• Clique sur l'icône représentant une loupe avec un [glow=red]+[/glow] (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  => A voir : ~ Comment héberger un rapport sur Cjoint

J'attends donc 2 rapports :
¤ mbam.txt (sur http://www.cjoint.com )
¤ ZHPDiag.txt (sur http://www.cjoint.com )

++

[Anneuh]

Et voilà !

Le lien a été créé:

Le lien a été créé:

[Raptor14]

re bonjour,

Je vois d'ou viens le soucis

1.

• Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
• Lance Junkware Removal Tool Download, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Appuie sur n'importe quelle touche.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
  
• Héberge le rapport JRT.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

2.

• Télécharges le Adwcleaner (de Xplode) sur ton Bureau !
  ~ Comment Télécharger Adwcleaner sur son Bureau ?
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  
  
  
  
• Acceptes les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

A voir => Tutoriel complet

J'attends donc 2 rapports :
¤ JRT.txt (sur http://www.cjoint.com )
¤ Adwcleaner[1].txt (sur http://www.cjoint.com )

[Anneuh]

ok, super !

voici les 2 rapports demandés :

Le lien a été créé:

Le lien a été créé:

merci

[Raptor14]

Bonjour,

Attention tu n'as pas mis les outils sur le bureau !

Celui çi est impérativement à mettre sur le bureau !

1.

• Télécharge SFTGC.exe (de Pierre13) sur ton Bureau. IL NE PEUT PAS AILLLIEUR !
  
• Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur GO
  
  
  
  Note : A la fin un rapport va s'ouvrir
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé.
  
• Héberge le rapport SFT.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

2.

• Télécharge ESET Online Scanner (de ESET) sur ton bureau.
  
• Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Coche "Oui, j'accepte les condiftions d'utilisation"
• Clic sur Démarrer
• Laisse cocher la case "Supprimer menaces détectés"
• Coche "Analyser les archives"
  
  Note : Tout les éléments néfastes seront supprimés automatiquement
  
  
• Si aucune menace n'est détectée :
  
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectés :
  
  • Clique sur "Liste des menaces détectées"
  • Clique sur Exporter vers ...
  • Copie et colle le contenue du rapport sur le forum.

Aide en images >> ici <<

J'attends donc 2 rapports :
¤ SFT.txt (sur http://www.cjoint.com )
¤ Eset.txt (sur http://www.cjoint.com )

[Anneuh]

Oups ! là normalement tout a été installé sur le bureau,

1er lien :
Le lien a été créé:

2ème lien :
Le lien a été créé:

[Raptor14]

Bonsoir,

Du mieux ?

On fait un dernier scan pour dégager les restes

1.

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  ~Comment installer ZHPDiag ?
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
• Clique sur l'icône représentant une loupe avec un + (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  => A voir : ~ Comment héberger un rapport sur Cjoint

J'attends donc 1 rapport :
¤ ZHPDiag.txt (sur http://www.cjoint.com )

[Anneuh]

et hop :

Le lien a été créé:

[Raptor14]

Bonsoir,

Excellent les outils ont quasiment tous supprimés

Juste un petit script pour dégager ce qu'il reste (rien de méchant rassure toi) :

1.

• Copie les lignes ci dessous :

Code: Tout sélectionner

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF79F67A-6AD7-4715-A0F8-932FCA442023}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   

FirewallRaz
EmptyFlash
Emptytemp

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
  2. Puis Clic sur "GO"
     
     
• Confirmes les nettoyages des données en cliquant sur "Oui"
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu n'as plus de soucis alors fait ce qui suit sinon dit moi ce qui ne va pas

2.

• Télécharges Delfix sur ton Bureau.
• Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
• Coche la case suivantes :
  
  
  • Supprimer les outils de désinfection
  • Effectuer une sauvegarde du registre
  • Purger la restauration système
    
    

J'attends donc 1 ou 2 rapports :
¤ ZHPFix.txt (sur http://www.cjoint.com )
¤ Delfix.txt (sur http://www.cjoint.com )

[Anneuh]

Ben écoute je crois que tout est propre, tout neuf cette fois ci, ça brille même je crois

voilà le dernier rapport :
Le lien a été créé:

merci beaucoup beaucoup pour ton aide ...

[Raptor14]

Bonsoir,

Tout es Ok dans ce cas !

Bonne continuation n'hésite pas à poser des questions sur le forum si besoin

Amicalement

[Anneuh]

oui je n'y manquerai pas, merci encore !