Virus Generic Adware Adseo xxxxxxx

[crimo]

Bonsoir à tous, voilà je me tourne vers vous car je ne veux pas réinstaller mon PC en sortie d'usine et devoir tout réinstaller.
J'ai chopé ce virus sans savoir comment, j'utilise google chrome et j'avais supprimé I-explorer que je trouve dépasser.
Le virus est bloqué par bitdefendeur mais pas mit en quarantaine,sa dit ne pas pouvoir le désinfecter mais que sa la supprimer. À chaque fois ça recommence ça ouvre 1 page internet qui n'est pas 1 page chrome mais I-explorer (qui pour le coup n'existe plus sur mon PC) parfois ça me marque en chemin de destination google chrome, donc je suppose qu'il se balade de fichier en fichier. J'utilise aussi Supybot et tout a l'heure j'ai testé SuperAntiSpyware (vue sur 1 autre forum) mais sans succées.Je colle ce lien d'une conversation du même virus sur votre forum :
virus-generic-adware-adseo-xxxxxxxx-vt-59457.html
Je vais installer malwarebites et ZHPDiag pour vous coller le rapport. Merci par avance de votre aide. (dsl pour les fautes)
EDIT= en cherchent sur le net je pense que Pc-tuto ma infecter, pourtant je l'avait installer y a environ 6mois sans souci.
___________
Rapport ZHP : http://www.cijoint.fr/cj201109/cijE82tkp9.txt
-------------------------------
Rapport de malwarebites:

Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Version de la base de données: 7749

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19/09/2011 20:23:06
mbam-log-2011-09-19 (20-23-06).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 178217
Temps écoulé: 3 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive\autoupdater.exe (PUP.Tuto4PC) -> 3980 -> Unloaded process successfully.
c:\program files (x86)\agence-exclusive\pctuto.exe (PUP.Tuto4PC) -> 4720 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\autoupdater (PUP.Tuto4PC) -> Value: autoupdater -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pctuto (PUP.Tuto4PC) -> Value: pctuto -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive (PUP.Tuto4PC) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive\autoupdater.exe (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\program files (x86)\agence-exclusive\pctuto.exe (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive\user_config.cyp (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive\shared.cyp (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive\updatepctuto.exe (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\Users\Crimø\AppData\Roaming\agence-exclusive\agence-exclusive\user_profil.cyp (PUP.Tuto4PC) -> Quarantined and deleted successfully.
_____
Voilà j'éspére trouver de l'aide, si besoin d'info suplémentaire demander. Aussi même si je ne saurai déchiffrer le rapport je voit qu'il y a du Mozilla (firefox) et du internet explorer, tout deux supprimer il y a longtemps, si quelqu'un pouvait me guider pour virer toute les mauvaise choses dans mon pc sans avoir a le redémarer du début, je vous en serait trés reconnaissant. Merci d'avance

[bernard53]

Bonsoir

PS mets ZHPDiag si tu as le rapport

[crimo]

Je vient tout juste de le coller le rapport, j'ai fait comme indiquer dans le liens que je poste, car il ai long le rapport.

[bernard53]

Je vient tout juste de le coller le rapport, j'ai fait comme indiquer dans le liens que je poste, car il ai long le rapport.

S'il est trop long mets le ici.

http://www.cijoint.fr/index.php

[crimo]

C'est fait tu n'arrive pas a le lire/le voir? Je te remet le liens : (merci d'ailleurs)

http://www.cijoint.fr/cj201109/cijE82tkp9.txt
Ha ok je vient de comprendre mon erreurs Enfin j'éspére, je coller le mauvais liens

[bernard53]

ok ceci.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {c95a4e8e-816d-4655-8c79-d736da1adb6d} . (...) (No version) -- (.not file.)
O4 - Global Startup: C:\Users\Crimø\Desktop\Options d’indexation - Raccourci.lnk - Clé orpheline
O23 - Service: (bdfsfltr) - Clé orpheline
O23 - Service: (Updatesrv) - Clé orpheline
O41 - Driver: (SASDIFSV) . (. - .) - C:\Program Files\SUPERAntiSpyware\SASDIFSV64.sys (.not file.)
O41 - Driver: (SASKUTIL) . (. - .) - C:\Program Files\SUPERAntiSpyware\SASKUTIL64.sys (.not file.)
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] – conduitEngine
O42 - Logiciel: Hotspot_Shield Toolbar - (.Pas de propriétaire.) [HKLM] -- Hotspot_Shield Toolbar
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar
[HKCU\Software\ASK Homework]
[HKCU\Software\Agence-Exclusive]
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\Hotspot_Shield]
[HKCU\Software\AppDataLow\Software\conduitEngine]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\Agence-Exclusive]
[HKLM\Software\Conduit]
[HKLM\Software\Hotspot_Shield]
[HKLM\Software\uTorrentBar_FR]
O43 - CFD: 18/04/2011 - 13:54:04 - [0] ----D- C:\ProgramData\Trymedia
O43 - CFD: 19/09/2011 - 20:23:06 - [0] ----D- C:\Users\Crimø\AppData\Roaming\Agence-Exclusive
O43 - CFD: 15/08/2011 - 00:43:40 - [549328] ----D- C:\Users\Crimø\AppData\Local\Agence-Exclusive
O43 - CFD: 19/09/2011 - 14:11:10 - [0] ----D- C:\Program Files (x86)\Agence-Exclusive
O43 - CFD: 20/12/2010 - 23:38:12 - [532064] ----D- C:\Program Files (x86)\Conduit
O43 - CFD: 20/12/2010 - 23:38:06 - [3984239] ----D- C:\Program Files (x86)\ConduitEngine
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Hotspot Shield Customized Web Search) - http://search.conduit.com
O87 - FAEL: "{8D14AEBD-1D64-41DB-87CB-48921929AF8E}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Crimø\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\07XCVGPL\SweetImSetup[1].exe (.not file.)
O87 - FAEL: "{413B8D3A-1567-401B-A85F-1B39182CE485}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Crimø\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\07XCVGPL\SweetImSetup[1].exe (.not file.)
[HKLM\Software\WOW6432Node\Classes\AppID\PCTutoBHO.DLL]
[HKLM\Software\WOW6432Node\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
C:\Users\Crimø\AppData\Roaming\Agence-Exclusive
C:\Users\Crimø\AppData\Local\Agence-Exclusive
C:\Program Files (x86)\Agence-Exclusive
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite si tu as encore des redirections non voulues.


Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut


Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

[crimo]

- Copie/colle la totalité du rapport dans ta prochaine réponse

Par contre comme je me fait a manger je pourai répondre qu'en fin de soirée, le souci c'est que sur mon Pc internet explorer ai sensé ne plus être sur mon pc, firefox c'est pareils. Mais je vais suivre la manip et je colle tout sa en fin de soirée ou demain au pire. Je te remercie d'avance pour ta réponse.

[bernard53]

ok pas de soucis

Bon appétit.

[crimo]

Me voilà de retour, désolé j'ai pas eu le temps de revenir avant, je test ce que tu ma dit et te tient au courant. Déjà malwerbites me bloque les pages qui s'ouvrez tout seul c'est déjà sa de prit. Encore merci
------------
Edit: Voilà le rapport: Par contre il ne ma pas demander de redémarer, je retente la manip pour voir.
J'ai redémarer moi même. Donc le rapport et celui donner a la fin de la manip, je vais refaire le test du dépard et le coller en dessous,dés fois que sa te soit utiles. Par contre dans google il n'y a pas l'option pour rétablir les veleurs par défaut. Mais je n'y ai jamais toucher.Ensuite firefox et explorer ne sont plus sur mon pc.


Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-09-2011-21-23-26.txt
Run by Crimø at 21/09/2011 21:23:26
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] – conduitEngine
ABSENT Software Key: Hotspot_Shield Toolbar
ABSENT Software Key: uTorrentBar_FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: Service: bdfsfltr
ABSENT Key: Service: Updatesrv
SUPPRIME Key: HKCU\Software\ASK Homework
SUPPRIME Key: HKCU\Software\Agence-Exclusive
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Hotspot_Shield
SUPPRIME Key: HKCU\Software\AppDataLow\Software\conduitEngine
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
SUPPRIME Key: HKCU\Software\AppDataLow\Toolbar
ABSENT Key: HKLM\Software\Agence-Exclusive
ABSENT Key: HKLM\Software\Conduit
ABSENT Key: HKLM\Software\Hotspot_Shield
ABSENT Key: HKLM\Software\uTorrentBar_FR
SUPPRIME Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\PCTutoBHO.DLL
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c95a4e8e-816d-4655-8c79-d736da1adb6d}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c95a4e8e-816d-4655-8c79-d736da1adb6d}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME URLSearchHook: {c95a4e8e-816d-4655-8c79-d736da1adb6d}
SUPPRIME {8D14AEBD-1D64-41DB-87CB-48921929AF8E}
SUPPRIME {413B8D3A-1567-401B-A85F-1B39182CE485}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {40AD49F5-84E8-41BD-857D-794AB70DB9F0}
SUPPRIME FirewallRaz (Public) : {EC1F25A2-0256-4DD2-A1A9-542660834BD3}
SUPPRIME FirewallRaz (None) : {A00AFBE3-9920-4F45-9CF8-F9D042126343}
SUPPRIME FirewallRaz (Private) : {5B8242A2-D4A0-4C2D-8961-2A17BA483AE2}
SUPPRIME FirewallRaz (Private) : {BC402D30-6346-4A55-940E-83C1709B1C4E}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Trymedia
SUPPRIME Folder: C:\Users\Crimø\AppData\Roaming\Agence-Exclusive
SUPPRIME Folder: C:\Users\Crimø\AppData\Local\Agence-Exclusive
SUPPRIME Folder: C:\Program Files (x86)\Agence-Exclusive
SUPPRIME Folder: C:\Program Files (x86)\Conduit
SUPPRIME Folder: C:\Program Files (x86)\ConduitEngine
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\pctuto
SUPPRIME Flash Cookies: 33
SUPPRIME Temporaires Windows: : 75

========== Fichier(s) ==========
SUPPRIME File: c:\users\crimø\desktop\options d’indexation - raccourci.lnk
ABSENT Folder/File: c:\users\crimø\appdata\roaming\agence-exclusive
ABSENT Folder/File: c:\users\crimø\appdata\local\agence-exclusive
ABSENT Folder/File: c:\program files (x86)\agence-exclusive
SUPPRIME Flash Cookies: 18
SUPPRIME Temporaires Windows: : 36


========== Récapitulatif ==========
24 : Clé(s) du Registre
17 : Valeur(s) du Registre
9 : Dossier(s)
6 : Fichier(s)
3 : Logiciel(s)


End of clean in 00mn 34s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/09/2011 21:23:26 [4447]

_________________________________________________
Redémarage : Rapport= http://www.cijoint.fr/cj201109/cij3ZiYxGS.txt
Sa a l'air d'aller mieux mais je pourai le confirmer que par la suite. Grand merci pour ton aide.
Après j'ai 1autres question, peux être peux-tu m'aider. Voilà depuis que j'ai le pc je ne peux plus faire de sauvegarde automatique/manuel. J'explique j'ai eu le pc,mit a jour,installer mes programme puis sauvegarder. 1mois plus tard j'ai choper 1virus, j'ai décider de remettre mon pc en sortie d'usine,remettre tout en ordre (maj,programmes..) et le resauvegarder après. Je jouer a wow et l'installation avec les maj et tout prend plus de 20giga dont la moitier a télécharger, voilà pourquoi la sauvegarde m'était utile. Le problème j'ai supprimer le dossier ou était la premiére sauvegarde pensent que sa serait mieux. Depuis j'ai jamais plus réussi de sauvegarde,même en recommençant tout du début. Sa me dit toujours que la sauvegarde a échoué. Dés fois que tu puisse répondre. Je sait qu'il doit exister des programme autres, mais c'est dommage de pas pouvoir l'utiliser.