virus Win32:Adware-gen

[invite42136732]

Bonjour, suite a plusieurs scans d'avast, il me trouve toujours ce même virus malgrès une mise en quarantaine. Je me suis donc dirigé vers futura-service, lu la procédure et je n'arrive pas à télécharger RSIT.exe
J'ai quand même fait un rapport Hijackthis que voici en pièce jointe.
Je trouve également que mon pc est moins rapide qu'avant...
Si vous pouvais m'aider se serai très gentil.
Merci
-----

[b marlow]

Salut,

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fait un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.

* Si aucun rapport ne s'ouvre,tu peut le retrouver>> ici C:\MyHosts.txt


Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.


tous les rapports devront être posté en PJ. Merci.

[invite42136732]

Bonjour, voici les rapports de MyHosts et de Mbam.

Merci

[b marlow]

tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.


Ensuite reposte un niouveau rapport log.txt RSIT pour contrôle.

[A voir en vidéo sur Futura]

[invite42136732]

Bonjour, j'ai donc installer Antivir d'Avira qui m'a trouvé 3 fichiers infestés (si joint rapport)
Par contre pour ce qui est du rapport RSIT, j'arrive a télécharger l'application mais lors de l'exécution, il m'indique sur un message d'erreur que ce n'est pas une application Win32 valide! Donc impossible de l'installer.

Merci

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite42136732]

Bonjour,
voici le rapport de ComboFix en pj
le pc à redémarré

[b marlow]

Poste un tout nouveau rapport HijackThis.

[invite42136732]

Voici le rapport HiJackThis demandé

[b marlow]

le rapport Combo était lisible mais le HijackThis est vide.
colle-le à l'intérieur des balises

[invite42136732]

 Cliquez pour afficher

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:44:55, on 28/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\CardDetector\HUAWEI\Card Detector.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertMod ule.exe
C:\Program Files\Orange\IEWInternet\conne ctivity\CoreCom\CoreCom.exe
C:\WINDOWS\explorer.exe
C:\Program Files\orange\IEWInternet\Launc her\Launcher.exe
C:\Program Files\Orange\IEWInternet\systr ay\systrayapp.exe
C:\Program Files\Orange\IEWInternet\conne ctivity\connectivitymanager.ex e
C:\Program Files\Orange\IEWInternet\Deskb oard\deskboard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMMod ule.exe
C:\Documents and Settings\Pascual\Local Settings\Application Data\Google\Chrome\Application \chrome.exe
C:\Documents and Settings\Pascual\Local Settings\Application Data\Google\Chrome\Application \chrome.exe
C:\Documents and Settings\Pascual\Local Settings\Application Data\Google\Chrome\Application \chrome.exe
C:\Documents and Settings\Pascual\Local Settings\Application Data\Google\Chrome\Application \chrome.exe
C:\Documents and Settings\Pascual\Local Settings\Application Data\Google\Chrome\Application \chrome.exe
C:\Documents and Settings\Pascual\Mes documents\Downloads\HiJackThis .exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelpe r.ocx
O4 - HKLM\..\Run: [CardDetectorHUAWEI] C:\Program Files\CardDetector\HUAWEI\Card Detector.exe
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-V2SessionManager] "C:\Program Files\Orange\IEWInternet\Sessi onManager\SessionManager.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Pascual\Local Settings\Application Data\Google\Update\GoogleUpdat e.exe" /c
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob e Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\ EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\ REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O17 - HKLM\System\CCS\Services\Tcpip \..\{DC27D752-E88C-4DB3-A281-E8EAF573C0D3}: NameServer = 194.51.3.56 10.11.12.14
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.e xe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 5111 bytes

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invite42136732]

Voici le rapport de ToolsCleaner2.

[b marlow]

Tu peux supprimer le tool.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés


@+