Problème adware.agent.NGZ et problème d'ouverture de mes pages IE

[Stitch69]

Bonjour à tous !
J'ai Bitdefender comme antivirus sous Windows 7 et depuis un certain temps il me bloque un virus nommé adware.agent.NGZ. Le fichier semble être éliminé à chaque fois mais ça recommence encore. Pouvez-vous m'aider svp. merci d'avance. J'ai aussi depuis 2 jours le problème que lorsque je veut ouvrir une nouvelle page ou un nouvelle onglet sur internet explorer il plante et je suis obliger de cliquer sur un nouvelle onglet vierge avant de cliquer sur un lien pour que ça ne plante pas si vous pouvez m'aider là dessu aussi svp. Je met en pièces jointe le rapport hijackthis de la procédure merci d'avance.
-----

[Calim3ro28]

Bonjour

On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles.
Je vais essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement

• Suis les manipulations suivantes :

Dans un premier temps, désinstalle «Spybot-S&D». Il n'est plus d'actualité.

Télécharge Ad-Remover (de C_XX) sur ton Bureau.
Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours

• Double-clique sur AD-R situé sur ton Bureau pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Choisis la langue F pour français.
• Au menu principal, choisis l'option Scanner.
/!\ Laisse travailler l'outil /!\

• Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).
Pense à réactiver ton antivirus

[Stitch69]

Merci Calim3ro28 je ne m'affole pas je sais qu'il faut être patient ^^

Bon déjà spybot S&D désintallé
Ad-remover ok j'ai bien le log que je met ici mais pas clean comme tu as mis mais scan (tu m'as dit seulement de scanner je suppose que le fichier clean c'est si je clique sur nettoyer mais je l'ai pas fait vu que tu m'as pas dit de le faire mais s'il le faut je le ferait ^^)

[Calim3ro28]

Ah ! Tuto4PC ! Que de promesses ...
Et après on en supporte tous les mauvais côtés.

... dans les conditions d'utilisations, il y avait :

EN TÉLÉCHARGEANT GRATUITEMENT CET APPLICATIF VOUS BÉNÉFICIEREZ AUSSI EN SITE UNDER D'UNE SÉLECTION DES MEILLEURES OFFRES COMMERCIALES DU NET

- LES INFORMATIONS COMMUNIQUEES PAR LES UTILISATEURS SERONT CONSERVEES DANS UN FICHIER INFORMATISE APPARTENANT A LA SOCIETE PCTUTO ET SONT SUSCEPTIBLES D'ETRE COMMUNIQUEES AUX PARTENAIRES COMMERCIAUX DE PCTUTO, ET/OU A TOUT TIERS AUX FINS DE PERMETTRE LA FOURNITURE DU SERVICE PROPOSE PAR PCTUTO ET/OU D'ASSURER LA PUBLICITE ET LA PROMOTION DE PRODUITS OU DE SERVICES ET/OU DE FAIRE CONNAITRE A L'UTILISATEUR DES PRODUITS OU SERVICES SUSCEPTIBLES DE L'INTERESSER ;

REGLE 3 : CESSION DES DONNEES PERSONNELS

LES DONNEES COMMUNIQUEES LORS DU TELECHARGEMENT DES LOGICIELS PCTUTO POURRONT ETRE CEDEES A TOUT TIERS.

Les dits composants peuvent faire apparaître, sur l'écran de l'Utilisateur, des messages publicitaires ou autres informations de la part de PCTUTO ou d’annonceurs tiers (avec qui PCTUTO a conclu les accords correspondants) dans le but d'expliquer les services proposés par PCTUTO ainsi que le bon mode d'utilisation, ou tout autre service, promotions, offres commerciales susceptibles d'intéresser l'Utilisateur.
ETC.

AD-r Nettoyage

• Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours
• Double-clique sur AD-R situé sur ton Bureau pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Choisis la langue F pour français.
• Au menu principal, choisis l'option Nettoyer.
Laisse travailler l'outil

• Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).
Pense à réactiver ton antivirus


Analyse et Nettoyage avec MBAM
• Télécharge MalwareByte's Anti-Malware
• Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
Aide : Comment utiliser MBAM.

• Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
• Choisis ensuite "Exécuter un examen complet" puis "Rechercher"
• Sélectionne les disques dur et clique sur "Lancer l'examen"
• Laisse l'analyse se faire (cela peut durer longtemps).
• A la fin, vérifie que les éléments trouvés soient coché (dans "Résultat de l'examen).
• Puis cliquez sur "Supprimer la sélection" en bas.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
• Un rapport va s'afficher, enregistre-le sur le bureau et poste le dans la prochaine réponse.
• ou sinon, après le démarrage, il se trouvera dans l'onglet "Rapports/logs" de MalwareByte's Anti-Malware

Ce fera donc 2 rapports à poster : Ad-Report-CLEAN.log et Rapports de MalwareByte's

[A voir en vidéo sur Futura]

[Stitch69]

Après 3 heures de long efforts de MalwareByte's voici mes logs :

[Calim3ro28]

Bonjour.

Les outils semblent avoir bien fait leurs jobs.
On va contrôler :

Télécharge OTL (de Old Timer) sur ton bureau.
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

• L'écran principal de OTL s'affiche :


• (1)Sélectionner le texte dans le bloc ci-dessous puis, cliquer-droit pour copier et enfin colle dans la zone Personnalisation de la fenêtre OTL.

netsvcs
msconfig
activex
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
HKEY_LOCAL_MACHINE\SOFTWARE\Po licies\Microsoft\Windows\Windo wsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \WindowsUpdate\Auto Update\Results\Install|LastSuc cessTime /rs
CREATERESTOREPOINT
/md5start
explorer.exe
iexplorer.exe
userinit.exe
winlogon.exe
wininit.exe
svchost.exe
services.exe
atapi.sys
/md5stop

• (2) S'assurer que les 4 cases soient sélectionnées
• (3) Ensuite, cliquer sur le bouton Analyse
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
PS : Les rapports sont aussi enregistrés sur le bureau

Ces rapports, merci de les attacher au message. Comment poster les fichiers des rapports obtenus

Une fois cela fait, dit moi ce qu'il en est du comportement de ton PC.

[Stitch69]

Et bien mon pc à l'air de mieux se porter je te remlercie beaucoup ^^
Voilà les 1 rapports OTL :

[Calim3ro28]

Salut.

Ta machine est opérationnelle.

Pour finir je te propose un scan complet de ta machine avec ton BitDefender, après l'avoir mis à jour.

Tu as des logiciels sources de problèmes :
• Emule les les autres P2P sont les 1er vecteurs d'infection !
• Messenger Plus! => http://forums.futura-sciences.com/se...ml#post1559072
• Babylon n'est pas top pour ta tranquilité
• Met à jour tes logiciels (Acrobat, Java )

[Stitch69]

Merci pour toutes ces infos et pour ton aide ^^