Besoin d'aide pour supprimer Adware agent BN

[invite839f5a32]

Bonjour,

J'ai un adware.agent.BN sur mon portable que je n'arrive pas à supprimer malgré l'utilisation de Spyware Doctor. Je ne sais pas comment est arrivée l'infection.
Les symptômes par lesquels se manifeste l'adware sont les suivants :
- messages d'alertes visant à me faire télécharger un anti-spyware
- un icône clignotant dans ma barre de tâches
- une connection Internet qui s'établie toute seule vers un site de téléchargement d'ant-spyware
- mon anti-virus Mc Afee se désactive tout seul
- un fond d'écran ("your privacy is in danger") changé et 3 icônes sur mon bureau qui sont des liens vers le site
- etc.

D'après Spyware Doctor le virus serait placé dans les clés de registre mais il revient même après avoir été supprimés.

J'ai suivi la procédure indiquée et je joind les rapports.
Merci d'avance pour votre aide.
-----

[igor51]

Bonsoir

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm


Bonne soirée

[invite839f5a32]

Merci pour ton aide.
Voici le rapport:

[invite839f5a32]

Bonjour,

Après avoir lu plusieurs articles dans le forum il semblerait que "legrandpama" et "yomat71" aient le même malware que le mien.
Dois-je suivre la même procédure que vous leur avez indiqué pour vous faire gagner du temps vu que vous avez l'air plutôt débordés ? :
- DSS
- Malware Byte's Antimalware
- AVG antispyware
- ComboFix

A moins que les étapes à suivre soient vraiement trop personnelles...

Merci pour votre aide.
A bientôt.

[A voir en vidéo sur Futura]

[yoda1234]

A moins que les étapes à suivre soient vraiement trop personnelles...

Bonsoir,

c'est exactement ça, chaque cas est différent.

[igor51]

Bonsoir

Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.


Bonne soirée

[invite839f5a32]

Bonsoir Igor,

J'ai effectué la procédure Smitfraudfix comme tu me l'a indiqué et il semblerai que le malware ait disparu. Mon Spyware Doctor n'a rien détecté à part des cookies.
Je poste le rapport avec un hijackthis.
J'espère que tu va me confirmer que mon pc n'a plus de problèmes...

A bientôt.

[igor51]

Bonsoir,

déja poste moi le rapport généré l'option 2 de Smitfraudfix pour que je voille s'il a tout supprimé, et généralement, uin malware ne vient pas tout suel, donc il va falloi rfaire d'autre investigation

Bonne soirée

[invite839f5a32]

Bonjour,

J'ai pas fait attention je croyais avoir l'avoir déjà posté. Le voilà.

D'ailleur pendant la procédure smitfraudfix je n'ai pas eu de question sur le fichier wininet.dll et je ne sais pas i c'est normal.

Bonne soirée.

[igor51]

Bonjour,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne journée

[invite839f5a32]

Bonjour,

Voici mon rapport MBAM.

A bientôt.

[igor51]

Bonsoir,

as-tu encore des problèmes :

Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
Coche la case "Désactiver le système de restauration..."
Clique sur « Appliquer »
Décoche la case "Désactiver le système de restauration..."
Et voila, un nouveau point de restauration qui est a priori propre

-----------

Suppression des outils utilisés

• Télécharge ToolsCleaner sur ton Bureau: ici ou là
  
  
• Clique sur Recherche et laisse le scan se terminer.
• Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

-----------

Bonne soirée

[invite839f5a32]

Bonsoir Igor,

En premier je te remercie beaucoup de l'aide que tu m'a apportée.
Je n'ai effectivement plus de problème de malware mais mon PC reste bizarement très lent à l'ouverture des programmes (surtout Word à partir d'un fichier existant). Je ne sais pas s'il y a un rapport...
Par ailleurs, j'étais équipé de l'antivirus et fireware MacAfee avant de choper le virus donc c'est tout de même bizarre que ça est pu m'arriver. Connais-tu cet antivirus et si oui qu'en pense-tu? Y en a t-il de plus efficaces?

Encore merci.

Bonne soirée.

[igor51]

Bosnoir

pour la lenteur de ton pc, tu as peut etre beaucoup de programme qui se lancent.
Déja, essaie de défragmenter pour voir si le problème lors de l'ouverture des programmes ne vient pas de la.

POur ce qui est de Macaffee, je ne l'ai jamais utilisé, mais, il n'est pas très recommander car il est lent à prendre en compte les nouvelles variantes, néanmoins, la sécurité ne se résume pas qu'à un antivirus, c'est un tout

Bonne sorée