adware generic 4.WYN

[invite19029ce4]

Bonjour , bonsoir tous le monde ,

Depuis environ 5 jours mon Antivirus AVG 8.5 m'indique 2 fichier malveillant nommer adware generic4.WYN et il est dans l'impossibilité de les mettre en quarantaine , j'ai déjà analyser par spy bot(qui plus ai surveille constamment mon PC) et je l'ai aussi analyser avec malware bytes(j'analyse d'ailleurs le PC toutes les deux semaine avec ) mais c'est deux logiciel n'ont rien trouvé de suspect. j'ai chercher désesperément une solution sur le net sans solutions .

Je ne vois pas d'ou peut venir ce virus

J'ai donc utiliser utiliser RSIT dont voici les résultats
-----

[invitec04351b8]

Bonjour,

Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis Exécuter en tant qu'administrateur .

# Choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

===

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

Si tu as un message d'erreur, utilise le site miroir.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===

Mets à jour malware bytes (MBAM), fais un scan rapide, mets en quarantaine tiout ce qu'il trouve et poste le rapport.

@+

[invite19029ce4]

merci de la réponse clair net et rapide , après avoir suivit toutes vos instruction voici les rapports obtenu

merci encore pour votre aide

[invitec04351b8]

Bonsoir,

No action taken dans le rapport MBAM.

Tu as tout mis en quarantaine ?

Si non, tu recommences MBAM (y compris en postant le rapport).

Si oui, tu fais redémarrer l'ordi et tu refais tourner RSIT et tu postes le rapport.

@+

[A voir en vidéo sur Futura]

[invite19029ce4]

bonsoir,

pour le rapport MBAM c'est une erreur de ma part , je l'ai enregistrer avant de mettre le fichier en quarantaine , donc oui tous les fichier dans gereux son en quarantaine ,(j'ai tout de memre fais une analyse MBAM , il n'a plus rien retrouver donc j ne poste pas le rapport qui est vide)

J'ai relancer RSIT , lorsque que le scan se fini je n'ai qu'un fichier log.txt , est ce normal? en tout cas voici ce rapport

[invitec04351b8]

Bonjour,

oui, c'est normal.

Mets à jour Windows (démarrer, Aide et Support, Maintenez votre ordinateur ...).

Tu suis les instructions.

Tu installes le SP2.

@

[invite19029ce4]

Bonsoir,

je n'ai jamais installer le service pack 2 car ce n'est qu'un récapitulatif des mise a jour de 2008 et début 2009 et je le trouvais plus lourd que le SP1 , est il si nessessaire pour mon PC?

Merci de votre réponse(désoler le sujet derraille un peu mais comme on viens à parler du SP2)

PS : depuis que vous m'avais pris en charge, donner les conseil,et que je les ai appliquer je n'ai plus d'alerte

[invitec04351b8]

Re,

si le SP2 n'ajoute rien aux mises à jour en continu, il ne va rien se passer, sauf la mention.

===

Ouvre l'Explorateur Windows et cherche :

C:\Program Files\trend micro\Christophe.exe

Fais un double clic dessus pour relancer HijackThis.

LIST][*]Choisis Do a scan only
[*]Coche la case devant les lignes suivantes

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

[*]Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
[*]Clique sur Fix checked.
[*]Ferme Hijackthis.[/LIST]
===

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.


hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Fais un clic droit et exécuter en tant qu'administrateur pour lancer l'outil.

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


@+

[invite19029ce4]

re bonsoir,

je me trouve plutot embarrasser car le programme toolscleaner ne repond pas dès que je le lance et plus aucune réponse après , a chaque fois que je le relance , meme problème

bonne soirée

[invite19029ce4]

désoler pour le double poste , après avoir redemarrer mon PC 2 fois ,toolscleaner a bien voulut fonctionner , voici donc le rapport.

bonne soirée eet bonne nuit

[invitec04351b8]

Re,

supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt.

On va s'arrêter là.

N'oublie pas de maintenir tous les logiciels à jour et de scanner régulièrement ton Poste de travail avec ton Antivirus et avec MBAM (après mise à jour).

@+

[invite19029ce4]

bonsoir

voilà c'est fait , merci de votre aide

Bonne soirée

[invitec04351b8]

Re,

de rien pour l'aide, ce fut avec plaisir.

@+