Auteur Sujet: Presence de 1 adware détecté par l'antivirus [Résolu]  (Lu 12967 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Presence de 1 adware détecté par l'antivirus [Résolu]
« le: juillet 18, 2016, 21:02:21 »
Bonjour,
J'ai passé l'antivirus F Sécure. Celui-ci ne m'a pas détecté de virus mais la présence de 1 Adware. (voir ci-dessous) Dois-je ouvrir un dossier ?

Rapport d'analyse
lundi 18 juillet 2016 19:29:07 - 20:48:09
Nom de l'ordinateur : PC-DE-BUREAU
Type d'analyse : Analyse complète
Cible : C:\ D:\ + système + rootkits
________________________________________
Résultat
Aucun antiprogramme détecté


________________________________________
Programme à risque détecté
Adware:W32/Elex (Programme à risque)
•   C:\Program Files\Common Files\muvee Technologies\MainConcept3\mcm2ve.ax
________________________________________
Statistiques
Analysés :
•   Fichiers : 107619
•   Non analysés : 4
Résultat :
•   Virus : 0
•   Spyware : 0
•   Eléments suspects : 0
•   Programme à risque : 1
Actions :
•   Nettoyés : 0
•   Renommés : 0
•   Supprimés : 0
•   Quarantaine : 0
•   Echec : 0
Secteurs d'amorçage :

Cordialement.

« Modifié: août 24, 2016, 17:20:33 par sergio100fr »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #1 le: juillet 18, 2016, 21:06:08 »
Bonjour,

Non, c'est un faux positif, ou en tout cas rien de méchant, possiblement un sponsor dans ton logiciel de montage vidéo

Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #2 le: juillet 18, 2016, 21:19:31 »
Merci Hyunkel30 pour ta réponse rapide qui me rassure.
  Bonsoir.
« Modifié: juillet 18, 2016, 21:21:47 par sergio100fr »

Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #3 le: juillet 20, 2016, 10:44:00 »
Bonjour,
Effectivement quand je regarde des vidéos des émissions télévisées sur orange, en plein milieu de la vidéo j’ai une page de pub m’indiquant que j’ai gagné un iphone 7. J’ai jamais validé cette pub .Cette pub après l’avoir fermée me bloque la vidéo un je suis obligé de fermer et de rouvrir Mozilla. Cela fait quelque temps que cela me le fait. N’y a-t-il pas une manière simple de s’en débarrasser ?
Avec Malwarebytes par exemple ?
Cordialement.

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #4 le: juillet 20, 2016, 11:04:43 »
Re,

Malwarebyte's n'est pas un anti-adware, et n'a pas de protection résidente dans sa version gratuite.

C'est pubs n'apparaissent que sur ces pages de vidéo, jamais autre part ?

Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #5 le: juillet 20, 2016, 12:04:03 »
Sur les pages video et peut être 1 ou 2 fois sur une autre page de mozilla mais je n'en suis pas sûr.

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #6 le: juillet 20, 2016, 12:37:02 »
Re,

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits


Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  • Coche l'option Addition.txt en bas de la fenêtre. (si ce n'est pas le cas)
  • Clique sur le bouton  Analyser.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.



Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #8 le: juillet 20, 2016, 14:13:42 »
Re,

Plusieurs information avant de débuter :

-> Vista arrive en fin de vie, le 11 avril 2017 il ne recevra définitivement plus de mise à jour de sécurité et deviendra donc vulnérable s'il est connecté à Internet.
Je t'invite dès à présent à réfléchir à des solutions pour éviter les risques.



-> Les logiciels Orange sont totalement inutiles pour la navigation Internet et le plus souvent sur des petites configurations matériels, ralentissent le système.
- barre d'outils Orange
- Navigateur Orange
- Orange - Logiciels Internet
- Orange Inside
- Orange Installeur version 1.2.5.0
- Orange update

Seul le logiciel de ton modem si tu le possèdes encore est indispensable :
SAGEM F@st 800-840



L'antivirus payant d'Orange : Securitoo AntiVirus Firewall ne vaut absolument pas le prix qu'il est vendu, je te conseille fortement de résilier cela et de te tourner vers un autre antivirus gratuit ou payant.



Il n'y a pas d'infection active sur ce système

On va juste nettoyer quelques traces et choses inutiles :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Yahoo! Messenger (sauf réelle utilité, généralement installé en sponsor)




  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> {33EC3D6F-A5EA-49D9-B214-0110B0603702} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
SearchScopes: HKLM -> {95E31822-811D-48CC-B1DC-9FE41AB462CA} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcndtie7-fr-fr
SearchScopes: HKU\S-1-5-21-2747035306-1003498771-1144334267-1000 -> {33EC3D6F-A5EA-49D9-B214-0110B0603702} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
SearchScopes: HKU\S-1-5-21-2747035306-1003498771-1144334267-1000 -> {95E31822-811D-48CC-B1DC-9FE41AB462CA} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcndtie7-fr-fr
CHR Plugin: (DealPlyLive Update) - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll => Pas de fichier
C:\Program Files\DealPlyLive
CHR Plugin: (Java Deployment Toolkit 7.0.510.13) - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll => Pas de fichier
CHR Plugin: (Java(TM) Platform SE 7 U51) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll => Pas de fichier
CHR Plugin: (BrowserPlus (from Yahoo!) v2.9.8) - C:\Users\serge\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll => Pas de fichier
C:\Users\serge\AppData\Local\Yahoo!\BrowserPlus
EmptyTemp:
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

  • Le pc va demander à redémarrer, accepte.
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #9 le: juillet 20, 2016, 16:04:33 »
Merci Hyunkel 30 pour tout.
En ce qui concerne mon PC il est prévu de le changer dernier trimestre 2016.
Pour l’antivirus je le changerai en même temps. Je ne savais pas que F Sécure n’était plus un bon antivirus. Je prendrai tout de même un antivirus payant.
Pour les logiciels Orange je vais à tête reposée en supprimer le plus, tout ce qui ne perturbe pas ma connexion modem 1 mbit.
Je n’ai pas pu désinstaller Yahoo Messenger.
Lors du passage de la correction j’ai eu un pb car FRST n’avançait pas. J’avais oublié d’arrêter l’antivirus. J’ai arrêté FRST qui ne répondait plus et comme je ne pouvais arrêter l’antivirus, j’ai arrêté le pc, je l’ai redémarré et relancé FRST.  J’espère que çà n’a pas perturbé le script.
J’ai vu qu’il y a une nouvelle version de Java. Ci-joint le fichier fixlog.



Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 18-07-2016
Exécuté par serge (2016-07-20 15:21:54) Run:2
Exécuté depuis C:\Users\serge\Desktop
Profils chargés: serge (Profils disponibles: serge & René & Admin)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> {33EC3D6F-A5EA-49D9-B214-0110B0603702} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
SearchScopes: HKLM -> {95E31822-811D-48CC-B1DC-9FE41AB462CA} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcndtie7-fr-fr
SearchScopes: HKU\S-1-5-21-2747035306-1003498771-1144334267-1000 -> {33EC3D6F-A5EA-49D9-B214-0110B0603702} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
SearchScopes: HKU\S-1-5-21-2747035306-1003498771-1144334267-1000 -> {95E31822-811D-48CC-B1DC-9FE41AB462CA} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcndtie7-fr-fr
CHR Plugin: (DealPlyLive Update) - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll => Pas de fichier
C:\Program Files\DealPlyLive
CHR Plugin: (Java Deployment Toolkit 7.0.510.13) - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll => Pas de fichier
CHR Plugin: (Java(TM) Platform SE 7 U51) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll => Pas de fichier
CHR Plugin: (BrowserPlus (from Yahoo!) v2.9.8) - C:\Users\serge\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll => Pas de fichier
C:\Users\serge\AppData\Local\Yahoo!\BrowserPlus
EmptyTemp:
end
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33EC3D6F-A5EA-49D9-B214-0110B0603702}" => clé supprimé(es) avec succès
HKCR\CLSID\{33EC3D6F-A5EA-49D9-B214-0110B0603702} => clé non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95E31822-811D-48CC-B1DC-9FE41AB462CA}" => clé supprimé(es) avec succès
HKCR\CLSID\{95E31822-811D-48CC-B1DC-9FE41AB462CA} => clé non trouvé(e).
"HKU\S-1-5-21-2747035306-1003498771-1144334267-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33EC3D6F-A5EA-49D9-B214-0110B0603702}" => clé supprimé(es) avec succès
HKCR\CLSID\{33EC3D6F-A5EA-49D9-B214-0110B0603702} => clé non trouvé(e).
"HKU\S-1-5-21-2747035306-1003498771-1144334267-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95E31822-811D-48CC-B1DC-9FE41AB462CA}" => clé supprimé(es) avec succès
HKCR\CLSID\{95E31822-811D-48CC-B1DC-9FE41AB462CA} => clé non trouvé(e).
C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll => non trouvé(e).
"C:\Program Files\DealPlyLive" => non trouvé(e).
C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll => non trouvé(e).
C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll => non trouvé(e).
C:\Users\serge\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll => non trouvé(e).
"C:\Users\serge\AppData\Local\Yahoo!\BrowserPlus" => non trouvé(e).

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 929500016 B
Java, Flash, Steam htmlcache => 82190 B
Windows/system/drivers => 491954645 B
Edge => 0 B
Chrome => 201715269 B
Firefox => 509616565 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 33058 B
Public => 0 B
ProgramData => 0 B
systemprofile => 1150 B
LocalService => 132244 B
NetworkService => 1476054 B
serge => 403575106 B
René => 17569926 B
Admin => 11528297 B

RecycleBin => 26656 B
EmptyTemp: => 2.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 15:24:55 ====
« Modifié: juillet 20, 2016, 16:23:52 par sergio100fr »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #10 le: juillet 20, 2016, 19:21:06 »
Re,

Citer
Pour l’antivirus je le changerai en même temps. Je ne savais pas que F Sécure n’était plus un bon antivirus. Je prendrai tout de même un antivirus payant.

Attention de ne pas me faire dire ce que je n'ai pas dis ;)
J'ai parlé de rapport qualité/prix, pas dis que l'antivirus F-Secure ne valait rien.
C'est l'abonnement Orange pour celui-ci qui est hors de prix ...

Citer
Pour les logiciels Orange je vais à tête reposée en supprimer le plus, tout ce qui ne perturbe pas ma connexion modem 1 mbit.

ça existe encore ? ;D

Tu sais qu'un modem routeur te permettant le partage de connexion, le wi-fi et autre, et normalement compatible avec les offres Orange peut être acheté pour environ 40€
Tu as quel forfait chez Orange ?



Oui une nouvelle version de java est sortie aujourd'hui.

Pour le reste, ok pour le rapport.

Concernant les pubs, si encore présente, je t'invite à installé un bloqueur de pub sur le navigateur en question, de type ad-block plus ou autre.

 :AAN

Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #11 le: juillet 21, 2016, 10:47:38 »
Bonjour,
Avec SXCU j'ai mis a jour hier mon logiciel java.
La pub sur l'iphone 6 et non 7 est sorti 1 fois hier soir. Du moment que le rapport est ok çà ne me dérange pas.

Information sur ma connexion orange :
Antivirus :
7,50€ HT/mois multi postes

Ma connexion modem 1 Mb
3,58 Mbits/s descendant
0,62 Mbits/s montants
Au total ma connexion + antivirus multi postes dont profitent mes enfants sur d’autres lignes 35 €/ mois
Mon Pc ne possède pas de connexion hifi.
Tu dois me prendre pour un dinosaure.... lol
Ce matin j'ai déjà fait faire un devis pour  un nouveau PC que je changerai dernier trimestre 2016.
« Modifié: juillet 21, 2016, 10:48:37 par sergio100fr »

Hors ligne hyunkel30

  • Ancien du Staff
  • Mega Power Members
  • ****
  • Messages: 21887
  • Le monde est devenu fou ...
Re : Presence de 1 adware détecté par l'antivirus
« Réponse #12 le: juillet 21, 2016, 11:02:27 »
Re,

Tu possèdes combien de PC a protéger avec un antivirus ?

On trouve de très bon antivirus payant à 20 ou 30 € par an, parfois pour deux postes ... je te laisse faire le calcul ...



Citer
Mon Pc ne possède pas de connexion hifi.

Une clé USB wi-fi coûte moins de 10 € ;)

Concernant le nouveau pc, nous pouvons te conseiller au besoin, ouvre un sujet dans la section matériel.



Tu es normalement éligible à un modem routeur avec ce débit, ce qui permettrait d'avoir le wi-fi pour tous chez toi, même si le débit est limité.
Personnellement chez mes parents, à la cambrousse comme on dit  ;D, forfait Orange Découverte, jusqu'à 8 M, sans location de livebox (j'avais acheté le routeur), 21 € / mois TTC
Attention, c'est avec une ligne fixe a abonnement ça.

On trouve des forfait à partir de 9€99 chez Alice (Free), si ligne fixe ou + 9€99 si pas de ligne fixe

Je te laisse là encore calculer les économie réalisables ... ;)


Hors ligne sergio100fr

  • Membres
  • Members
  • Messages: 602
Re : Presence de 1 adware détecté par l'antivirus [Résolu]
« Réponse #13 le: août 24, 2016, 17:25:49 »
Bonjour,
Le problème concernant la page de pub qui apparaissait a disparu avec le temps. Courant septembre je m'occupe pour le changement de PC. Et je vois pour les contrats internet et antivirus.
Merci de l'aide apportée.
J'ai mis le sujet comme "Résolu".

Tags: