Supprimer AdWare.Win32.AdvertMen.a

AdWare.Win32.AdvertMen.a est un adaware qui affiche des popup de publicités.
A l'heure où ce tutorial est écrit il renvoit vers des pages http://ysbweb.com/is/script/ysb
Cela changera surement avec les futurs variantes.

Détection d'AdWare.Win32.AdvertMen.a

Exemple de log avec HijackThis :

O20 - AppInit_DLLs: pushow84.dll

Le fichier est de la forme pushow??.dll où ? est un chiffre entre 1 et 9

Suppression d'AdWare.Win32.AdvertMen.a

Téléchargez le HijackThis et placez sur le bureau.
Lancez un scan sur HijackThis en cliquant sur le bouton Do a scan and save log file.
Répérer la ligne 020 avec le fichier pushow??.dll où ? est un chiffre entre 1 et 9
Cochez cette ligne puis cliquez sur Fix Checked
Télécharge SpywareTerminator - N'hésitez pas à consulter le : Guide Spyware Terminator
Lors du step 2 du Crawler Spyware Terminator Setup Assistant, répondez non lorsqu'il vous demande si vous voulez activer la protection en temps réel
Ne scannez pas mais démarrez Spyware Terminator puis cliquez sur le menu update à gauche pour effectuer la mise à jour.
Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
Supprimez le fichier : C:\Windows\System32\pushow??.dll
Démarrez Spyware Terminator puis cliquez sur le bouton scan à gauche.
Dans "Scan Type Settings" cliquez sur Full Spyware Scan
Cliquez en bas sur Start Scan Now pour démarrer le scan, ceci peut prendre plusieurs minutes.
Cliquez sur remove en bas pour supprimer tous les spywares.
Redémarrez en mode normal
Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :

Scan par Panda

Nettoyez votre base de registre à l'aide de l'utilitaire regcleaner
Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum du site

Consulter le forum malware-complaints et créez votre message selon votre type d'infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)