Win32:Malware-gen

invitec04351b8 · 28/11/2009, 14h36

Re,

mets à jour MBAM, relance un scan rapide, mets en quarantaine tout ce qu'il trouve et poste le rapport.

@+

**zendub** · 28/11/2009, 15h30

voila le rapport mbam:

invitec04351b8 · 28/11/2009, 18h17

Re,

ouvre le gestionnaire des tâches (Ctrl Alt Suppr), choisis l'onglet processus.

Cherche rsvp.exe. Si tu le trouves, clic droit et Arrêter le processus. Tu négliges l'alerte;

Même si tu n'as pas trouvé le processus, ouvre l'Explorateur Windows et cherche :

C:\Users\ZEN~1\AppData\Roaming \MICROS~1\rsvp.exe

Clic droit et Supprimer.

Fais redémarrer l'ordi et remets un rapport ZHPDiag.

@+

**zendub** · 29/11/2009, 11h24

Bonjour,

Bon j'ai refait les scan MAIS bizarrement tous les fichiers .exe : mbm, smss.exe du fichiers TEMP que l'on avais supprimé auparavant sont revenu. Ils se sont même lancé au démarrage car dans la liste des processus j'avais "smss.exe" et "mbm.exe" qui pointaient vers le dossier "temp" ... Mais bizarrement ils n'apparaissent pas dans le rapport de ZHP !

J'ai aussi un fichier infecté : dllhst3g.exe que j'ai déjà supprimé avec Mbam mais qui reviens

**zendub** · 29/11/2009, 21h01

ils sont revenu, enfin depuis cet aprem j'ai des nouvelles annonces de secuser sur les mêmes fichiers du début

invitec04351b8 · 30/11/2009, 15h21

Bonjour,

on va hausser le ton.

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

@+

**zendub** · 30/11/2009, 15h27

Je fait ça des que je rentre.

J'ai viré avast et mis antivir et lancé un scan.

Depuis antivir :

- mbam : scan = ras
- fichiers temp : plus qu'un seul fichier svchost.exe non détecté comme virus par antivir.

J'attend fin d'aprem pour relancer une batterie de scan + combofix

**zendub** · 30/11/2009, 19h46

Bon voilà alors j'ai fait :

- Scan antivir + nettoyage
- Scan combofix + nettoyage (log en PJ)
- Scan MBAM : RAS

invitec04351b8 · 30/11/2009, 20h27

Re,

tu fais redémarrer l'ordi à nouveau.

Tu remets un rapport ZHPdiag.

@+

**zendub** · 30/11/2009, 22h43

Bon apparement c'est clean !

Et je crois que finalement je regrette pas d'avoir switch sur antivir et avoir viré avast !

Confirme moi ça

Mais en tout cas un grand merci et un grand bravo pour tout l'aide que tu m'a apporté ! ça mérité un resto ça !

Habitué à aider dans la section santé j'avoue que ça fait quand même grandement plaisir de se faire aider

invitec04351b8 · 30/11/2009, 23h12

Re,

j'ai aussi l'impression, mais on va attendre un peu.

Tu éteins l'ordi normalement, tu le rallumes normalement, tu l'utilises.

Si tu n'as pas de souci demain soir, tu postes pour le signaler.

Si tu as un souci, tu postes dès son apparition.

Il y a quelques opérations de nettoyage à faire.

@+

**zendub** · 01/12/2009, 18h26

RAS depuis hier soir

invitec04351b8 · 02/12/2009, 21h25

Bonsoir,

je suppose que tout continue à bien aller.

Refais un dernier rapport ZHPdiag que je vois ce qui reste (mises à jour, désinstallations des outils).

@+

**zendub** · 02/12/2009, 21h57

oui : plus de fichiers .exe dans mes dossiers temp.

J'ai viré avast mais antivir m'indique plus d'alerte (jamais eu avec cet AV).

voici le rapport :

invitec04351b8 · 02/12/2009, 22h10

Bonsoir,

pour nettoyer les outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

==

Tu peux me donner la liste des alertes envoyées par Antivir ?

@+

**zendub** · 02/12/2009, 22h27

Envoyé par Lyonnais92

Tu peux me donner la liste des alertes envoyées par Antivir ?

@+

Aucunes depuis que je l'ai mis, c'est à dire après le scan combofix

invitec04351b8 · 02/12/2009, 22h33

Re,

tu as nettoyé avec ZHPFix ?

Si oui, je pense que l'on en a fini.

@+

**zendub** · 02/12/2009, 22h49

je le fait dès que je peux.

je post un rapport ? une fois fait je fait quoi ?

invitec04351b8 · 02/12/2009, 22h59

Re,

non, il n'y a pas de rapport car l'outil s'auto-supprime.

@+

Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Re : Win32:Malware-gen

Discussions similaires

virus win32:Malware-gen

Win32:Trojan-gen

win32 trojan-gen, win32 kavos, win 32 rootkit-gen, win32 adware-gen

Win32:Trojan-gen {Other}

Win32:Trojan-gen