Logiciel samsung player one virus

[kuznik]

Bonjour!

J'ai récemment aquis un samsung player one, dans sa boite, un logiciel PC était mis à disposition (PC studio (samsung)) afin de télécharger des mp3 sur mon téléphone à partir de mon ordinateur.
Alors je l'installe, et un quart d'heure plus tard, l'installation n'étant pas finie; avast m'annonce que le logiciel est suspect. Alors je fais une analyse et je trouve un virus: win32:malware-gen

Qu'est ce que c'est et que faire (mettre en quarantaine, supprimer le dossier concerné...)?

merci d'avance
-----

[yoda1234]

Bonjour!

J'ai récemment aquis un samsung player one, dans sa boite, un logiciel PC était mis à disposition (PC studio (samsung)) afin de télécharger des mp3 sur mon téléphone à partir de mon ordinateur.
Alors je l'installe, et un quart d'heure plus tard, l'installation n'étant pas finie; avast m'annonce que le logiciel est suspect. Alors je fais une analyse et je trouve un virus: win32:malware-gen

Bonjour,

je pense que ce logiciel est sain, je l'ai essayé sur mon propre PC et mon AV n'a eu aucune réaction.

Qu'est ce que c'est et que faire (mettre en quarantaine, supprimer le dossier concerné...)?

Cela n'aura aucun effet.
Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

Je déplace le sujet.

[kuznik]

suite à mon precedent message ci joints les rapports obtenus selon la procedure conseillée merci

[yoda1234]

Fusion des discussions.

Il manque le rapport nommé info qui se trouve à la racine du disque.C/RSIT

[A voir en vidéo sur Futura]

[kuznik]

merci j"ai refait la procedure et vous joins le rapport

[yoda1234]

Non ce n'est pas celui-ci, c'est l'autre. Je ne te demandais pas de refaire le scan, mais de regarder en C/RSIT.

[kuznik]

est ce le bon ?

[yoda1234]

Non .

[kuznik]

!!!!??????

[yoda1234]

Je te le répète: Il ne s'agit pas de refaire le scan mais de chercher ici: C/RSIT

[kuznik]

merci pour ta patience mais desolé j'ai fait (w vista) "rechercher " et
"executer " C/RSIT sans plus de succes !

[yoda1234]

merci pour ta patience mais desolé j'ai fait (w vista) "rechercher " et
"executer " C/RSIT sans plus de succes !

Bonsoir,

essaye ceci:


Tu clique droit (avec le bouton de droite de la souris) sur "Démarrer" et tu choisis "Rechercher", dans la fenêtre "Rechercher dans" tu choisis "Disque local C". Dans la fenêtre "Rechercher les fichiers ou les dossiers nommés" tu tapes RSIT et tu appuies sur "Rechercher". La fonction de recherche te retrouvera ce dossier>Tu l'ouvre et tu trouveras les deux fichiers texte (txt), tu choisis celui qui se nomme "info" et tu le copie/colle dans ta future réponse.
Le bouton "Démarrer" est le bouton dont tu te sers pour éteindre ton PC ou accéder aux programmes, en bas à gauche.
Je n'ai pas Vista et donc tu adaptes ces instructions à ton OS.

[kuznik]

bonjour et merci je crois avoir trouvé!

[invitec04351b8]

Bonsoir,

Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi Exécuter en tant qu'administrateur .

# Choisis l'option 2 ( Suppression )

# Ton bureau disparaîtra et le pc redémarrera .

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

[kuznik]

merci desolé d'etre aussi nul mais que veut dire (gras) ?

[yoda1234]

N'en tiens pas compte, il s'agit d'un restant de code, que j'ai nettoyé.

[yoda1234]

Je précise: Quand j'écris ceci

N'en tiens pas compte, il s'agit d'un restant de code, que j'ai nettoyé.

Il s'agit bien du mot "gras" dont je parle, mais il faut que tu appliques la procédure décrite par Lyonnais92.

[kuznik]

bonjour et merci, j'espere avoir bien executer les manip!

[invitec04351b8]

Bonjour,

tu as confondu le rapport de USBFix : C:\UsbFix.txt avec le fichier à envoyer au développeur.

Poste le rapport de USBFix.

@+

[kuznik]

bonjour, est( ce que " l'intervention" est terminée ? merci

[yoda1234]

bonjour, est( ce que " l'intervention" est terminée ? merci

Bonjour,

d'après ce que te réclame Lyonnais92, non.

Bonjour,

tu as confondu le rapport de USBFix : C:\UsbFix.txt avec le fichier à envoyer au développeur.

Poste le rapport de USBFix.

@+

[kuznik]

voici le "bon "rapport j'espere

[invitec04351b8]

Bonjour,

tu as de nouveau confondu le rapport de USBFix : C:\UsbFix.txt avec le fichier à envoyer au développeur.

Poste le rapport de USBFix.

@+

[kuznik]

je suis vraiment nul!

[invitec04351b8]

Bonjour,

1) as tu encore des soucis ?

2) refais tourner RSIT et poste le rapport.

@+

[kuznik]

merci ,le seul souci que j'ai eu c'est d'apprendre par avast que j'avais un "malware" sinon le pc tourne normalement et un scan par avast ne decouvre plus rien ?

[invitec04351b8]

Bonsoir,

refais tourner RSIT et poste le nouveau rapport obtenu.

On va finaliser.

@+

[kuznik]

bonjour, ci joint le rapport rsit merci

[invitec04351b8]

Bonjour,

ouvre l'Explorateur Windows, cherche C:\Program Files\trend micro\Juliette.exe et double clique dessus pour lancer HijackThis.

• Choisis Do a scan only
  
• Coche la case devant les lignes suivantes
  
  

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O4 - Global Startup: BTTray.lnk =
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

• Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
  
• Clique sur Fix checked.
  
• Ferme Hijackthis.

===

Mets à jour Vista :

démarrer, Aide et Support, Maintenez ..., suis les instructions et installe le SP2.

===

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===

Je te conseille de remplacer Avast par Antivir que je pense plus performant;

Lien et tuto pour Antivir : http://www.malekal.com/tutorial_antivir.php

Lien pour une bonne désinstallation de Avast : http://www.avast.com/fre/avast-uninstall-utility.html

===

Tu en profiteras pur purger ta restauration système. Tu as des informations ici :

http://www.libellules.ch/restauration_system_vista.php

===

Pour nettoyer quotidiennement le système de fichiers :

=>Télécharge ATF-Cleaner (Attribune)
-- Met le sur ton bureau
Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec


=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected

* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Quitte ATF-Cleaner

===

Nettoyage des outils :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.


hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Fais un clic droit et exécuter en tant qu'administrateur.


* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

@+

[kuznik]

bonjour, j'ai imprime toute la manip pour la suivre à la lettre..........
JavaRa ne m'a pas ouvert de journal et la recherche sur C:/ javaRa.log n'a rien donné
j'ai lancé "Hijackthis mais dans "do scan only" manquait la ligne 016
lamise a jour " sp 2" a ete faite
merci de me donner la suite