Virus tr/trash.gen

[invite1cf3cf0b]

bonjour a tous

j'ai un souci avec un malware je pense ... il s'appelle tr/trash.gen et est souvent repéré par avira (environ toutes les heures)que je viens d'installer a la place de avast j'ai utilisé (spybot.cc cleaner .atf cleaner) sans grand succès il est toujours présent dans ma machine il a commencé par redirigé mes pages internet vers pleins de publicités mais j'ai réussi a me debarasser de ce souci avec spybot mis j'ai bien peur que cela revienne .....voici mon rapport hijack

Merci de votre aide
-----

[JPL]

Normalement tu dois avoir un autre rapport dans le dossier C:\RSIT

[invite1cf3cf0b]

oui JPL je viens de voir ca ca doit etre ceci il me semble ........

[JPL]

Non, tu dois avoir un fichier info.txt

[A voir en vidéo sur Futura]

[invite1cf3cf0b]

en espérant que ca soit ceci.....merci

[b marlow]

Salut,
Cherche ce programme C:\Program Files\trend micro\pierre.exe
Clique sur "open the misc tool section">>"delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :

C:\WINDOWS\system32\ncvduywmowiqlkh.exe

puis clique sur "ouvrir" , s'il te demande si tu veux redémarrer, accepte.

Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)



Ensuite Télécharge et installe >UsbFix< de C_XX & El Desaparecido

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

[invite1cf3cf0b]

Merci B marlow après avoir suivi les indications
voici les 2 rapports

le 1er cest le scan ad remover
le 2eme cest le scan usb fix

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoftwareHelper"=-
"nwiz"=-
"DrvIcon"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
"ShockAero3D"=-
"LClock"=-
"ViOrb"=-
"VisualTooltip"=-
"Vista Rainbar"=-
"ViStart"=-
"GreedyTorrent"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".


Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide
coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[invite1cf3cf0b]

après avoir fait cette manip de A a Z voici le rapport malwarebytes ne semble rien detecter mais antivira s'est manifester pendant le scan
Dans le fichier 'C:\WINDOWS\system32\ole2nls32 (2).dll'
un virus ou un programme indésirable 'TR/Crypt.FKM.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès

de plus j'ai souvent ce fichier type bloc notes qui revient sur mon bureau le fichier s'appelle hs-err pid3740.log est ceci qui mettrait le bazar...?

[invite1cf3cf0b]

j'ai utilisé combo fix egalement dont voici le rapport...
merci

[b marlow]

le fichier provient de la machine java. par contre si tu utilises des outils tel que combofix
sans que cela ne te soit demandé, ca ne va pas le faire...En cas de pepins tu ne pourras
t'en prendre qu'à toi même.

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invite1cf3cf0b]

voici voila en faisant le scan avira me signalait la présence de 'TR/Trash.Gen et de TR/Patched.Gen peut etre devrais je desactiver ma connexion internet et stopper mon antivirus le temps du scan qu'en penses tu ? voici le rapport eset ......merci

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.


Met à jour AntiVir et fait un scan complet de l'ordi.

faisant le scan avira me signalait la présence de 'TR/Trash.Gen et de TR/Patched.Gen

à quel endroit, quel nom de fichier ??

[invite1cf3cf0b]

voici les 2 rapports merci...

[b marlow]

un conseil : laisse tomber les téléchargements de programmes avec emule, programmes
dont tu ne connait d'ailleurs pas la provenance ni le contenu. Rien de plus facile pour
les pirates que de truffer ces logiciels de rootkits, pour se servir à distance de ton ordi...

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

@+

[invite1cf3cf0b]

ok je vais lire ca est ce qu il mes reste encore ces trucs sur mon pc ou est ce enlevé .......?

merci

[b marlow]

Le nettoyage est terminé