virus win32:Malware-gen

[invite866d5386]

Bonjour, je viens de télécharger le logiciel antivirus avast qui m'a détecté le virus win32: Malware-gen mais aussi un logiciel espion que je n'ai pas encore traité : win32:spyware-gen (spy). Le virus vient d'un message d'un ami sur msn qui m'a envoyé un lien avec mon adresse msn et photos facebook et j'ai cliqué sur ce lien. depuis mon msn est infecté mais je ne sais meme pas si ce virus win 32:Malware-gen en est la cause!! mes fenetres msn s'ouvrent et se ferment toutes seules, je ne peux meme plus envoyer de messages. meme à l'heure ou je vous parle dans le corps de mon message, on m'envoie des liens alors je les efface de peur que ca vous provoque des virus à vos aussi.
bref, je vous envoie comme convenu les 2 fichiers log et info afin que vous puissiez m'aider dans mes démarches.
-----

[b marlow]

Salut marineup et Bienvenue sur F-S,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite866d5386]

Salut marineup et Bienvenue sur F-S,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

merci de répondre aussi vite. je suis en train d'effectuer la recherche d'infections sur le logiciel que vous m'avez demandé de télécharger et en dessous se trouve l'icone "suspendre l'examen" est ce bien sur cette fenêtre que je dois cliquer?

[invite866d5386]

re bonjour b marlow

voici le rapport comme convenu. je te remercie

[A voir en vidéo sur Futura]

[b marlow]

tu laisses le scan aller jusqu'à sonterme puis tu cliques sur Supprimer la sélection
s'il a trouvé quelque chose:
http://img395.imageshack.us/img395/1720/mbam2fp7.jpg

[invite866d5386]

merci. je viens de t'envoyer le rapport.

[b marlow]

Les programmes suivant installent insidieusement l'adware Navipromo :

• Instant Access
• GoRecord
• Go-Astro
• HotTVPlayer
• Instant Access
• InternetGameBox
• Live-Player
• MailSkinner
• MessengerSkinner
• Sudoplanet
• WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
• Speed-Downloading
• Official-eMule
• Games Attack
• Funky Emoticons
• Original-Solitaire

Les programmes qui installent l'adware Lop/CID :

• BitDownload
• BitGrabber
• BitRoll
• MessengerPlus! 3
• Messenger Plus! Live
• NetPumper
• TorrentQ
• Torrent101

Un sujet sur les programmes piégés.


Tu peux aussi changer d'antivirus,>>>>AntiVir<<<< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,désinstalle
avast avant l'installation d'AntiVir. Configure-le comme sur le tuto puis fais un scan.
S'il détecte un problème poste le rapport.

[invite866d5386]

je viens d'enlever mon antivirus avast et télécharger votre antivirus "antivir" cependant je recois un message du centre de sécurité windows qui m'informe que cet antivirus est périmé. que dois je faire? est - ce que nous avons résolu mon virus win 32 malware-gen? ou est ce qu'il est toujours sur mon ordinateur? dautre part jai aussi comme je vous l'ai signalé un logiciel espion détecté par avast "win 32 : spyware-gen (spy)" et trojan. que dois je faire?
en attendant votre réponse, je vais essayer de faire une mise à jour dantivir et vous envoyer le rapport si problem. jai egalement télécharger le logiciel spyware doctor qui m'a détecté 3 menaces et 149 infections. j'attends votre mail en retour
merci davance pour votre aide

[b marlow]

Fais une mise à jour d'AntiVir, si les serveurs sont saturés et que cela bloque un peu
au niveau du téléchargement de la maj (la rançon du succès) insiste un peu. Si cela ne
passe pas pas, fais une mise à jour manuelle.

Je reste dubitatif devant les trouvailles de Spyware Doctor, peut-etre n'est-ce que des cookies
poste le rapport...

Une fois la maj d'antiVir faite, scanne l'ordi puis poste le rapport.

Nous sommes au bout de la désinfection, rassures-toi

[invite866d5386]

au bout de la désinfection de mes 3 virus : malware, spyware et trojan? je pensais pas que c'était si simple. j'ai réussi à télécharger la mise a jour dantivir. je suis en train de faire le scan et je vous poste le rapport. merci

[b marlow]

au bout de la désinfection de mes 3 virus : malware, spyware et trojan? je pensais pas que c'était si simple.

Pour les infections simples ce n'est pas bien sorcier, une fois que l'on a
les outils appropriés. Le plus important c'est de se couvrir en amont. Un bon antivirus mis à jour
un système et des programmes à jour. Ensuite faire des scans régulièrement. Prfois meme avec
un antivirus autre que le sien (scan en ligne) pour comparer avec le sien.

je suis en train de faire le scan et je vous poste le rapport.

Ok, c'est quand tu veux.

[invite866d5386]

voici le rapport dantivir

[b marlow]

coche la case de recherche des rootkits dans AntiVir.
http://nsa03.casimages.com/img/2008/...2852763553.png

Supprime le dossier C:\program files\live-player

ceci va supprimer les lelements ayant servi à la désinfection:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[invite866d5386]

en ce qui concerne le rapport de spyware doctor g donc 149 infections.

6 infections : application.internetgamebox (6infections) niveau moyen
39 infections :adware.advertising niveau faible
104 infections : application.trackingcookies niveau faible

et la avec le rapport dantivir il ne m'en trouve que 38 il me semble et cest des cheval de troie. +3 trouvés aussi car j'avai fait un premier scan qui s'est interrompu tout seul et j'avais mis les dossiers infectés en quarantaine.

[invite866d5386]

le rapport sur le logiciel toolscleaner ne s'est pas cree quand jai cliqué sur quitter. comment faire?

[b marlow]

Si tu as bien choisis de supprimer avec ToolsCleaner le rapport est facultatif.
Supprime encore ceci par le panneau ajouter-supprimer des programmes:

Ask.com Search Assistant 1.0.1

comme prévu les infections sont des cookies. je t'invite à revoir la liste des logiciels
piégés pour ne plus te faire avoir par les InternetGambox et autres Live-Player
mais aussi eviter le sponsor publicitaire de WLM Plus.
Vérifie qu'aucun des ces programmes ne soit encore installé chez toi.
Passe aussi un coup avec ATF-Cleaner après chaque session de surf sur Internet
pour nettoyer le cache du navigateur.