infection TR/Trash.Gen

[invitee6200f61]

bonjour ,

depuis quelques temps j'ai remplacé mon ancien antivirus Avast par Avira Antivir et ça fait de ça une dizaine de jours a chaque analyse il me trouve une infection (trojan) nomée TR/Trash.Gen qui est signalé dans le disque
'C:\System Volume information\_restore{E6C9CA23-D5A3-401C-B9B0-7C9F09E5F657}\RP560\A0057252.e xe.VIR'

a chaque fois je le retrouve dans ma quarantaine et je le supprime .
de plus mon pare-feu (Guard) antivir se déclenche toutes les heures pratiquement ponctué par la petite sonnerie d'alarme d'antivir et un message logiciel malveillant détecté se retrouve dans mon pare- feu.

quelqu'un aurait -il la gentillesse de m'indiquer la dangerosité de ce trojan et comment se débarrasser de cette cochonnerie .

je remercie par avance celui ou celle qui pourra m'aider .

fuenteray
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitee6200f61]

salut JPL

et merci pour ton aide

j'ai fait le nettoyage de firefox avec ATF Cleaner puis l'analyse RSIT dont voici les résultats :

[invitee6200f61]

salut JPL

et merci pour ton aide

j'ai fait le nettoyage de firefox avec ATF Cleaner puis l'analyse RSIT dont voici les résultats :

je n'arrive pas a poster les pièces jointes dans l'onglet "fichiers attachés " je n'ai pas "gérer les pièces jointes " comme indiqué dans les explications .

[A voir en vidéo sur Futura]

[JPL]

Utiles-tu ce bouton pour répondre ?

Il ne faut pas utiliser le bouton de réponse rapide.
Ensuite dans la barre d'outils de la fenêtre de réponse c'est

[invitec04351b8]

Bonjour,

pour être informé de l'arrivée du rapport.

@+

[yoda1234]

Bonjour,

pour être informé de l'arrivée du rapport.

@+

Bonjour,

si tu parles de t'abonner à ce fil, il n'y a pas que cette méthode, tu as aussi en haut du thread "Les outils de la discussions" qui te permettent ça.

[invitee6200f61]

ok merci a JPL
et a ceux qui me répondent également
je ne comprend pas ce qui cloche amis j'ai bien cliqué sur "répondre a cette discussion "

la fenêtre de réponse s'ouvre puisque je peux vous écrire mais que ce soit le petit trombone de la pièce jointe ou la majuscule ou meme les émoticones ils sont tous inactifs .

j'ai beau chercher je ne trouve pas la solution pour poster les pièces jointes , merci quand meme a tous .

fuenteray

[yoda1234]

Poste tes rapports dans le corps du message, je m'en charge.

[JPL]

D'accord, j'ai compris : vide le cache de ton navigateur et recharge la page.

[invitee6200f61]

ok JPL
c'est bon j'ai vidé le cache et rouvert un nouveau lien et cette fois c'est bon .
donc voici les deux rapports RSIT :

info.txt

log.txt


merci a vous pour votre aide

a+ fuenteray

[invitec04351b8]

Bonsoir,

prend un point de restauration. Tu trouveras ici comment procéder :

http://www.vulgarisation-informatiqu...stauration.php

===

Ouvre le Bloc Notes.
Copie le texte ci-dessous dans la fenêtre :

REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\041f4231]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM072c71ad]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00

Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

===

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\WINDOWS\system32\[b]qoMghfEt]

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

@+