Répondre à la discussion
Affichage des résultats 1 à 6 sur 6

Trojan.Win32 / Win32:Malware-gen




  1. #1
    Belannaer

    Trojan.Win32 / Win32:Malware-gen

    Bonjour à tous,

    Je suis tombé sur ce forum grâce à Google car une discussion sur le même problème est en cours ici. J'en ouvre une nouvelle puisqu'il semble que les problèmes sont individuels, j'espère ne pas me tromper.

    J'ai joint les logs de mon pc comme demandés dans le dossier d'aide. J'ai avast et je suis derrière un routeur.

    Depuis une dizaine de jours j'ai des ralentissements de la machine, des temps de réflexion étranges, etc. Avast sonne régulièrement l'alarme, il détecte Win32:Malware-gen, le supprime ou le met en quarantaine mais ça ne l'arrête pas. Avast bloque sans arrêt les exécutables : smss.exe et mdm.exe.
    J'ai donc commencé des recherches sur les forums.

    J'ai installé Malwarebytes, que j'ai fait tourner à de très nombreuses reprises, parfois en déconnectant internet pendant ce temps. la première analyse a relevé de nombreuses infections (19 si je me souviens bien) et maintenant à chaque scan, même s'ils se suivent immédiatement, c'est 2 ou 4 infections, généralement sous la forme d'exe localisés dans les fichiers temporaires ou dans c:/Windows.
    Il arrive quelque fois qu'il ne trouve rien, j'ai cru m'en être débarassé la semaine passée.

    J'ai aussi installé Ccleaner.exe, que j'ai fait tourner très souvent, sans succès. Je n'ai pas encore essayé de désactiver la restauration système, astuce que j'ai lue ailleurs... je ne sais pas si c'est conseillé.

    Bref, j'ai aussi fait passer un de ces exe contaminés dans Virustotal et voici le log :

    Rapport passé en pièce jointe.

    yoda1234.


    Voilà, j'espère que j'ai donné toutes les infos de base nécessaires. Je passerai voir demain soir et j'aurai du temps pour procéder à de nouveaux scans si quelqu'un veut bien me consacrer un moment.
    Je vous remercie infiniment par avance.

    -----

    Fichiers attachés Fichiers attachés
    Dernière modification par yoda1234 ; 01/12/2009 à 06h14.

  2. Publicité
  3. #2
    Lyonnais92

    Re : Trojan.Win32 / Win32:Malware-gen

    Bonsoir,

    on va attaquer comme ça :

    Télécharge ComboFix de sUBs
    Sauvegarde le sur ton Bureau et pas ailleurs!

    Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

    Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

    @+

  4. #3
    Belannaer

    Re : Trojan.Win32 / Win32:Malware-gen

    Hello !

    Voici le log ComboFix.


    Sinon, hier soir après avoir passé plusieurs fois ATF-Cleaner j'ai réussi à avoir 3 scans de Malwarebytes consécutifs vides. Par contre au passage de Malwarebytes, le virus se manifestait et était bloqué par Avast. Ce soir, alors que le PC était éteint toute la journée, à nouveau deux infections détectées par Malwarebytes.
    En résumé.. rien de neuf.
    Fichiers attachés Fichiers attachés


  5. #4
    Lyonnais92

    Re : Trojan.Win32 / Win32:Malware-gen

    Bonsoir,
    • Ouvre le bloc-Notes.
    • Copie les lignes suivantes
      Code:
      File::
      c:\windows\clipsrv.exe
      c:\docume~1\XoX\LOCALS~1\Temp\bfastfao.sys
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\System32comrepl.exe
      
      folder::
      C:\DOCUME~1\arnaud\LOCALS~1\Temp\~temp
      
      driver::
      bfastfao
      Moucdri
    • Enregistre ce fichier sur ton Bureau avec l'extension txt sous le nom CFScript.
    • Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
    • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

  6. #5
    Belannaer

    Re : Trojan.Win32 / Win32:Malware-gen

    Voilà !
    Je n'ai pas eu à confirmer le scan, mais je suppose que c'est ok quand même.
    Fichiers attachés Fichiers attachés

  7. A voir en vidéo sur Futura
  8. #6
    Lyonnais92

    Re : Trojan.Win32 / Win32:Malware-gen

    Bonsoir,

    on va utiliser 2 nettoyeurs très généraux.

    Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
    • Redémarre en mode sans échec :
      • Redémarre ton ordinateur
      • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
      • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
      • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
      • Choisis ton compte.
    • Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
    • Une fois le scan terminé,clique sur "Supprimer la sélection".
    Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

    ===

    Fais ce scan en ligne (coche toutes les cases à chaque fois)

    A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.tx t

    @+

Discussions similaires

  1. Win32:Trojan-gen
    Par Dura307 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 03/09/2009, 15h14
  2. win32:Trojan-gen{Other}
    Par audreyvil dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 9
    Dernier message: 11/06/2009, 14h17
  3. win32 trojan-gen, win32 kavos, win 32 rootkit-gen, win32 adware-gen
    Par brina13 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 22/04/2009, 18h25
  4. Win32:Trojan-gen
    Par titi111 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 4
    Dernier message: 09/09/2008, 08h54
  5. Win32:Trojan-gen
    Par Karde dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 17
    Dernier message: 30/08/2007, 10h12