Win32 Malware-gen
Répondre à la discussion
Affichage des résultats 1 à 18 sur 18

Win32 Malware-gen



  1. 07/12/2009, 11h11 #1
    invite2407c716

    Win32 Malware-gen


    ------

    Bonjour,

    Ralentissement extrême du PC, pubs intempestives...rien ne va plus ! De plus d'un coup un anti virus imaginaire s'est invité sur mon PC (qui doit donc être un virus lui-même) et m'a soi-disant détecté des centaines d'infections sur tous types de dossiers...

    J'ai passé Avast qui a détecté win32 malware-gen (et un autre dont je n'ai pas noté le nom )

    J'ai effectué les désinfections préliminaires préconisées et je me tourne maintenant vers vous pour assainir tout çà.

    Un grand merci par avance !

    -----
    Fichiers attachés Fichiers attachés
  2. 07/12/2009, 12h24 #2
    invite2407c716

    Re : Win32 Malware-gen

    Petite précision : j'ai repassé Avast, en fait c'est le même ver qui est detecté à chaque fois (win32 : malware-gen) mais à plusieurs endroits différents.

  3. 07/12/2009, 12h28 #3
    yoda1234

    Re : Win32 Malware-gen

    Bonjour et bienvenue,

    l'outil RSIT génère deux rapports, l'un se nomme "log" et l'autre "info", il manque donc "info"
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
  4. 07/12/2009, 13h47 #4
    invite2407c716

    Re : Win32 Malware-gen

    Bonjour, merci de ta réponse.

    En effet...
    Fichiers attachés Fichiers attachés
  5. Aujourd'hui
    A voir en vidéo sur Futura
  6. 07/12/2009, 13h57 #5
    invite4c6c2965

    Re : Win32 Malware-gen

    Salut et Bienvenue sur F-S,
    Met à jour Malwarebytes'Anti-Malware, fait un scan Rapide, à la fin coche puis
    clique sur Supprimer la sélection
    Ensuite poste le rapport final.

    Aide en images.
  7. 07/12/2009, 23h18 #6
    invite2407c716

    Re : Win32 Malware-gen

    Bonsoir,

    Voici le rapport demandé, RAS.
    Fichiers attachés Fichiers attachés
  8. 08/12/2009, 00h20 #7
    invite4c6c2965

    Re : Win32 Malware-gen

    Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
    Double-clique sur OTM.exe pour le lancer.
    Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
    sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
    (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    Code:
    FS
 
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-
[-HKEY_CLASSES_ROOT\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"=-
[-HKEY_CLASSES_ROOT\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
"SGPUpdater"=-
"KernelFaultCheck"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
 
 
:Files
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\Program Files\Ask.com
C:\Program Files\Search Guard PlusU
 
:Commands
[purity]
[emptytemp]
[Reboot]
    Retourne dans la fenêtre de OTMoveIt3, fais un clic droit dans la zone puis Coller.

    Clique sur le bouton rouge
    Le résultat apparaitra dans le cadre Results.
    Clique sur Exit pour fermer.
    Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


    NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
    si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)


    Tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
    Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
    désinstalle avast avant l'installation d'AntiVir.
    Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.
  9. 08/12/2009, 09h39 #8
    invite2407c716

    Re : Win32 Malware-gen

    Bonjour !

    Voici le rapport demandé :

    Pourquoi Antivir est-il meilleur que Avast ?

    J'espère que Avast n'est pas aussi compiqué à désinstaller que Norton, où il en traîne encore des bouts dans le PC...

    J'ai une question subsidiaire. A force de télécharger des programmes par-ci par là, on ne sait plus vraiment ce qui est primordial pour le fonctionnement du PC et ce qu'il ne l'est pas, afin de pouvoir faire un peu de ménage pour libérer de la mémoire.
    Je ne trouve pas vraiment d'aide là-dessus sur le net. Y a t'il des solutions ?

    Merci et bonne journée !
    Fichiers attachés Fichiers attachés
  10. 08/12/2009, 11h53 #9
    invite4c6c2965

    Re : Win32 Malware-gen

    Pourquoi Antivir est-il meilleur que Avast ?
    AntiVir a une meilleure réactivité face aux nouvelles menaces. Il prend très vite compte
    aussi des remontées d'informations de la part de la communauté antimalware.
    Il n'y a qu'à voir les sujets qui pullulent dans les forums avec avast comme "protection".
    Dans les gratuits il n'y a quasiment pas de concurrence à AntiVir, sauf peut-être le MSE
    de Microsoft qui ne devrait guère tarder à s'aligner avec lui.

    J'espère que Avast n'est pas aussi compiqué à désinstaller que Norton, où il en traîne encore des bouts dans le PC...
    Il y a aussi un nettoyeur avast comme celui de Norton. Avec ce dernier tu feras attention à ce qu'il ne te supprime pas N.Ghost et N.partion magic, 2 autres produits symantec.


    Pour ta dernière question, tu as par exemple 2 nettoyeurs, un seul suffit, choisis entre easyCleaner
    et CCleaner et supprimes-en un. Perso j'ai une préférence pour le dernier mais c'est les gouts et...
    Idem pour java, tu as tout ca :
    J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
    Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
    Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
    Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
    ca prend beaucoup de place d'autant que les vieilles versions ne servent plus.
    Télécharge JavaRa.zip
    décompresse-le sur le Bureau (clic droit > Extraire tout).
    double-clique sur javaRa.exe et choisis de le mettre en français.
    cherche la mise à jour.fais-la.à lafin opère au nettoyage.
    ferme tes navigateurs pour le nettoyage des vieilles versions.

    Je ne vois rien d'autres dans la liste des programmes à virer. supprime ce dont tu n'as pas utilité...


    n'oublie pas de poster le rapport AntiVir si celui-ci est positif.

    Pour nettoyer l'ordi des outils ayant servi à la procédure, ouvre OTM puis clique sur le bouton CleanUp!
    ensuite accepte le redémarrage de l'ordi.
  11. 08/12/2009, 14h01 #10
    invite2407c716

    Re : Win32 Malware-gen

    Merci pour tes réponses.

    J'ai donc remplacé Avast par Antivir. Le rapport de ce dernier ne fait apparaître aucun problème.

    Par contre, j'ai des difficultés pour :

    - Executer le logiciel JavaRa. Je t'ai mis le message d'erreur qui apparaît en PJ

    - Le logiciel de désinstallation Norton liste les différents programmes qui seront supprimés, et Norton Ghost apparaît dans cette liste...que faire ? Je ne peux pas choisir d'en conserver ou pas certains.

    Concernant Ccleaner et Easycleaner, ce dernier nettoie la base de registre, alors que CCleaner ne le fait pas, je me trompe ?
  12. 08/12/2009, 14h07 #11
    invite2407c716

    Re : Win32 Malware-gen

    Zut, en fait je ne peux insérer d'impression écran pour le message d'erreur de Java.

    "Java Update ne peut pas continuer avec les paramètres de connexion internet actifs de votre système. vérifiez dans le panneau de configuration de Windows, que les paramètres et informations de proxy qui se trouvent sous options Internet --> Connexions sont corrects"

    Euh...c'est à dire ?
  13. 08/12/2009, 15h01 #12
    invite4c6c2965

    Re : Win32 Malware-gen

    Pour java nous allons contourner le problème en téléchargeant java ici
    c'est la dernière version :
    http://www.java.com/fr/download/windows_xpi.jsp
    ensuite supprime les anciennes versions avec JavaRa. ca fera l'affaire.

    En ce qui concerne le tool norton, il va en effet tout supprimer sans faire dans le détail
    c'est le pur produit débile; au lieu de mettre des cases à cocher décocher...

    Pour supprimer les traces de OTM ouvre-le puis clique sur le bouton CleaneUp!
    puis accepte le redémarrage de la machine.

    CCleaner nettoie aussi le registre.(easycleaner n'a pas été mis à jour de puis des lustres)
  14. 09/12/2009, 10h38 #13
    invite2407c716

    Re : Win32 Malware-gen

    Bonjour,

    Voilà, j'ai effectué les opérations préconisées.

    Bon, par contre j'ai l'impression que le PC rame encore plus qu'avant...c'est long...long...

    Que faire ?
  15. 09/12/2009, 11h23 #14
    invite4c6c2965

    Re : Win32 Malware-gen

    Télécharge GMER
    Clique sur le bouton Download EXE et enregistre-le sur ton Bureau.
    Exécute-le par un double-clic sur le fichier créé sur le Bureau.
    Dans l'onglet "Rootkit" , vérifie que tous les items à droite soient cochés.
    Clique sur "Scan" puis patiente...
    A la fin clique sur "Save" et enregistre-le sur le Bureau .
    Poste le rapport en pj.
  16. 09/12/2009, 20h46 #15
    invite2407c716

    Re : Win32 Malware-gen

    Rapport GMER :
    Fichiers attachés Fichiers attachés
  17. 09/12/2009, 20h58 #16
    invite4c6c2965

    Re : Win32 Malware-gen

    tu peux supprimer Gmer il n'y a rien à signaler.
    as-tu déjà défragmenter ton ordi ? auquel cas ce serait l'occasion ou jamais
    d'en faire une.
  18. 12/12/2009, 09h01 #17
    invite2407c716

    Re : Win32 Malware-gen

    Bonjour

    J'ai défragmenté le PC, c'est vrai qu'il y a peut-être un léger mieux.

    Donc si je comprends bien, tout va bien niveau malwares, je n'ai plus d'infections ?
  19. 12/12/2009, 11h44 #18
    invite4c6c2965

    Re : Win32 Malware-gen

    Tous les rapports sont clean. Niveau malwares rien à signaler. La défragmentation peut etre faite
    une à deux fois par semaine.Nettoyage des fichiers temporaires tous les jours.
    Faire de temps à autres un scan en ligne pour comparer avec les résultats de ton antivirus.

    Un compte limité accroit la sécurité

    Les mises à jour des programmes aussi

    Comment reconnaitre et éviter les programmes piégés
« WIN32/cryptor | Infection plus que probable »

Discussions similaires

  1. Win32:Malware-gen
    Par invitefceb877d dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 1
    Dernier message: 06/12/2009, 21h06
  2. Win32:Malware-gen
    Par invite68e72638 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 48
    Dernier message: 02/12/2009, 23h59
  3. Trojan.Win32 / Win32:Malware-gen
    Par invite0646d611 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 02/12/2009, 22h33
  4. virus win32:Malware-gen
    Par invite866d5386 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 15
    Dernier message: 18/10/2009, 22h25
  5. win32 trojan-gen, win32 kavos, win 32 rootkit-gen, win32 adware-gen
    Par invite9257eb01 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 22/04/2009, 19h25
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...