Bonjour,je suis infectée avec le virus WIN32 Malware-gen...
Mon ordinateur est lent, les pages internet souvent ne s'affichent pas bien, j'ai de nombreuses pubs... Est ce que c'est possible de l'attraper en allant sur des sites de streaming?
je vous remercie d'avance pour votre aide!
Fanny
Salut,
Infections de natures différentes. Normal avec un antivirus aussi nul que avast...
Les programmes suivant installent insidieusement l'adware Navipromo :
Télécharge Navilog1 (par IL-MAFIOSO)Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Aide en images.
NB : Les rapports doivent être posté en pièces jointes comme les premiers.
Merci.
Re : virus WIN32 Malware-gen...
rebonsoir!
voici en fichiers joints les résultats après avoir les étapes conseillées.
en tout cas merci beaucoup pour votre aide!!!
Fanny
PS:Quel antivirus me conseillez vous?
Télécharge et installe >UsbFix< de C_XX & Chiquitine29
Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir
- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )
Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Pour répondre à ta question sur les antivirus:
tu peux en changer,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.
voila le rapport usbfix.
merci beaucoup pour votre aide!
Bonne journée
Fanny
Dernière modification par yoda1234 ; 15/12/2009 à 13h56.
supprime ceci:
"F:\NOD32.Antivirus.v2.50.41.F R.(Version.Windows_XP_2000_200 3_NT).Incl-Crack.par.eMule-Paradise.com.rar"
si tu en as d'autres vire-les aussi..., en dehors de l'illégalité, les virus contenu dans les cracks
sont très destructeurs.
Poste le rapport antivir.
D'autant qu'en voulant vérifier ce rapport, mon AV m'a signifié son désaccord.
crack.jpg
J'ai toujours trouvé que les cracks, en dehors de l'illégalité, étaient des trucs minables. Je conseille à Fannyko de lire ceci: http://forums.futura-sciences.com/se...-infectes.html
J'espère qu'elle se rend compte qu'elle peut infecter n'importe qui avec ce ##@@ de crack.
Si b marlow n'a plus besoin de cette pièce jointe, je voudrais l'effacer.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Salut yoda1234,Si b marlow n'a plus besoin de cette pièce jointe, je voudrais l'effacer.
Oui tu peux supprimer, c'est en fait un fichier autorun nettoyé par usbfix, il appelle un
fichier infectieux en C:\mbvd.exe qui semble ne pas être présent sur l'ordi.
J'espère que fannyko a bien connecté tous ses periph externes/amovibles pour la manip
de UsbFix.
En outre il semblerait que antivir soit installé avant la désinstallation d'avast, selon le rapport UsbFix.
C'est fait, merci.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
voila j'ai supprimé le crack et je vous met en pièce jointe le rapport d'antivir.
au fait, qu'est ce que je dois faire lorsque je me sers d'une clé USB qui n'est pas à moi? Il suffit que je la fasse scannée par antivir?
Il n'est pas là.Envoyé par fannyko
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
d'abords par mesure de sécurité:au fait, qu'est ce que je dois faire lorsque je me sers d'une clé USB qui n'est pas à moi? Il suffit que je la fasse scannée par antivir?
Désactiver l'Exécution automatique:
http://b.marlow.free.fr/desactiver_e...tomatique.html
ensuite tu peux la faire scanner, mais en principe Antivir le fera à l'introduction de la clé.
Re : virus WIN32 Malware-gen...
désolée... voila la pièce jointe!
Ok c'est très bien mais l'antivirus n'est pas réglé de façon optimale, la case
de recherche des Rootkits n'est pas cochée, méthode:
http://nsa03.casimages.com/img/2008/...2852763553.png
Cherche ce programme C:\Program Files\trend micro\Fanny.exe
double-clic dessus>>puis sur Do a system scan only
coche ces lignes , ferme le navigateur et clique sur fixchecked
Ceci va supprimer les outils qui nous ont servi au nettoyage:Code:O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE O4 - Global Startup: CD du logiciel supplémentaire.lnk = D:\setup.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
Ton ordi serait mieux protégé si tu passais au SP3
Re : virus WIN32 Malware-gen...
Voilà le fichier en pièce jointe.
merci pour tout!
et bonne soirée si c'est finit!
Fanny
n'oublie pas l'importance du passage au service pack 3
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
