Problème de Virus "Win32:Malware-gen"

[invitef0809d88]

Bonjour.
J'ai un problème avec un virus qui se nomme apparemment d'après Avast "Win32:Malware-gen" et qui commence à m'embéter de plus en plus donc j'aimerais régler le problème avant que cela n'empire.

J'ai suivi votre tutos et j'ai donc fais les analyses nécessaires que je vais poster.

En termes de symptomes le premier que j'ai remarqué est le fait que les treima et circonflexe sont immédiatement doublés ex: m^^eme.
Un peu génant.
Mais depuis, mon navigateur (firefox) ouvre régulierement des onglets sans titre assez souvent, certains clics sur des liens me renvoie sur d'autres sites qui n'ont pas vraiment grand chose à voir, et le fait de mettre en quarantaine avec avast ne change rien puisque l'alerte revient toutes les 5minutes.

Voila ce que je peux dire pour le moment.
Je précise que je n'ai quasiment aucune compétences en informatique donc il faudra certainement que vous soyez très didactique en termes d'informations j'en suis désolé.

Premier problème dans ma démarche, dans la case fichiers attachés je n'ai pas la fonction "Gérer les pièces jointes". J'ai juste les formats de fichiers valides.
-----

[invitef0809d88]

Bon cette fois si ça marchait donc je commence avec un double post. Toujours très classe.

[invitec04351b8]

Bonjour,

Windows pas à jour, Internet Explorer pas à jour, la console java pas à jour, pas de parefeu contrôlant les connexions sortantes et des logiciels P2P à la pelle,n toutes les conditions pour se faire infecter.

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

@+

[invitef0809d88]

Il est possible en effet que mon pc soit une vraie passoire pour les virus. J'essaierais de mettre tout ça a jour.
Sinon j'ai exécuté combofix je poste le rapport. Je l'ai renommé.
Merci en tout cas pour l'aide et les conseils apportés.

[A voir en vidéo sur Futura]

[invitec04351b8]

Bonjour,

il me faut un peu de temps pour analyser à fond le rapport.

Je ferai ça ce soir (au mieux en fin d'AM).

D'ici là, évite d'utiliser ton ordi.

Pour les mises à jour, on les fera en temps utile.

Il faudra aussi que tu changes tes mots de passe.

@+

[invitec04351b8]

Bonsoir,

Télécharge mbr.exe de Gmer et enregistre le fichier sur le Bureau.

• Désactive tes protections et coupe la connexion. (Antivirus et antispywares, parefeu et autre résident)
• Double clique sur mbr.exe
• Un rapport sera généré : mbr.log
• Réactive tes protections.
• Poste le rapport.

En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

Si c'est le cas, désactive de nouveau tes protections et coupe la connexion. (Antivirus et antispywares, parefeu et autre résident)

Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

Réactive tes protections
Poste ce rapport

@+

[invitef0809d88]

Je joins le rapport, visiblement il n'aurait rien trouvé.
Au niveau symptômes les circonflexe et treima refonctionnent correctement mais j'ai toujours des ouvertures d'onglets sans titres sur firefox je ne sais pas pourquoi. Et internet est très lent chez moi mais peut être est ce mon wifi je ne sais pas.

Merci, bonne journée.

[invitec04351b8]

Bonjour,

je ne sais pas si tu as renommé Combofix pendant la procédure de téléchargement ou après.

Si c'est "pendant", on va installer le parefeu :

tutoriel et lien de téléchargement ici :

http://www.malekal.com/tutorial_Online_Armor.php

===

Si c'est après, supprime Combofix.exe qui est sur ton Bureau.

Tu le retélécharges à partir d'un des liens du tuto.

Tu le renommes au moment où on te demande où et sous quel nom tu veux l'enregistrer.

Tu le refais tourner avec les mêmes précautions que la première fois et tu postes le rapport.

@+

[invitef0809d88]

Non j'avais simplement renommé le rapport de combofix et non pas combofix. Je le réexecute quand même?

[invitec04351b8]

Re,

tu ne réexécutes pas la version actuelle de Combofix, tu la supprimes et tu retélécharges comme indiqué.

@+