Win32:malware gen (rapport RIST)

[invite2afce924]

Bonjour je vous poste les rapports de RIST comme indiqué dans la procédure a suivre en cas d'infection par un malware. Quelqu'un peut m'indiquer que faire maintenant ? Merci de vous investir dans ce projet anti-malware c'est vraiment une bonne idée !
Cordialement
-----

[b marlow]

Salut,
ce serait bien de mettre deux mots d'explications sur le problème qui t'occupe
ca donne une piste quand parfois les rapports ne causent pas trop... on ne fait pas
dans la divination

[invite2afce924]

Excuse-moi je vais essayer de t'éclairer un maximum. Avast me dit que le nom du virus est win32:malware-gen et qu'il infecte le fichier C/Windows/Temp. Je le met en quarantaine mais rien n'y fait le message revient toute les 5 minutes.J'ai essayer de supprimer le dossier Temp mais les fichier a l'intérieur revienne sans cesse et en plus grand nombre. J'ai installé malwarebytes anti-malware et effectué une analyse complète mais sa ne change rien. J'ai aussi nettoyer mon PC avec Ccleaner. Les symptômes que j'observe : mon écran s'affiche bleu et mon ordinateur redémarre.
Cordialement

[b marlow]

Télécharge ComboFix (de sUBs) renommé en asl-2009.exe
- Sauvegarde le sur ton Bureau.
- Double-clique sur asl-2009.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[A voir en vidéo sur Futura]

[invite2afce924]

Voici le rapport de Combofix. Il m'a trouvé et supprimer un rotkit et après l'analyse mon PC est " bizarre " et je n'ai plus avast d'activé.
Merci d'avoir répondu

[b marlow]

tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invite2afce924]

Je n'ai donc plus de virus ?

[b marlow]

nous verrons avec le rapport antivir.

[invite2afce924]

Merci bien malrow j'ai installé antivir et c'est bon RAS j'ai vérifié dans le dossier Windows/Temp et plus rien qui semble dangereux Merci pour votre boulot c'est bien sympa d'aider les gens pas très compétents !
Bonne continuation et bonne soirée !

[b marlow]

poste le rapport antivir pour verif.

[invite2afce924]

Le voici !

[b marlow]

tu n'as pas coché la case de recherche des rootkits dans antivir...

ceci va supprimer les outils ayant servi à la procédure:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

supprime le dossier C:\asl-2009

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P