Virus WIN32:Malware.grn "svchost.exe" avec votre protocole
Répondre à la discussion
Affichage des résultats 1 à 15 sur 15

Virus WIN32:Malware.grn "svchost.exe" avec votre protocole



  1. 27/01/2010, 08h57 #1
    invite8e83887c

    Virus WIN32:Malware.grn "svchost.exe" avec votre protocole


    ------

    Bonjour et déjà merci de prendre le temps de s'intéresser a mon souci

    Depuis 2-3 jours j'ai un virus qui me pourri la vie sur mon ordi, il a commencer fort, il a pirater mon centre de contrôle de Windows en me disant de télécharger leurs anti-virus, quand je voulais aller sur internet il me redirigeait en permanence, enfin bref vous voyez le topo...
    Du coup j'ai télécharger "Malwarebytes'", changer "avast" par "AntiVir PE Classic" et suivi votre procédure, mais toute les 10 minutes j'ai une alerte virus avec un dossier .tmp qui apparait dans mon fichier "Temp" avec un nom diffèrent a chaque fois.


    Voila mes rapports
    Merci beaucoup d'avance.

    -----
    Fichiers attachés Fichiers attachés
  2. 27/01/2010, 12h56 #2
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Dois-je suivre la même procédure que celle de sxstar vu qu'il s'agit du même virus apparament?

    Merci
  3. 28/01/2010, 19h30 #3
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Bonjour,

    Télécharge et installe UsbFix de Chiquitine29 sur ton Bureau.

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau .

    # choisis l'option 2 ( Suppression )

    # Ton bureau disparaitra et le pc redémarrera .

    # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

    # Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    ===
    Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
    Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

    dir "C:\Documents and Settings\Christopher\Applicati on Data\SystemProc\*" /a > files.txt
    notepad files.txt


    Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
    Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

    Double clique dessus, un rapport va s'ouvrir, enregistre le et copie le dans ta réponse.

    @+
  4. 28/01/2010, 19h54 #4
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Merci beaucoup pour ta réponse voila le rapport.
    Fichiers attachés Fichiers attachés
  5. Aujourd'hui
    A voir en vidéo sur Futura
  6. 28/01/2010, 20h59 #5
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Re,

    Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
    Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

    Code:
    dir "C:\Documents and Settings\Christopher\Application Data\SystemProc\*" /a > files.txt
notepad files.txt

    Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
    Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

    Double clique dessus, un rapport va s'ouvrir, enregistre le et copie le dans ta réponse.

    @+
  7. 28/01/2010, 22h30 #6
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    voila merci beaucoup
    Fichiers attachés Fichiers attachés
  8. 28/01/2010, 23h31 #7
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Re,

    ouvre l'Explorateur Windows.

    Cherche : C:\Documents and Settings\Christopher\Applicati on Data\SystemProc

    Fais un clic droit et Supprimer.

    Vide ta Corbeille.

    ===

    Fais redémarrer l'ordi.

    Tu as toujours le problème ?

    @+
  9. 29/01/2010, 08h58 #8
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Merci, le virus ne s'affiche plus,

    vraiment pratique votre forum avec des réponses rapides et des explications simples.
  10. 29/01/2010, 09h11 #9
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Bonjour,

    refais tourner RSIT et poste le nouveau rapport.

    Si tu confirmes l'absence d'alerte, on va finaliser.

    @+
  11. 02/02/2010, 16h18 #10
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Désoler pas pu repondre plus tot.. voila le rapport RSIT.
    Fichiers attachés Fichiers attachés
  12. 03/02/2010, 10h03 #11
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Bonjour,

    il n'est pas parti.

    Fais ceci :

    1. Télécharge The Avenger par Swandog46 sur le Bureau

    http://swandog46.geekstogo.com/avenger2/download.php

    Clique sur Avenger.zip pour ouvrir le fichier
    Extraire avenger.exe sur le bureau

    2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

    <gras>Begin copying here:

    Folders to delete:
    C:\Documents and Settings\Christopher\Applicati on Data\SystemProc</gras>

    <gras>IMPORTANT</gras>:<ital> Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
    si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.</ital>

    Ferme toutes les applications et ton navigateur

    3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

    Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


    Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

    Clique sur Execute

    4. The Avenger va automatiquement faire ce qui suit:


    Il va Re-démarrer le système.
    Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
    Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
    The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

    5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

    @+
  13. 03/02/2010, 10h56 #12
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    voila le rapport avenger, par contre j'ai mal copier 2 fois... d'où les 2 premieres erreurs dans le rapport.
    Fichiers attachés Fichiers attachés
  14. 03/02/2010, 11h59 #13
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Re,

    j'ai mal donné les instructions (j'ai laissé des balises à tort).

    1. Relancer The Avenger

    2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

    Begin copying here:

    Folders to delete:
    C:\Documents and Settings\Christopher\Applicati on Data\SystemProc

    /|\ vérifie qu'il n'y a pas de blanc qui coupe "Application"

    IMPORTANT : Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
    si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

    Ferme toutes les applications et ton navigateur

    3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

    Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


    Clique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

    Clique sur Execute

    5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

    @+
  15. 03/02/2010, 13h42 #14
    invite8e83887c

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    voila le nouveau rapport, je comprend aps pourquoi il dit que le fichier existe pas.
    Fichiers attachés Fichiers attachés
  16. 03/02/2010, 15h04 #15
    invitec04351b8

    Re : Virus WIN32:Malware.grn "svchost.exe" avec votre protocole

    Re,

    tu le trouves via l'Explorateur Windows ?

    C'est bien un répertoire, pas un fichier ?

    @+
« Redirection vers mauvaises pages après recherche Google | virus TR/crypt.FKM.Gen »

Discussions similaires

  1. Win32:Malware-gen (selon votre protocole)
    Par invite91977963 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 6
    Dernier message: 28/01/2010, 19h48
  2. Virus WIN32:Malware.grn "svchost.exe"
    Par inviteacabe40f dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 11
    Dernier message: 27/01/2010, 11h01
  3. Problème de Virus "Win32:Malware-gen"
    Par invitef0809d88 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 9
    Dernier message: 20/01/2010, 22h50
  4. probleme avec les "exe"
    Par invite7f03ac46 dans le forum Logiciel - Software - Open Source
    Réponses: 12
    Dernier message: 24/05/2008, 09h04
  5. Rapport suivants le dossier "Malware : premiers gestes pour desinfecter votre ordi"
    Par invitebe53ee61 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 13
    Dernier message: 03/05/2008, 00h52
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...