Virus depuis 2 jours: win 32 malware-gen

[nicomouth]

Bonjour, ayant deja eu un probléme similaire il 'y a deux ans et vu que vous avez gerer mon souci superbement bien je m'adresse de nouveau à vous.


Depuis 2 ou 3 jours, des fenetre de pub internet explorer apparaissent regulierement alors que je ne l'ai jamais utilisé sur cet ordinateur.

Il faut savoir que cela fait environ 1 semaine que des pub me disant que mon ordinateur est infecté sont apparut aussi mais sur firefox et toujours la meme pub. Je les avaent fermé sans me soucié.

Hier, avast me detect un virus apelé apparement win 32 malware-gen et logé dans une dll situé dans user/document/appdata/temp

Cette dll etait il me semble un truc du genre snshl ou quelque chose comme ca

Je fait supprimé et environ 1 sec après la revoila, j'avais beau supprimé sans arret rien n'y faisait.

Je redemarre en force l'ordinateur

desormais il me dit au demarage que la dll est manquante et continue toujours à m'ouvrir des fenetre IE.


Voila

Je vous joint le rapport hijackthis car le logiciel RSIT plante il me dit au moment de l'exectution (avant les rapport) :

autoIt error

Line -1:
error: variable used without being detected

Donc j'ai installé hijackthis seul et voila le rapport


Merci à l'avance
Cordiallement

Nicomouth

ps: mon antivirus est avast free est ce bon???? (en comparaison à d'autre antivirus free)
-----

[nicomouth]

un petit peu d'aide..... maintenant c'est ma boite gmail qui s'affiche en fenetre toute petites..........cela à t-il un lien???

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

Puis applique la procédure décrite dans ce sujet , à la fin poste les rapports
en PJ comme expliqué dans le sujet.

[nicomouth]

Bonsoir, merci à vous de vous occupez de mon cas.

J'ai effectué le scan avec Malwarebytes' Anti-Malware et je vous post le rapport

Par contre le scan avec RSIT ne fonctionne toujours pas cette fois le message d'erreur apparait plus tard dans la barre de progression et le voici:

Line -1:
error: variable used without being declared

Alors je fait un scan simple comme précedent avec hijackthis et le voila.



Je n'ai pas dans les options supplementaires la gestion des pieces jointes alors desolé je les met en direct ici.



Merci à vous, bonne soirée

[A voir en vidéo sur Futura]

[b marlow]

les rapports doivent être posté en PJ comme indiqué dans le lien de la procédure.
pour RSIT fais un clic-droit/propriétés pour l'utiliser en mode compatibilité XP.

[nicomouth]

Merci RSIT fonctionne mais je n'ai toujours pas liens vers pieces jointes comme l'indique la procedure moi j'ai juste options diverses, fichiers attachés (avec les extensions de fichiers valide et suivi de la discussion;

Comment poster les pieces jointes dans ce cas???


Merci

[b marlow]

passe un coup de ATF-Cleaner avec navigateur fermé puis revient sur le forum
pour répondre clique sur le bouton:

[nicomouth]

Bonjour, voila c'est fait et ca fonctionne nikel donc je vous joint mes rapport RSIT et Malwarebytes' Anti-Malware

[b marlow]

Si tu as bien cliqué sur Supprimer la sélection puis accepter le reboot avec MBAM
c'est ok. Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Par contre tu peux changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit. Si tu changes d'av ce qui est souhaitable, désinstalle
avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[nicomouth]

Bonsoir, voila le rapport Tcleaner

Alors là c'est bon???Je suis desinfecté???

Je vais supprimer avast et mettre antivir.

De quoi ai je besoin d'autre que antivir pour etre securisé completement???


Cordialement

Nicomouth

[b marlow]

sécuriser complètement ca n'existe pas ou alors il faut passer l'ordi par la fenêtre.
tu auras quelques conseils en fin de procédure. fais le scan AntiVir.