Aide svp: avast me détecte un malware!

[invite5ec4052e]

Bonjour,

Depuis qq jours, avast détecte un malware; j'ai beau cliquer sur mise en quarantaine il revient!

Pour le moment, j'ai tenté un scan avec avast, aprés redémarrage de l'ordi.
Il prévient toujours de win32:malware-gen et qq "symptomes" sont bizarres (ex l'ordi n'a pas voulu démarrer)

Je n'ai pas compris (ou pas trouver sur le forum?) la 1ere procédure a suivre.

Si c'est utile, j'utilise windows 7 édition familiale; je n'ai pas de ccleaner, et le virus détecté est présent dans adobe.

Que faire svp?

Merci d'avance! Emilie
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invite5ec4052e]

Bonjour,

je viens de faire la procédure, mais impossible de vous envoyer les données en pièces jointes: elles ne me sont pas proposées dans les options supplémentaires (la seule proposition est "extensions de fichiers" dans "fichiers attachés").

Avez vous une proposition a me faire pour que je puisse vous faire passer les résultats de l'analyse?

D'avance merci,

Emilie

[invite5ec4052e]

(re)Bonjour,

en cherchant sur les autres discussions du forum, j'ai pu résoudre mon problème de pièce jointe! ouf!

voici donc les résultats en (belles) pièces jointes...
Depuis, mon ordi est toujours lent...et il m'est impossible de lire mes mails (j'ouvre le serveur, mais ce n'est plus possible d'ouvrir un mail reçu ou envoyé!)

bonne lecture-étude!
emilie

[A voir en vidéo sur Futura]

[invite5ec4052e]

ah, désolée, j'ai cliqué avant de t'envoyer les pieces jointes ...pas facile le milieu de semaine!

[invite42302d4e]

Bonsoir,

Fais cela stp...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

NetSvcs
%systemroot%\system32\drivers\ *.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Poste les rapports dans ta réponse stp...
* Comment poster les rapports sur le forum
* Au cas où, tu peux les retrouver dans le dossier C:\OTL

@++

[invite5ec4052e]

Bonjour,

Suite de mon dossier...
Voila les rapports.

Qu'en dis tu?
Merci d'avance!

[invite42302d4e]

hello,

il n'y a vraiment rien qui saute aux yeux dans ces rapports,

Indique moi le nom exact du fichier détecté par avast et son emplacement/chemin d'accès précis stp...

Ou mieux si tu as un rapport de scanne Avast où apparait cette détection....

ensuite fais cela stp...

télécharge Malwarebytes' Anti-Malware
Installe-le et fais un scanne Complet, coche tout ce qu'il trouvera puis clique sur "Supprimer la sélection"
puis poste le rapport généré en fin de suppression.

@++

[invite5ec4052e]

(re)Bonjour

Puisque d'après les rapports, tu ne vois rien de détecté...
J'ai peur d'avoir rajouté une petite boulette a mon "cas" ...

Avant de recevoir ta réponse, j'ai bêtement cliqué sur avast qui m'informait que la licence allait bientôt être périmée. J'ai donc renouvellé la licence! Au redémarrage, ce" nouvel" avast ne me détecte plus rien! (alors qu'auparavant, au bout de qq mn aprés l'allumage, avast m'informait qu'un virus etait présent).

J'ai téléchargé malwarebytes, et le rapport semble ne rien détecter.

Je n'ai pas de rapport sur le dossier qui était déclaré infecté, mais voici son chemin (je l'avais noté!):

C:\ProgramData\Adobe\-Reader\9-2\ARM\Elevator.exe

Win32:Malware-gen

Qu'en dis-tu?

Si j'ai bien compris, malwarebytes est un antivirus. On m'avait dit que c'était pas génial d'avoir 2 antivirus installés en meme temps. Que me conseilles tu? Je garde les 2 ou pas? Sinon, lequel conserver?

Ci-joints, le rapport de malwarebytes...


Suspense! Merci!

[invite42302d4e]

hello,

Rien a craindre c'est un faux-positif connu dûe à la nouvelle version d'A-Reader
http://forum.avast.com/index.php?topic=73002.0

Si j'ai bien compris, malwarebytes est un antivirus. On m'avait dit que c'était pas génial d'avoir 2 antivirus installés en meme temps. Que me conseilles tu? Je garde les 2 ou pas? Sinon, lequel conserver?

Tu as absolument raison, deux antivirus installés sur un même PC peuvent causés de gros soucis, mais malwarebyte n'est pas un anti-virus, c'est ce que l'on appelle un Anti-malware.
Il n'y a absolument aucuns soucis de cohabitation entre Malwarebyte et les anti virus.

Tu dois conserver Malwarebyte et faire un scanne par semaine pour être tranquille ( sans oublier de faire sa mise à jour avant )

Relance OTL et clique sur "Purge outil" pour désinstaller les outils utilisés...et accepte le redémarrage du PC par OTL.

Si tu as d'autres questions, n'hésite pas

@++

[invite5ec4052e]

et bien merci beaucoup!

c'est juste génial...et j'ai appris qq trucs!
bonne continuation!

[invite42302d4e]

C'était un plaisir, bon WE