virus Win32:Malware-gen

Question

Bonjour,

j'ai un virus win32:malware-gen sur mon ordinateur, mais j'arrive pas à le supprimer ni même à le mettre en quarantaine. J'y connais pas grand chose en informatique alors est ce qu'il y a quelqu'un qui pourrait m'aider?

kduc · Answer

Salut,

1/ Désactive ton antivirus.

2/ Lance un scan Nod32 : https://www.eset.com/ 
(il faut utiliser Internet Explorer) …

Coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport : 

-> C:\Program Files\EsetOnlineScanner\log.txt <- le rapport

peachnouette · Answer

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6210
# api_version=3.0.2
# EOSSerial=8a6f617a89229144a1a6cfae645c3ee1
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-10-24 06:17:24
# local_time=2009-10-24 08:17:24 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=769 16775125 100 98 219 192690483 16669 0
# compatibility_mode=8192 67108863 100 0 285 285 0 0
# scanned=53064
# found=4
# cleaned=4
# scan_time=2546
C:\WINDOWS\system32\crtdlg.dll	une variante de Win32/Kryptik.AKJ cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\WINDOWS\system32\printprxy.dll	une variante de Win32/Kryptik.AKJ cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\WINDOWS\system32\bcdrgwiz20.dll	une variante de Win32/Kryptik.AKJ cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\WINDOWS\system32\bootprov32.dll	une variante de Win32/Kryptik.AKJ cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C


voilà

kduc · Answer

...

Que dit ton antivirus si tu relances un scan ?

---
Fais un scan HijackThis :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ... et poste le rapport.

kduc · Answer

...

Fais un clic droit sur le lien pour installer SDFix (par AndyManchesta) :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe  

Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..")
et sauvegarde-le (Enregistrer dans) sur le Bureau.

Important : dans "Nom du fichier" enregistre (renomme) "sdfix" ou "SdFix.exe" en sd-fix.exe

Redémarre en mode sans échec ...
https://www.pcastuces.com/pratique/windows/mode_sans_echec/page2.htm
(de préférence par F8 au démarrage).

--------------------------------------------
Tu n' auras pas accès à Internet pendant le "mode sans échec". 
Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
sur le "bureau" pour l' avoir à ta disposition. 
--------------------------------------------

Sur le bureau, double-clique sur sd-fix.exe et choisis Install pour l'extraire sur le Bureau.
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur 
RunThis.cmd  (ou RunThis.bat) pour lancer le script.

Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre des trojans trouvés puis te 
demandera d'appuyer sur une touche pour redémarrer. Fais-le.

Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va 
continuer à s'exécuter et supprimer des fichiers.

Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera 
aussi dans le dossier SDFix sous le nom Report.txt.

Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

Tuto : https://www.malekal.com/slenfbot-still-an-other-irc-bot/

---
Ensuite, ...

Télécharge, installe et mets à jour Malwarebytes Anti-Malwares …
http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/tuto-malwaresbytes-anti-malware-352008/messages-1.html puis, lance un scan COMPLET et poste le rapport.

PS : si MalwareByte's a détecté des infections, clique sur Afficher les résultats, 
puis sur Supprimer la sélection.

peachnouette · Answer

bonjour,

voilà le rapport de sd-fix:


[b]SDFix: Version 1.240 [/b]
Run by Laura Appenzeller on 25/10/2009 at 09:59

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\__C0029.EXE - Deleted
C:\WINDOWS\SYSTEM32\__C004~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\__C001~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\__C006~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\__C004~2.EXE - Deleted
C:\WINDOWS\SYSTEM32\__C003~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\__C002~1.EXE - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-25 10:22:31
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"="C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.1"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri  9 Jun 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Fri  9 Jun 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Fri  9 Jun 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Fri  9 Jun 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Fri  9 Jun 2006         1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Wed 11 Mar 2009         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 28 Jun 2009             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]



j'ai lancé Malwarebytes Anti-Malwares est j'ai supprimé le virus qu'il avait trouvé.

kduc · Answer

Salut,

Et si tu relances Avast pour un scan, que dit-il ?

francis · Answer

esetsmartinstaller est un tres bon outil d'analyse et d'eradiccation 

j'ai reussi avec  la ou je galerais avant

merci de ce lien

Virus Win32:Malware-gen

7 réponses

Votre réponse

Discussions similaires

Newsletters