Malware virus Fermé

Question

Bonjour à vous, alors voilà je joue à Wow et après l'avoir lancé, j'attends 30s et l'écran devient noir, j'entends quand même le son du jeu en fond, puis le pc redémarre sans que j'intervienne, j'ai cherché sur plusieurs forums l'origine de ce problème et après avoir analyser mon pc comme il est souvent recommandé, Avast me dit qu'un virus du nom de Win 32 : Malware-gen est présent. Seulement voila il me dit qu'il l'a supprimé mais le problème persiste toujours, de plus CCleaner ne me trouve rien d'anormal. Souvent dans les forums il est recommandé de poster un compte rendu Hijackthis mais en plus du virus qui m'empêche de jouer, lorsque j'installe un anti-spyware il m'est impossible de le lancer. Dernier point j'ai lancé une analyse en mode sans échec suite à un conseil sur un forum mais sans résultats. 

Merci de bien vouloir m'aider.

Narco!4 · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

will · Answer

Merci pour ta réponse sa a marché voici le rapport : 

Rapport GenProc 2.640 [1] - 25/10/2009 à 20:18:59 
@ Windows XP Service Pack 3 - Mode normal
@ Google Chrome (3.0.195.27) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** ZÉ *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Le contenu du rapport TB.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.640 25/10/2009 à 20:19:08 
Navipromo:le 25/10/2009 à 20:19:58 HKCU\....\Lanconfig 
Toolbar:le 25/10/2009 à 20:19:59 "C:\Program Files\Multi_Media" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:20:24 ~~

Narco!4 · Answer

suit cette manip

will · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : ZÉ ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : avast! antivirus 4.8.1356 [VPS 091024-0] 4.8.1356 (Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:48 Go)
   D:\ (Local Disk) - NTFS - Total:147 Go (Free:118 Go)
   E:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 25/10/2009|20:59 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
   Supprime! - C:\Program Files\Multi_Media

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Z) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://portail.free.fr/"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2009|21:02 - Option : [2]

   -----------\  Fin du rapport a 21:02:03,12

will · Answer

Fix Navipromo version 4.0.3 commencé le 25/10/2009 20:49:52,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 21.10.2009 à 22h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : ZÉ ( Administrator )
BOOT : Fail-safe boot

Antivirus : avast! antivirus 4.8.1356 [VPS 091024-0] 4.8.1356 (Activated)


C:\ (Local Disk) - NTFS - Total:147 Go (Free:48 Go)
D:\ (Local Disk) - NTFS - Total:147 Go (Free:118 Go)
E:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
J:\ (USB)


Recherche executée en mode sans échec

Nettoyage executé en mode sans échec


c:\docume~1\z9ca5~1\locals~1\applic~1\qygag.dat supprimé !
c:\docume~1\z9ca5~1\locals~1\applic~1\qygag_navps.dat supprimé !
c:\docume~1\z9ca5~1\locals~1\applic~1\qyuoy.dat supprimé !
c:\docume~1\z9ca5~1\locals~1\applic~1\qyuoy_nav.dat supprimé !
c:\docume~1\z9ca5~1\locals~1\applic~1\qyuoy_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Z\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 25/10/2009 20:52:27,85 ***

will · Answer

Le nouveau rapport GenProc

Rapport GenProc 2.640 [3] - 25/10/2009 à 21:12:24 
@ Windows XP Service Pack 3 - Mode normal
@ Google Chrome (3.0.195.27) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt


# Etape 3/
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 21:13:24 ~~

Narco!4 · Answer

# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt


# Etape 3/
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt

Narco!4 · Answer

https://forums.commentcamarche.net/forum/affich-14895181-malware-virus#8

Narco!4 · Answer

poste ce rapport https://www.micro-astuce.com/securite/NanoScan-Panda.php

will · Answer

Voila l'analyse est fini voici le rapport : 

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-10-26 13:18:56
PROTECTIONS: 1
MALWARE: 0
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1356 [VPS 091025-0]     4.8.1356                      Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
No        c:\system volume information\_restore{429dac60-4770-4a36-9bc7-bca56715da5d}\rp1\a0001132.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Narco!4 · Answer

[*] Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
[*] Double clique combofix.exe et suis les instructions.
[*] Installe la console de récupération si proposé et continue.
[*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Malware virus

11 réponses

Discussions similaires