Infecté par Malware-gen

Question

Bonjour,
Je suis infecté par Malware-gen (selon Avast) , qui ralentit énormément mon surf sur internet.
Je n'arrive pas à telecharger d'analyseurs en ligne (bit defender, Trend micro..)
Que puis-je faire?
merci

Utilisateur anonyme · Answer

Salut,

On va analyser ton PC :

• Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.

• Sous XP : Double clique sur RSIT.exe
• Sous Vista/7 : Fais un clic droit sur RSIT.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Continue à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent sur ton PC, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence en cliquant sur le bouton accept.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés.

&#9650; Les rapports sont sauvegardés dans C:\rsit\info.txt et C:\rsit\log.txt

&#9658; Aide en images

gual33 · Answer

Bonjour

Essaie de supprimer ton malware avec Malwarebytes-antimalware,ou fait un scan en ligne avec ESET online scanner.


A+
gual33

thierry · Answer

Merci beaucoup sans filet ; là je suis au boulot , je ferai ça en fin d'apres-midi.

Utilisateur anonyme · Answer

Ok, alors commence par :

Note : l'adware Navipromo est installé par les programmes suivants :
• Funky Emoticons
• Game Attack
• go-astro
• GoRecord
• HotTVPlayer / HotTVPlayer & Paris Hilton
• Live-Player
• MailSkinner
• Messenger Skinner
• Instant Access
• InternetGameBox
• Official Emule (Version d'Emule modifiée)
• Original Solitaire
• SuperSexPlayer
• Speed Downloading
• Sudoplanet
• Webmediaplayer

Fais ce qui suit :

• Télécharge sur le bureau Navilog1 

• Sous XP : Double clique sur Navilog1.exe
• Sous Vista/7 : Fais un clic droit sur Navilog1.exe et sélectionne "Exécuter en tant qu'administrateur"

• Tape 1 pour choisir la langue française et valide avec la touche Entrée

• Appuie sur une touche aux 3 fenêtres d'avertissement

• Choisis "Recherche/Désinfection automatique" en appuyant sur la touche 1 et valide avec la touche Entrée

• Patiente pendant que l'outil fait son travail

• Appuie sur une touche à la fin du scan et laisse le PC redémarrer

• Un rapport va s'ouvrir au démarrage du PC, copie/colle le rapport dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\cleannavi.txt



Ensuite :

Note : tu as une infection qui se propage par les disques amovibles.

• Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau

• Sous XP : Double clique sur UsbFix.exe
• Sous Vista/7 : Fais un clic droit sur UsbFix.exe et sélectionne "Exécuter en tant qu'administrateur"

• Appuie sur la touche F pour sélectionner le français et valide avec la touche Entrée.

• Choisis l'option "Recherche" en appuyant sur la touche 1 et valide avec la touche Entrée

• Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) suceptibles d'avoir été infectés sans les ouvrir quand l'outil te le demande et clique sur le bouton OK

• Patiente pendant que l'outil travaille

• A la fin du scan un rapport va s'ouvir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Note :
    Process.exe est détecté par certains antivirus comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Tutoriel recherche en images

Utilisateur anonyme · Answer

Bien, la suite :


• Relance UsbFix.exe

• Appuie sur la touche F pour sélectionner le français et valide avec la touche Entrée.

• Choisis l'option "Suppression" en appuyant sur la touche 2 et valide avec la touche Entrée

• Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) suceptibles d'avoir été infectés sans les ouvrir quand l'outil te le demande et clique sur le bouton OK

• Patiente pendant que l'outil travaille

• A la fin de la suppression un rapport va s'ouvir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Tutoriel suppression en images

Utilisateur anonyme · Answer

• Télécharge Malwarebytes' Anti-Malware (MBAM)

• Double clique sur mbam-setup.exe pour lancer l'installation

• Laisse les options par défaut lors de l'installation

• Lance MBAM et laisse les Mises à jour se télécharger

• Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

• A la fin du scan, clique sur Afficher les résultats

• Coche tous les éléments détectés puis clique sur Supprimer la sélection

• S'il t'est demandé de redémarrer, clique sur Yes

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM


Puis refais un rapport RSIT.

Utilisateur anonyme · Answer

Le rapport log.txt n'est pas complet :

• Va sur le site ci-joint.fr

• Clique sur le bouton parcourir

• Recherche le fichier log.txt qui se trouve dans le dossier C:\rsit et clique sur Ouvrir

• Clique sur le bouton "Cliquez ici pour déposer le fichier"

• Copie ensuite le lien qui est affiché dans ta réponse.


Merci aussi de rester sur cette discussion, çà ne sert à rien de créer plusieurs discussions pour le même problème.

Utilisateur anonyme · Answer

Tu as envoyé le mauvais fichier, il faut le log.txt et non le info.txt, merci.

Utilisateur anonyme · Answer

Très bien, je te donne la suite ce soir (après 20h00).

Utilisateur anonyme · Answer

La suite :

• Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau

• Fais un double clic sur l'icône du programme pour le lancer

• Poste le contenu du rapport qui s'ouvre

Le rapport est sauvegardé dans C:\MyHosts.txt


Puis :

•  Télécharge OTM (de Old_Timer) sur ton Bureau

• Sous XP : Double clique sur OTM.exe
• Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

• Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

• Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved





:Services
avgio
SASDIFSV
SASKUTIL
asc3550p
AMDPCI
SASENUM

:files

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\foimoxf]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\qpaaqbwrc]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]

:commands
[emptytemp]




• Clique sur le bouton MoveIt! pour lancer la suppression.

• Clique sur le bouton YES pour redémarrer le PC

• Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles


Et enfin refais un rapport RSIT.

Utilisateur anonyme · Answer

Il me faut le rapport OTM, tu as ce dossier : C:\_OTM\MovedFiles ?

Utilisateur anonyme · Answer

Retente la manip OTM stp.

Utilisateur anonyme · Answer

Relance OTM et copie/colle çà dans le cadre jaune :




:Services
asc3550p

:commands
[emptytemp]



Puis poste le rapport stp

Utilisateur anonyme · Answer

Ok, çà paraît pas mal.
Tu as encore des problèmes ?

Utilisateur anonyme · Answer

Tant mieux si ton surf est plus rapide, c'est un bon point.

Ton ordi ne redémarre plus, c'est à dire ??

Ne quitte pas encore cette discussion, on va finir proprement, je te la fin des manipulations demain.

Ce "travail" ne mérite aucun salaire, d'une part car il ne s'agit pas d'un travail mais d'un plaisir, et d'autre part c'est fait de manière totalement bénévole.
Tes remerciements sont plus que suffisants. :)

Bonne nuit, a demain.

Utilisateur anonyme · Answer

C'est uniquement le redémarrage ou aussi l'arrêt du PC ?

Quand tu essaies de le redémarrer, il ne se passe rien du tout, tu as un message, une application se bloque ?

Utilisateur anonyme · Answer

Ok, il arrive donc a arrêter Windows et bloque au redémarrage.
Quand il bloque sur l'écran Asus, peux-tu essayer d'appuyer sur la touche "tab" (à gauche de la touche A) pour voir si l'image Asus disparaît et si tu as des indications à l'écran.

Utilisateur anonyme · Answer

Et si tu appuies sur la touche "del", tu rentres dans le bios ?
Ton problème est effectivement plutôt matériel, je crois que je ne pourrais pas y faire grand chose..

Je te donne la fin des manips tout à l'heure.

Utilisateur anonyme · Answer

Ah tiens, bizarre, çà n'est donc pas figé.

Est-ce que çà bloque sur une image de ce genre ? ==> https://www.cdrinfo.com/Sections/Articles/Sources/Asus_P5ND2_SLI_Deluxe/Images/Bios/boot_logo.jpg

Réessaye la touche tab ainsi que la touche F8 et dis moi si quelque chose bouge.

Utilisateur anonyme · Answer

C'est dommage, çà nous aurait permis de voir où est ce que çà bloque..
Je ne vais pas pouvoir t'aider plus pour ce problème.

Pour finir avec la désinfection :

• Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files	rend micro\Thierry.exe
• Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis qui se trouve ici ==> C:\Program Files	rend micro\Thierry.exe

• Clique sur Do a system Scan only

• Coche les cases suivantes (si elles sont présentes) :




O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Utilitaires\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript     
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe     
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)     




• Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

• Ferme HijackThis 


Ensuite :

On va supprimer les différents outils utilisés :

• Télécharge ToolsCleaner sur ton Bureau

• Sous XP : Double clique sur ToolCleaner2.exe
• Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Recherche et patiente pendant le scan

• Clique sur Suppression pour supprimer les outils

• Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TCleaner.txt


Puis tu pourras supprimer ToolsCleaner2.exe

Utilisateur anonyme · Answer

On est pas encore tout à fait au bout, je te préviendrai quand çà sera fini :).

Pour continuer :

Suppression des points de restauration :
• Clique sur Démarrer
• Clique droit sur Poste de travail
• Clique sur Propriétés
• Clique sur l'onglet Restauration du système
• Clique sur Restauration système
• Coche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur Oui au message "Voulez-vous vraiment déactiver la restauration système ?"
• Décoche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur OK

Création d'un nouveau point de restauration :
• Clique sur Démarrer
• Clique sur Programmes
• Clique sur Accessoires
• Clique sur Outils système
• Clique sur Restauration système
• Active la restauration si un message le demande
• Sélectionne Créer un point de restauration
• Clique sur Suivant
• Entre une Description
• Clique sur Créer
• Clique sur Fermer


• Télécharge Ccleaner

• Lance l'installation en double cliquant sur le fichier téléchargé

• Laisse les options par défaut lors de l'installation

• Lance Ccleaner

• Clique sur le bouton Nettoyer et clique sur OK dans lafenêtre d'avertissement

• Clique sur l'onglet Registre

• Clique sur le bouton Chercher les erreurs

• Clique sur le bouton Corriger les erreurs sélectionnées

• Refais la recherche derreurs jusqu'à ce qu'il n'en trouve plus

Infecté par Malware-gen - Page 2

Discussions similaires

Newsletters