Virus - win32: Malware-gen !!! plz !

Question

Bonjour,
Cela fait maintenant 3 jours que je me bats contre ce virus qui refuse de partir de mon Pc ...
j'ai fait un examen complet  avec malwarebytes qui a detecter des trucs puis je les ai supprimer mais ce malware-gen reviens a chaque fois, il n'apparait pas dans les scan de "malwarebytes" ni meme "avast 5"
toutes les 5 min avast m'alerte et quand je deco de internet ya plus rien.

je suis sous vista , j'ai telecharger rsit et usbfix mais je suis incapable d'analyser les rapports 
quelqu'un pouvait m'aider a résoudre ce problème ? 
merci d'avance !

fabul · Answer

Salut,

Télécharge RegRun Reanimator (Par Greatis Software).

Installe le.

Clic sur scan for viruses.

Clic sur scan windows startup.

Coche la case "Use deep level scanning once".

Clic sur "Make scan now".

Clic sur la flèche verte "Fix problems".

Si il propose Regguard,répond simplement Non,ou peu importe,c'est a ta discretion.

Clic-droit sur le nom du premier item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le premier résultat dans un fichier nommé 1.txt (Par défaut dans "Mes Documents")

Clic sur la flèche verte (en haut a droite) pour l'item suivant

Clic-droit sur le nom du deuxième item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le deuxième résultat dans un fichier nommé 2.txt

Ainsi de suite jusqu'au dernier ensuite,choisit "Exit" quand il te le sera proposé.

Et poste les résultats contenus dans les fichiers 1.txt 2.txt 3.txt....


Poste tes autres résultats sur Cijoint.fr coche la case Rendre public et met les liens pour qu'on puisse y accéder.

fabul · Answer

Le raccourci de Reanimator se trouve dans le menu démarrer/Programmes.

Refait la mème manip et supprime celui la en utilisant "Get it Out",confirme et "Reboot"

Item Name: 4F411EFE57.sys
Author: Unknown
Related File: C:\Windows\system32\4F411EFE57.sys
Type: Detected using Heuristic Algorithm

Il me semble qu'il manque quelque chose pour que ce soit complet,peut ètre que tu l'a supprimé autrement en attendant.


Fait une analyse avec Malwarebytes,supprime la sélection trouvée et poste le résultat.


Connait tu la raison de la présence de ce fichier?

Item Name: D:\desktop.ini
Author: Unknown
Related File: D:\desktop.ini
Type: Autorun.inf

makaveli · Answer

voici le rapport de malwarebytes ya rien encore une fois mais le virus se declenche toujours avec avast


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3784
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

24/02/2010 19:19:01
mbam-log-2010-02-24 (19-19-01).txt

Type de recherche: Examen rapide
Eléments examinés: 113776
Temps écoulé: 8 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fabul · Answer

Rafait 

Clic sur scan for viruses.

Clic sur scan windows startup.

Coche la case "Use deep level scanning once".

*Clic sur "Reboot" plutot que "Make scan now"*

Trouve des nouveaux résultats,et poste les sur le forum dans ta prochaine réponse.

fabul · Answer

Il faudrait l'envoyer sur VirusTotal pour avoir une meilleure idée de la chose,

Donne moi le lien après l'analyse.

Cette chose n'était probablement pas un hazard,mais il manque quelque chose concernant une tache planifiée d'un .exe ou quelque chose du genre qu'on aurait normalement du voir.

Item Name: 4F411EFE57.sys
Author: Unknown
Related File: C:\Windows\system32\4F411EFE57.sys
Type: Detected using Heuristic Algorithm


Poste tes Logs RSIT sur Cijoint.fr.

gen-hackman · Answer

salut c'est possible de lire C:\USBFix.txt ?

gen-hackman · Answer

tu avais deja fait l option 2 ?

fabul · Answer

As tu essayé de le supprimer la détection de Avast avec Avast après avoir supprimé l'autre?

Le driver était peut ètre juste un bouclier.

C'est ce fichier qu'il détecte?:C:\Windows\system32\browserchoice.exe

gen-hackman · Answer

https://www.systemlookup.com/search.php?list=&type=filename&search=C%3A\Windows\System32\browserchoice.exe&s=

fabul · Answer

C'est ça dapprès moi,le driver supprimé par Regrun empèchait de l'atteindre et la,reste plus qu'a voir.

gen-hackman · Answer

si ca marche pas :

&#9654Télécharge Remove_File et enregistre-le sur ton bureau

&#9654double-clic sur l'icone , (pour Vista / 7 , clic droit "executer en tant qu'administrateur" ) 

un document texte va s'ouvrir , 

&#9654copie le texte en gras ci-dessous et accepte la modification à la fermeture du fichier texte dans lequel tu as collé ca :

|C:\Windows\system32\browserchoice.exe|

Laisse travailler l'outil 

à la fin un rapport s'ouvre ,

&#9654 poste le resultat

fabul · Answer

Pourrait tu montrer ce que spcifie Avast dans son rapport.

makaveli · Answer

comment je peut faire j'arrive pas a coller l'image de capture d'ecran ?

fabul · Answer

As tu Daemon tools?

Je ne t'ai pas fait supprimer celui ci car je le croyait lié a:

Item Name: aicuzjkr.SYS
Author: Microsoft Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\AICUZJKR.SYS
Type: Drivers

https://www.greatis.com/security/A%23%23%23%23%23%23%23.sys%20is%20a%20rootkit.htm

fabul · Answer

Je ne suis pas certain que ce driver appartienne a la version lite aussi,tu pourrait peut ètre essayer de le supprimer,il est inconnu et ça ne dérangerait pas.

Pourrait tu faire analyser le fichierC:Windows/Temp détecté par Avast ICI et me donner le lien après l'analise,

Si il a déja été analyse,fait le réanalyser.


Normalement,on ne doit pas changer d'antivirus durant une infection,mais je serait porté a te le faire changer par AntiVir,je ne suis pas sur que ce soit la meilleure idée,mais su tu veut procéder,c'est a ton choix.


Revo Uninstaller pour le désinstaller plus proprement,Options Désinstallation Avancée.

Télécharge AntiVir avant de le désinstaller.

fabul · Answer

Fait un scan complet avec drweb-cureit,

J'ai cherché au sujet de eygu.tmp et fwsa.tmp et ça ma mené vers eygu.exe et fwsa.exe ici:https://www.broadcom.com/

Cestains lui donne le nom de virut.## (Dangeureux) c'est pour ça que je te conseille drweb-cureit,ne désinstalle pas ton antivirus,ce n'est pas nécessaire pour cette manip.

Plus d'infos sur Virut http://www.commentcamarche.net/faq/16138-comment-supprimer-virut

fabul · Answer

C'est une suspicion sérieuse,a peu près comme un constat,Si Regrun ne trouve pas ce qui déclanche les actions de ce virus,c'est que ce sont les fichiers système ou légitimes eux mème qui sont usurpés par Virut.

Et fwsa.exe exécuté donne une image comme fwsa.tmp

Tu le trouve parmi ceux ci:https://www.broadcom.com/

makaveli · Answer

au moment ou le scan etait terminé j'ai voulu enregistrer le rapport et l'ordi a planté encore une fois 
mais il yavait une seule infection celle dans la memoire .

je verrai ca demain , merci pour votre aide , 

j'espere vraiment que c'est pas virut sinon ca va etre la galere !

gen-hackman · Answer

salut j'ai mal redigé mon post22 :

relance remove-File avec le clic droit "executer en tant qu'administrateur" et colle ceci :

C:\Windows\system32\browserchoice.exe

puis ferme , accepte et poste le rapport

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 6 = Restore MBR

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

ensuite :

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

gen-hackman · Answer

relance List_Kill'em option desinstaller

ensuite :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

fabul · Answer

Oui,MBR c'est ça que j'ai fini par penser hier soir en allant au dodo.

Browserchoice serait une nouvelle mise a jour microsoft en rapport avec le choix du navigateur

https://forum.kitz.co.uk/index.php?topic=6860.msg147044

makaveli · Answer

mon pc a planté pendant l'analyse et apres ....

voici le rapport otl

http://www.cijoint.fr/cjlink.php?file=cj201002/cijlAczRIp.txt


rapport extra

http://www.cijoint.fr/cjlink.php?file=cj201002/cijPVW1RO9.txt

gen-hackman · Answer

c'est quoi ce dossier ?

C:\WINDOWS\O

gen-hackman · Answer

http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools/Folder_List.exe

execute ceci avec le clic droit "en tant qu'administrateur"

un bloc note va s'ouvrir , colle dedans :

C:\WINDOWS\O

ferme-le ,accepte la modification , un rapport va s'ouvrir peu de temps apres , poste son contenu

gen-hackman · Answer

ca doit etre un zéro au lien d'un "o"

gen-hackman · Answer

ah mais c'est un fichier ?j'ai cru à un dossier...

makaveli · Answer

finalement j'ai tous reformater , et depuis ya plus de virus qui est detecté , j'ai installé le pack securité sfr au lieu de avast je sais pas ce que ca vaut on verra bien 


merci pour votre aide a fabul et gen hackman !!

gen-hackman · Answer

ok t aurais du installer antivir pack secu sfr ne vaut rien

Virus - win32: Malware-gen !!! plz ! - Page 2

Discussions similaires

Newsletters