Help, Win32:malware.gen+Win32:Rootkit-gen

Résolu/Fermé

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010 - 10 avril 2010 à 14:34
Utilisateur anonyme - 17 avril 2010 à 22:12

Bonjour,
J'ai un virus et un rootkit sur mon ordi. Avast n'arrête pas de me faire apparaître des fenêtres ttes les minutes presque avec des dizaines de logiciels malveillants bloqués et mis en quarantaine. plus ca continue et plus je vois que ca passe de dossiers en dossiers. j'ai lu un peu les procédures proposées mais je ne sais même pas lesquelles choisir.

Est-ce que quelqu'un pourrait m'aider pour enlever ces virus de mon ordi. je suis totalement perdue et suis vraiment pas douée en informatiques.

Aidez-moi svp!

A voir également:

Help, Win32:malware.gen+Win32:Rootkit-gen
Win32:malware-gen ✓ - Forum Virus
Trojan win32 - Forum Virus
Télécharger win32 valide pour windows 7 gratuit - Forum Windows
Win32 pup gen ✓ - Forum Linux / Unix
Puadimanager win32/installcore ✓ - Forum Virus

102 réponses

Réponse 81 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 15:40

Pour symantec, faut juste que je désactive la restauration ou alors faut que je fasse le deux manip à la suite?

Réponse 82 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 15:45

Ca ne charge rien, ca n'efface rien, rien ne se passe à l'écran, c'est juste deux manip inverses. tu enlèves la surveillance et après tu la remets. je vois pas comment ces actions peuvent purger la restauration et me supprimer les défauts de restauration que j'ai.

Réponse 83 / 102

Utilisateur anonyme
17 avril 2010 à 15:48

Re

Il me semblait de l'avoir déjà expliqué;mais reprenons.

Tu désactives la restauration(cocher la case) et tu cliques sur le bouton appliquer.
Ensuite au message suivant tu cliques sur Oui .
Et ensuite sur OK.

Dans la foulée tu réactives la restauration(décocher la case),tu cliques sur le bouton appliquer
Ensuite au message suivant tu cliques sur Oui .
Et ensuite sur OK.

Relis le tuto :http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Tiens moi au courant

@+

Réponse 84 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 16:22

Ok ben c'est ce que j'ai fait.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 85 / 102

Utilisateur anonyme
17 avril 2010 à 16:28

Re

Tu as parlé de parefeu désactivé et de ton wifi qui fonctionnait.
Vérifie si tu as autorisé ton wifi dans le parefeu windows

>>Panneau de configuration>>pare feu windows>>onglet exceptions>>ton wifi coché
ou alors ajouter un programme( ton wifi)

Tiens moi au courant
@+

Réponse 86 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 16:37

Mon wifi est déjà installé sur l'ordi.
Et je ne le trouve pas dans la liste déroulante quand je fais 'ajouter un programme'
Par contre dans l'onglet 'avancé' il y a les deux connexions (réseau et wifi) de cocher.

Réponse 87 / 102

Utilisateur anonyme
17 avril 2010 à 16:39

Re

Essaie de désactivé ton parefeu et vérifie ta connexion wifi.

@+

Réponse 88 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 16:39

Je vais devoir te laisser un petit moment. faut que je fasses des courses urgentes avant que les magasins ne ferment.

A+

Réponse 89 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 18:24

All processes killed
========== PROCESSES ==========
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
c:\program files\Adobe\Reader 9.0\Reader folder moved successfully.
c:\program files\Adobe\Reader 9.0 folder moved successfully.
c:\program files\Adobe\Acrobat 7.0\ActiveX folder moved successfully.
c:\program files\Adobe\Acrobat 7.0 folder moved successfully.
c:\program files\Adobe folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\XmlSchemas folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Truck_{57F1857D-781D-4CEB-97A3-4341904221F3} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Stick_Figure_{A1A13D7E-C668-4046-B7BC-400922F632D4} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Shark_{0B0FB8EA-CC0B-4FB8-BFD1-F1AB182761DC} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Pig_nose_{52373697-C0A7-40C9-A9D0-F448C0E7A621} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Mustache_{CFDC9C34-1A1E-4F4B-A975-5A13D88408D1} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Dinosaur_{17F8B0B2-2ED7-4E38-809C-C42BC55111ED} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Crown_{4D5F0C5E-FCE4-4472-A434-D5FD3969FD64} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Cat_{9C7A29A3-BA63-4579-976D-4D3EE0CE7DFA} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Bushy_Eyebrows_{4D316711-DC77-4113-A2EC-74115D1209DD} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Black_Glasses_{8A848266-3ED3-4759-A290-CFDA7C3CD80B} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata\Alien_{C614E398-5BF5-4703-B19C-9D302288098A} folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Metadata folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Dhtml\script folder moved successfully.
c:\program files\Logitech\Video\VideoEffects\Dhtml folder moved successfully.
c:\program files\Logitech\Video\VideoEffects folder moved successfully.
c:\program files\Logitech\Video\ModelPackages folder moved successfully.
c:\program files\Logitech\Video folder moved successfully.
c:\program files\Logitech folder moved successfully.
File/Folder c:\program files\Logitech not found.
c:\program files\QuickTime\Plugins folder moved successfully.
c:\program files\QuickTime folder moved successfully.
c:\program files\Sony Ericsson\Mobile2\Application Launcher folder moved successfully.
c:\program files\Sony Ericsson\Mobile2 folder moved successfully.
c:\program files\Sony Ericsson folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 65536 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Propriétaire

User: Rosalie
->Temp folder emptied: 148755 bytes
->Temporary Internet Files folder emptied: 5357813 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 35393775 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 39,00 mb

OTM by OldTimer - Version 3.1.10.1 log created on 04172010_143605

Files moved on Reboot...
File C:\WINDOWS\temp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...

Réponse 90 / 102

Utilisateur anonyme
17 avril 2010 à 18:27

Re

Fait ceci

@+

Réponse 91 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 20:01

j'ai fait ce que tu m'as demandé et là je Vais tenter de mettre sfr en wifi.
est-ce que je dois faire un scan avec avast?
Merci

Réponse 92 / 102

Utilisateur anonyme
17 avril 2010 à 20:19

Re

Non ;dis moi déjà si ta connexion en wifi fonctionne.
@+

Réponse 93 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 20:38

Non, elle ne fonctionne toujours pas

Réponse 94 / 102

Utilisateur anonyme
17 avril 2010 à 20:39

Re

Tu as désactivé le parefeu windows comme demandé?

@+

Réponse 95 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 21:01

Avec le pare feu désactivé le wifi fonctionne.
mais dès que je souhaite créer le lien avec ma box, le wifi se coupe.

Réponse 96 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 21:10

je n'y comprends plus rien, j'ai réactivé le pare feu et là mon wifi arrive à se connecter sur un point wifi free.

Réponse 97 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 21:10

Mais impossible qu'elle se connecte à ma box.

Réponse 98 / 102

Utilisateur anonyme
17 avril 2010 à 21:14

Re

Nous allons finir ce côté désinfection et ensuite tu iras poster sur le forum compétent pour ton problème de wifi.

Donc commençons:

1)Supprime sur ton bureau Adeshi.exe (comboFix renommé)

2)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles

---> Télécharge Toolscleaner sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

3)Passe à nouveau Ccleaner.

4)Tu pourras procéder à la réinstallation de ta webcam;le kit pour ton téléphone;en lieu et place d'adobe reader je te propose un logiciel plus léger et qui lit lui aussi les fichiers PDF>>Foxit reader.

Fait également de la place sur ton lecteur C:il faut au minimum 10% d'espace libre pour que Windows soit à l'aise.

@+

Réponse 99 / 102

Rosalie 49 Messages postés 54 Date d'inscription samedi 10 avril 2010 Statut Membre Dernière intervention 17 avril 2010
17 avril 2010 à 21:15

pourtant le wifi la détecte dans la liste des réseaux sans fil

Réponse 100 / 102

Utilisateur anonyme
17 avril 2010 à 21:18

Re

On avance...
merci
@+

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore

Menaces HackTool:Win32

PUABundler:Win32/CandyOpen : dangereux ?

Detection PUA: win32 Installcore

infecté par HackTool:Win32/AutoKMS