virus malware gen 32 Fermé

Question

Bonjour,
Depuis plusieurs jours, avast a détecté un virus nommé "Win32:Malware-gen" sur mon ordinateur. Depuis j'ai des fenêtres de publicité qui s'ouvrent toutes seules et j'ai remarqué que je ne peux plus accéder à la fonction 'restauration du système'... 
J'ai essayé de le supprimer en installant malwarebytes et zone-alarm mais le problème perdure.
Je vous remercie par avance de votre aide car je n'y connais rien...

ep44 · Answer

Bonjour,    

Je vais te guider pour vérifier cela,   

Pour commencer  :   

&#9674;&#9674;TéléchargeDDS de sUBs DDS de sUBs sur ton Bureau.  

L'outil ne nécessite pas d'installation.   

 	&#9830; Lance-le en cliquant sur l'icône dds.scr   
 	&#9830; Le scan ne doit pas dépasser trois minutes.   
 	&#9830; Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.   
 	&#9830; Il te sera demandé si tu veux faire le scan optionnel.   
 	&#9830; Accepte par Oui   
 	&#9830; Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.   
 	&#9830; Tu ne le fourniras que si nécessaire.   
 	&#9830; Poste le rapport DDS.txt   

Ensuite    


 &#9674;&#9674; Télécharge Hijackthis (de Trend Micro) sur ton Bureau.  


   	&#9830; Double clique sur HJTInstall.exe pour lancer l'installation.   
    	&#9830; Clique sur Install.   
        &#9830; Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)   
     	&#9830; Accepte la licence en cliquant sur Yes.   
    	&#9830; Clique sur Do a system scan and save a logfile.   
    	&#9830; Poste ici le rapport généré.   


Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log   


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

ep44 · Answer

Désolé par mauvaises manipulation de ma part j'ai fait sauté ton message.
Mais j'ai eu le temps d'ouvrir tes liens  :)

Pour la suite 

&#9674;&#9674;&#9674; Télécharge OTM (de Old_Timer) sur ton Bureau, &#9674;&#9674;&#9674;
&#9830; Double-clique sur OTM.exe pour lancer le programme,
&#9830; Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :

:processus
explorer.exe

:services
 mailKmd

:Commands
[emptytemp]
[Reboot] 

  &#9830;  Clique sur MoveIt! pour lancer la suppression,
  &#9830; Le résultat apparaîtra dans le cadre Results.
  &#9830; Clique sur Exit pour fermer le programme.
  &#9830; Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles
  &#9830; Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.


Ensuite 

&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 



Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

kekkek · Answer

J'ai déjà collé les liens mais je ne crois pas que çà ait marché...
DDS: https://www.cjoint.com/?evvU18A7cp
HijackThis: https://www.cjoint.com/?evvVNB1qNn
Merci encore!

kekkek · Answer

voici le rapport que j'ai obtenu avec OTM: https://www.cjoint.com/?evwRPSXqMx
Malwarebytes n'a rien trouvé par contre.
Je vais lancer C cleaner maintenant!
Merci

ep44 · Answer

Très bien, dit moi comment ce comporte ton PC,
Pour avast il faut faire attention au faux positifs.
Je t'invite à regarder ici

Virus malware gen 32

5 réponses

Discussions similaires

Newsletters