ordi infecte par des Win32 : Malware gen Fermé

Question

Bonjour, depuis hier mon antivirus (avast)me detecte des virus du type Win32 : Malware gen; mon antivirus me les a mi en quarantaine directement, que dois je faire après?est ce que je peux les suprimer (virus en quarantaine) sans problèmes si mon ordinateur fonctionne correctement durant quelques temps???
PS :  mon antivirus m'en a trouvé 3ou 4 aujourd'hui et 3 hier, et les a mis en quarantaine...

Configuration: Windows XP / Internet Explorer 7.0

sKe69 · Answer

hello,


si il t'a trouvé sur plusieurs la même infection, c'est qu'il n'arrive pas à éradiquer la bestiole ! .... ^^


Dis moi où il localise l'infections et quels ont été les fichiers incriminés ....



Puis fait ceci pour avoir un diagnostoque précis de la situation :


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 


> Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "executer en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" .  

> A la fin de l'installe , laisse bien la case "executer ZHPDiag" cochée et clique sur "Terminer " > l'outil se lancera donc automatiquement .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

> clique sur le bouton "calendrier" qui est en haut à droite : choisis 30 days

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ... ( cela peut-être relativement long )


> Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau. 

Ferme le programme ... 



-> Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/ 

* Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau . 
* Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ... 
* Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

sKe69 · Answer

vu,


j'attends le rapport demandé ... ;)

sKe69 · Answer

re,


essaye avec cet autre site d'uplaod > https://www.cjoint.com/

sKe69 · Answer

hello,


il y a un prb au niveau de mes alertes sur le forum ... 
désolé pour le retard donc ... :p


Plusieurs infections ! .... ( Adware, infections via support amovible et rootkit TDL3 possible ) 


du boulot quoi  ....


Dis moi , tu n'aurais pas des redirections sur des site bidons au niveau des recherches sur Google ? 



/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).



Commence par faire cec dans l'ordre :



1- Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/ 

! Déconnecte toi, désactive ton anti-virus et ferme toutes applications en cours (Navigateur compris) ! 

* Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

*  Clique directement sur [Nettoyer]  .

*  Le nettoyage débute >  Laisse travailler l'outil et ne touche à rien !... 


--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 



=============================

2- Télécharge UsbFix ( de C_XX, Chimay8 & El desaparecido ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet, désactive ton antivirus et ferme toutes applications en cours ! 


Impératif : 
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .  


# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil. 

# Clique sur le bouton [ Recherche ] . 

# Laisse travailler l'outil et ne touche à rien pendant le scan . 

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra. 

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ). 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  


Note :  
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

Ordi infecte par des Win32 : Malware gen

4 réponses

Discussions similaires