probleme suite virus HEUR Trojan Win 32.Gener Fermé

Question

Bonjour, 

Mon ordi ne parvient plus a se connecter a internet depuis que j'ai eu ce virus. Kaspersky l'a mis en quarantaine mais l'ordi est tres lent et plus d'internet (cela reste bloqué sur lecture de l'adresse réseau).
merci si vous pouvez m'aider ce serait cool car je galère vraiment.

Configuration: Windows XP / Firefox 2.0.0.1

Utilisateur anonyme · Answer

Salut essai Téléchargez Malwarebytes' Anti-Malware (by RubbeR DuckY) sur votre Bureau. 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 



Installez le logiciel.  
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici  
Faites les mises à jour (Clic sur Mises à jour puis Recherche de mises à jour).  
Démarrez en mode sans échec.  
Important : brancher les sources de données externes au PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.  
Lancez MalwareBytes' Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous vos disques durs et unités externes.  
Une fois le scan terminé, cliquez sur Résultat puis supprimer ce qui a été détecté (Si un message demande à redémarrer le PC, acceptez !)

DED76 · Answer

Merci pour la réponse rapide mais je l'ai déjà fait et il ne trouve rien de trop anormal.
Je tenvoie le ficheier qu il ma sorti log

DED76 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4678

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

25/09/2010 11:51:31
mbam-log-2010-09-25 (11-51-31).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 236340
Temps écoulé: 12 heure(s), 51 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e5d5d4a1-17f0-41d7-b1c6-0979f91e6f46} (Adware.BDSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a7f05ee4-0426-454f-8013-c41e3596e9e9} (Trojan.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{d02e3ab9-7796-40cb-bdfc-20d834fe1f75} (Adware.Baidu) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fcb380c4-d350-44be-8791-50216f4747ac} (Adware.Baidu) -> No action taken.
HKEY_CURRENT_USER\Software\Baidu (Adware.Bdsearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Baidu (Trojan.Cinmus) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020search) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Documents and Settings\dejan\Application Data\Baidu (Trojan.Cinmus) -> No action taken.
C:\Documents and Settings\dejan\Application Data\Baidu\Toolbar (Trojan.Cinmus) -> No action taken.
C:\Program Files\Baidu (Adware.Baidu) -> No action taken.
C:\Program Files\Baidu\AddressBar (Adware.Baidu) -> No action taken.
C:\Program Files\Baidu\Toolbar (Adware.Baidu) -> No action taken.
C:\Program Files\DomPlayer (Trojan.Swizzor) -> No action taken.

Fichier(s) infecté(s):
C:\Downloads\Soundbooth CS3 Keygen.exe (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Baidu\AddressBar\ASBarBroker.exe (Adware.Baidu) -> No action taken.

Utilisateur anonyme · Answer

Salut faux  fait ceci 


Requis 

Le scanner en ligne d'Eset n'a pas besoin de Internet Explorer, télécharger le : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
Installation 
*Lancer le fichier 



*Accepter les conditions 



*Autoriser le programme à accéder à Internet 




Configurer 
*Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) 



*Téléchargement des signatures 


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 



Scan 
*Le scan débute dés la fin du téléchargement 



*Résultat 


Si aucune menace est détecté il vous affichera un message vert vous le précisant, dans le cas contraire voici le message : 


*Générer le rapport 


Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 




Vous pouvez l'enregistrer sur le bureau en lui donnant un nom, vous pouvez coller ce rapport texte dans un nouveau de sujet sur le forum pour avoir plus d'informations :forum Virus et Sécurité 

Puis vous pouvez fermer le programme. 
Infomations 

Quarantaine : garder les fichiers en quarantaine et ne les supprimer pas, vous pouvez les récupérer si besoin dans le cas contraire, le virus est inactif 
Désinstaller: il n'est pas nécessaire de le désinstaller, vous pouvez re-scanner votre ordinateur régulièrement (mensuellement étant suffisant), le temps de chargement sera plus rapide ! 
Si vous souhaitez le désinstaller ultérieurement, rendez vous dans ajout/suppression de programmes (ou programmes et fonctionnalités dans votre panneau de configuration.

Probleme suite virus HEUR Trojan Win 32.Gener

4 réponses

Discussions similaires