TR/Dropper.Gen ne part pas.

Résolu

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention -
sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention - 19 nov. 2010 à 09:41

Bonjour,
Mon antivirus a détecté le virus TR/Dropper/Gen et l'a mis en quarantaine, mais comment puis je être sûr qu'il ne viendra plus m'embêter à l'avenir, ou bien être sûre qu'il soit désormais inoffensif ?

Merci d'avance. ^^

Afficher la suite

A voir également:

TR/Dropper.Gen ne part pas.
Sennheiser tr 4200 problème - Forum TV & Vidéo
Sennheiser tr 120 mode d'emploi - Forum TV & Vidéo
Tr signification ✓ - Forum Loisirs / Divertissements
Wap tr - Télécharger - Divers TV & Vidéo
Sennheiser RS 120 II - Forum Casque et écouteurs

30 réponses

Réponse 1 / 30

mounirset Messages postés 56 Date d'inscription Statut Membre Dernière intervention 5

Salut,

Une fois mis en quarantaine, le virus devient completement isolé et inactif. Tu peux meme le supprimer definitivement depuis cette zone de quarantaine.

Réponse 2 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

ben en fait il est toujours là je crois. Car je reçois des alertes de mon antivirus, d'un virus qui a été bloqué sur mon disc C pour l'accès auto run. Donc comment dois je faire pour l'enlever définitivement?

Réponse 3 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

Personne pour m'aider? :(

Réponse 4 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

slt tu donnes peu de précisions ... quel antivirus? quel fichier ... bref il faut donner toutes les infos !!!

puis

Télécharge ici :OTL

? enregistre le sur ton Bureau.
http://www.itxassociates.com/OT-Tools/OTL.exe
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

? Coche les 2 cases Lop et Purity

? Coche la case devant tous les utilisateurs

? règle age du fichier sur "60 jours"

? dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

?Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

? Copie ce lien dans ta réponse.

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

arffff oui je suis bête, si je ne donne pas de précision...
Mon antivirus c'est antivir et lors de l'analyse OTL il m'avertit qu'il a bloqué l'accès au fichier C:/ autorun.inf

sinon je suis entrain d'exécuté ce que tu m'as conseillé ^^

Réponse 6 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

sur cijoint ca me dit Erreur interne - Erreur 500 lorsque j'upload les fichier texte.

Réponse 7 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

alors branche tes supports externes et colle un rapport de recherche avec le logiciel usbfix

http://www.teamxscript.org/

c'est la version 9 ou 10 d'antivir que tu as ???

Réponse 8 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

apparemment c'est la 10 car je l'ai mise à jour il y a quelques jours. D'ailleurs celle ci ne fait pas les mises à jour automatiquement, je suis obligée de les faire manuellement.

ok je fais ca de suite pour usbfix en plus je l'ai sur le pc ^^

Réponse 9 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Client LE CONTE (Administrateur) # KJ56HZSDF5 [Acer Aspire 7220]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 10:09:15 | 18/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 3600+
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: Bitdefender Antivirus 8.0 [(!) Disabled | Updated]
RAM -> 1790 Mo
C:\ (%systemdrive%) -> Disque fixe # 70 Go (17 Go libre(s) - 24%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (33 Go libre(s) - 47%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque fixe # 466 Go (226 Go libre(s) - 49%) [My Book] # FAT32

################## | Éléments infectieux |

################## | Registre |

Présent! HKCU\Software\V71IQL7HI7
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Réponse 10 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

ok cela vient de la dernière muture d'antivir

colle un rapport de nettoyage avec usbfix

puis dis nous si antivir emets encore des alertes
si oui regarde ceci https://forum.malekal.com/viewtopic.php?t=29566&start=#p235715

puis colle le rapport OTL

Réponse 11 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

un rapport de nettoyage? je dois vacciner? supprimer?

Donc tu voudrais dire que j'ai eu le virus en faisant la mise à jour d'antivir? eh ben... pffff

Réponse 12 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

1/ tu lances usbfix et tu choisi l'option de suppression /nettoyage

2/ non c'est pas en téléchargeant antivir que tu as eu une infection mais c'est la derniere version d'antivir qui analyse les fichiers autorun des ordinateur, ce que la version 9 ne faisait pas d'où cette alerte nouvelle

les infos sont dans le lien de mon précédent message

a plus

Réponse 13 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

Réponse 14 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

lance aussi l'option de vaccination avec usbfix

et fais le reste

a plus

Réponse 15 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

c'est fait.

Antivir emet toujours l'alerte, et je comprends rien au lien que tu m'as donné, tout est coché par défaut comme sur le lien et j'ai toujours l'alerte

Réponse 16 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

rapport OTL http://www.cijoint.fr/cjlink.php?file=cj201011/cijtOQevTc.txt

rapport Extra http://www.cijoint.fr/cjlink.php?file=cj201011/cijQVQyEss.txt

A noter que lorsque je vais sur le C: , sur le D: ou le H: j'ai toujours l'autorun de bloqué par antivir.

Réponse 17 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

rapport antivir d'hier

Début de la désinfection :
H:\Mes fichiers\Logiciels Vista\Ultra.PSP.Movie.Converter.4.3.0409.IQ8Y1\Ultra PSP Movie Converter 4.3.0409\Crack.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4828f6f4.qua' !

Je ne comprends pas ce logiciel je l'ai depuis un an.

Réponse 18 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

1/ faire l'option de vaccination avec usbfix

2/ lance ad remover et colle nous un rapport de nettoyage avec

http://www.teamxscript.org/

3/ mets à jour super antispyware que tu as et colle un rapport avec

4/ antivir donne toujours les alertes ?

Réponse 19 / 30

sanjisam Messages postés 280 Date d'inscription Statut Membre Dernière intervention

Vaccination effectuée mais lorsque ca vaccine le C: autorun, le D: autorun et le H: autorun, antivir se lance et bloque l'accès aux fichier

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:32:40 le 18/11/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Client LE CONTE@KJ56HZSDF5 (Acer Aspire 7220)

============== ACTION(S) ==============

Service: "ASKService" Stoppé et supprimé
Service: "ASKUpgrade" Stoppé et supprimé

Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\Users\Client LE CONTE\AppData\Roaming\Mozilla\FireFox\Profiles\ocuayu2l.default\prefs.js.ask.bak
Dossier supprimé: C:\Program Files\AskBarDis
Dossier supprimé: C:\Users\Client LE CONTE\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Client LE CONTE\AppData\Roaming\Mozilla\FireFox\Profiles\ocuayu2l.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask");
Ligne supprimée: user_pref("browser.search.order.1", "Ask");
Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&g...
Ligne supprimée: user_pref("keyword.URL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=");
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2552113
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
Clé supprimée: HKLM\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\Client LE CONTE\AppData\Roaming\Mozilla\FireFox\Profiles\ocuayu2l.default\Prefs.js --
browser.download.dir, D:\\programes files 2\\eMule\\Incoming 2
browser.download.lastDir, C:\\Users\\Client LE CONTE\\Desktop
browser.startup.homepage, hxxp://portail.free.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/11/2010 (4890 Octet(s))
C:\Ad-Report-SCAN[1].txt - 18/11/2010 (5032 Octet(s))

Fin à: 11:34:39, 18/11/2010

============== E.O.F ==============

Réponse 20 / 30

jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention 5 040

désactive antivir le temps de passer usbfix sinon la vaccination risque d'échouer

Discussions similaires

Sa veux dire koi??Subject: FW: Tr :FW: TR: TR

Signification "TR"

Signification des abréviations RE: et TR:

casque sans fil Sennheiser TR 4200 ne fonctionne plus

Problème casque sennheiser 4200

Votre réponse

Discussions similaires