Dropper:Generic.Malware....

Question

Bonjour,

Depuis plusieurs jours peut après avoir allumé mon PC je reçois un message comme de quoi mon antivirus a détecté :
Dropper:Generic.Malware.YBdld.686DE622
On me dit aussi que mon PC n'a pas été infecté.

Un fichier est pourtant mis en évidence :
c:\documents and settings\joseph\menu démarrer\etc...

Que dois-je faire pour supprimer ce message ?

Merci de votre aide et bonne journée à vous.

Joseph

Configuration: Windows XP
Antivirus Bitdefender

green day · Answer

Bonjour

télécharge ceux-ci :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

L’exécuter puis sur "do a system scan and save logfile" (cf. démo)

faire un copier coller du log entier sur le forum VIRUS/SECURITE

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

bon courage, @+

green day · Answer

Bonjour !

non, il n'y a pas de soucis ! :-)

as t un Parfeu ???

on va commencer par ça :

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

a-squared
http://www.emsisoft.net/fr/software/download/

ewido (dowload)
http://www.ewido.net/fr/download/

¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

démo : http://pageperso.aol.fr/balltrap34/democleanup.htm

tous ceux si sont des utilitaires gratuits et très efficaces pour nettoyer le PC, pour certains, il y a un tuto pour apprendre à lles utiliser

mets les à jour, lance les scans et vois ce que ça donne

ensuite :

télécharge ceux-ci :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

L’exécuter puis sur "do a system scan and save logfile" (cf. démo)

faire un copier coller du rapport entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

si tu as l'ombre d'un doute sur l'un des utilitaires n'hesite surtout pas !

bon courage, @+

green day · Answer

Bonjour Joseph ! Bonsoir Red Grean, ==> c'est qui  ?! lol ! Spybot : ok ! Clean Up 40 : il nettoye simplement les fichiers temporairesQue dois-je faire à ce stade ?  , nettoyage avec ewido puis / sinon : faire ceux ci   télécharge ceux-ci :http://www.hijackthis.de/downloads/hijackthis_199.zipLe dézipper dans un dossier prévu à cet effet.Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)Démo : (Merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htm L’exécuter puis sur "do a system scan and save logfile" (cf. démo)faire un copier coller du log entier sur le forum    bon courage, @+

green day · Answer

Salut Boulpate ! je voudrai savoir stp : pourquoi fais tu fixer les lignes R0/R1 ??? ( quasi toutes ) bien à toi ! @+

green day · Answer

Salut Joseph !

lol ! mais il n'y à pas de mal :-)

où en es tu ???

as tu fais ce que ta suggéré Boulpate ??? ( tu peux le faire sans soucis, à ce niveau là , il est bien plus doué que moi !!! )

bon courage, @+

jean38 · Answer

un petit coup d'oeil la dessus??O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe

green day · Answer

Salut Jean !

en effet ! ligne à fixer!

à Joseph : ptit resumer de ce qu'il faut faire

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://103.nowfind.biz/pps.php
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://103.nowfind.biz/pps.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://103.nowfind.biz/pps.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://103.nowfind.biz/pps.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://103.nowfind.biz/pps.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://103.nowfind.biz/pps.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://103.nowfind.biz/pps.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://103.nowfind.biz/pps.php
O1 - Hosts: auto.search.msn.com 127.0.0.1
O16 - DPF: FortisCzPc - https://www.fortisbanking.be/FortisCzPC.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} - http://www.lizardtech.com/plugins/fr_FR/DjVuControl_fr_FR.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeFullInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://ax.emsisoft.com/axscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe

Fais ce scan anti-virus puis colle le rapport ici une fois qu'il à fini:

http://www.kaspersky.com/scanforvirus

bon courage !

@+

jean38 · Answer

oui mais si tu lui fais juste fixer le O4 c'est insuffisant, il faut egalement aller le supprimer en mode sans echec. Sinon coup dans l'eau. De plus désactiver et réactiver la restauration systeme pour ne pas le garder dans ce fichier.

Jean

Joseph le belge · Answer

Bonsoir,

Lorsque je lance le scan "kaspersky" je reçois comme message : "Les parametres de sécurité actuels ne vous permettent pas d'exécuter les contrôles Active X de cette page ....."

Joseph

aranjuez31 · Answer

bsressaie avec cecihttp://www.bitdefender.fr/bd/site/search.php#

Kristopher · Answer

Bonsoir,green day - sur la page : http://www.kaspersky.com/scanforvirus on peut scanner un fichier uniquement. Donc si l'on veut scanner tout le PC, je pense que ça prendra un peu de temps :)Joseph le belge - une fois que tu es sur la page : http://www.kaspersky.com/virusscanner essaie cette manip. toute simple qui a marché dans mon cas :Clique sur "Outils" -> "Options Internet" -> onglet "Sécurité" -> clique sur "Sites de confiance" puis juste en dessous sur "Sites..." -> copie/colle cette adresse : http://www.kaspersky.com/virusscannerVérifie qu'en bas la case "Nécessite un serveur sécurisé (https:) est décoché puis clique sur "Ajouter" et valide avec "OK".Dorénavant, le scan devrait se lancer.Si non, essaie le site de aran :)++

aranjuez31 · Answer

bsr
pour
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter

Désactiver la restauration système : (uniquement si vous êtes sous XP) :

Cliquer droit sur poste de travail puis,
Propriétés, cliquer sur l' onglet restauration système
Cocher la case « désactiver la restauration » et appliquer.

► S'assurer de ceci :

Affiche tous les fichiers et dossiers :
Cliquer sur Démarrer/Panneau de Configuration/Options des dossiers/Affichage :

Cocher Afficher les dossiers cachés

Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher Masquer les extensions dont le type est connu
Puis fais «OK» pour valider les changements.
Et appliquer

► Vider les fichiers temporaires et temporary internet files sur tous les utilisateurs
Utilise Cleanup40 pour le faire :
♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

va dans
C:\WINDOWS\System32\hgqhp.exe
et supprrime
hgqhp.exe

si tu ne trouves pas fais demar+rechercher
et supprime
hgqhp.exe

fais fonctionner spybot+ad-aware+ewido
vide sauvegarde et quarantaine

► Vider les fichiers temporaires et temporary internet files sur tous les utilisateurs
Utilise Cleanup40 pour le faire :
♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

Puis,

¤Réactiver la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,

recache les fichiers cachés par manip en sens inverse
~~~~~~~~
redemarre en normal
remets un hijack

Joseph le belge · Answer

Bonsoir ou bonjour,

Voilà, je viens de terminer l'analyse via "Kaspersky".

Il a repèré un virus :

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Joseph\Menu Démarrer\Programmes\Démarrage\winupdate03658167[1].exe Infected: Trojan-Dropper.Win32.Small.ue skipped

Que dois-je faire maintenant ?

Merci de votre aide à tous.

Joseph

aranjuez31 · Answer

re~~~~~~ewido (dowload) http://www.ewido.net/fr/download/ COLLE le rapport~~~~~~~~puis remets un hijack

Joseph le belge · Answer

Salut,Excuses mais j'ai déjà fait l'analyse "EWIDO" celle-ci n'a rien donnée.L'analyse "Kaspersky" est la seule qui me donne un résultat.Joseph

aranjuez31 · Answer

reokas-tu fais fonctionner tes utilitaires en sans échec ?

aranjuez31 · Answer

reje recherche un outilai sa définitionhttp://www.viruslist.com/fr/viruses/encyclopedia?virusid=50834

aranjuez31 · Answer

reessaie de l eradiquer avec cecihttp://assiste.free.fr/assiste.com.html?http://assiste.free.fr/p/internet_essentiel/on_line_anti-trojan.phpau fait , kapresky ne le détruit pas ?

Joseph le belge · Answer

Bonjour,

J'essaie par la voie C:\
mais je reçois le message suivant " Impossible de supprimer winupdate etc... impossible de lire à partir du fichier ou de la disquette source".

Pouvez-vous m'expliquer la méthode "sans échec" ?

Je suis obligé de quitter pour une bonne partie de la journée.

Merci à vous et bonne journée à tous.

Joseph

green day · Answer

Salut Joseph ! pour allumer en mode sans echec : au demarrage du PC  tu apuis sur F8   ( ou F5 ) et tu fais la même procedure pour supprimer le fichier bonne journée ! @+

Dropper:Generic.Malware....

33 réponses

Discussions similaires

Newsletters