Virus win 32 malware-gen [Résolu/Fermé]

Signaler
-
Messages postés
13
Date d'inscription
lundi 14 mars 2011
Statut
Membre
Dernière intervention
21 avril 2013
-
Bonjour,
Depuis quelques jours avast détécte un virus sur mon pc : win32 malware-gen.
Je le mets en quarantaire ou le supprime mais il revient toujours au démarrage.
Pouvez-vous m'aider à le supprimer ? (je possège un pc vista)

Merci beaucoup


13 réponses

Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Salut,

Dans quel fichier ?
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

Comment je peux le savoir ?
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
il ne te le donne pas dans l'alerte ?
ntuser.dat
Je ne sais pas si c'est bien ça... Je suis désolée je suis un peu perdue avec tout ça...
C'est la première fois que je vais sur un forum...
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Yep, ca semble.

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

C'est gentil, encore merci :-)
Salut,
Désolée de faire encore appel à tes services mais j'ai l'impression que le virus est encore là...
Lorsque j'allume mon pc, il me dit que "yacykog" a cessé de fonctionné. Je crois que ça a un lien avec le win32.
Peux-tu me renseigner ? Merci
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
ok :)

fais ça :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ensuite :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Ok
Je vais faire tout ça demain soir car là je ne vais plus avoir le temps...
Seras-tu encore là les prochains jours pour la suite ?
Merci beaucoup
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
yep je devrais être dans le coin :)
Super et encore merci
Bonsoir,
Voici le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5990

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

08/03/2011 19:05:56
mbam-log-2011-03-08 (19-05-56).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140047
Temps écoulé: 4 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent) -> Value: Microsoft Firewall 2.9 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Sab\AppData\Roaming\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
et voici le lien : https://pjjoint.malekal.com/files.php?id=1caf9000c0810
Dans l'attente de ta réponse...
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
tu as envoyé Extra.txt mais pas OTL.txt :)
Désolée, je ne savais pas lequel des 2 il fallait
https://pjjoint.malekal.com/files.php?id=fb74163335109
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Tu as encore des détections win32 malware-gen, de la part d'Avast! ?
Aujourd'hui je n'ai rien eu
Qu'est ce qu'il faut que je fasse maintenant ?
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Là tu surfs et utilises ton PC voir si tu as encore des alertes.
Eventuellement lance un scan Avast!
Mes précédents messages ont été supprimés, avast ne détécte rien.
Mon problème est-il résolu ?
Si c'est le cas merci beaucoup pour ton aide
Bonne soirée
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6053

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

14/03/2011 17:06:36
mbam-log-2011-03-14 (17-06-36).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140876
Temps écoulé: 5 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent) -> Value: Microsoft Firewall 2.9 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Sab\AppData\Roaming\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
Messages postés
13
Date d'inscription
lundi 14 mars 2011
Statut
Membre
Dernière intervention
21 avril 2013

https://pjjoint.malekal.com/files.php?id=c2f25c26ab1297

Il n'y a qu'un fichier alors que l'autre jour il y en avait 2...
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Bon.
Déjà sort ce WMPRWISE.EXE de la quarantaine de Malwarebyte.
puis tu envoies c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE sur http://upload.malekal.com
et tu le supprimes.

Ensuite tu vas mettre Avast! à jour, car tu as la 3 et la dernière version est la 6 : https://www.avast.com/fr-fr/free-antivirus-download
Tu verras il a un peu changé de tête : https://www.malekal.com/tutoriel-antivirus-avast/

Entre le moment où on l'avait viré et ajourd'hui...
T'as quoi fait quoi ?
Utiliser une clef USB ? aller sur un site ?

Ton Windows est à jour ?
Messages postés
13
Date d'inscription
lundi 14 mars 2011
Statut
Membre
Dernière intervention
21 avril 2013

Ok je te tiens au courant ce soir si j'ai le temps ou alors demain.
Merci
Messages postés
13
Date d'inscription
lundi 14 mars 2011
Statut
Membre
Dernière intervention
21 avril 2013

2 fichiers infectés ont été trouvés :
win32 malware-gen et win32 rootkit-gen
Je mets en quarantaine ?
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
yep
détecté dans quel fichier ?
Messages postés
13
Date d'inscription
lundi 14 mars 2011
Statut
Membre
Dernière intervention
21 avril 2013

le 1er : c/users/sab/appData/local/temp/F8EF.tmp
le 2éme : c/users/sab/appData/local/temp/FA34.tmp

Maintenant c'est bon ? ou j'ai autre chose à faire ?
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 612
Pour le moment, on va rien faire, on va voir si ça revient :)
Messages postés
13
Date d'inscription
lundi 14 mars 2011
Statut
Membre
Dernière intervention
21 avril 2013

Très bien
Bonne soirée
Merci pour ton aide