Win32:Trojan-gen Résolu/Fermé

Question

Bonjour, 

Mon Avast a trouvé un fichier infecté par Win32:Trojan-gen.  Quand je tente de le mettre en quarantaine, j'obtiens un signal d'erreur:  Le serveur de la zone de quarantaine n'est pas actif.  Échec de la communication RPC. (2147422219).
Pouvez-vous m'aider?

Configuration: Windows Vista / Internet Explorer 9.0

benurrr · Answer

salut

# Panneau de configuration - outils d'administrations - Gestion de l'ordinateur ouvrir
# Dans la colonne gauche dérouler SERVICES ET APPLICATIONS.
# Clic sur SERVICES.
# Dans la colonne droite, regardez l'état de services Avast! Appel de Procédure Antivirus et RPC).
# Si chacun de ces services n'est pas configuré pour commencer automatiquement, mettez-le ( clic avec le bouton droit et choisissez des PROPRIÉTÉS et TYPE DE DÉMARRAGE À AUTOMATIQUE).
# Redémarrez l'ordinateur.

benurrr · Answer

On va regarder avec ZHPDiag

Télécharge ZHPDiag (de Nicolas Coolman)

clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag.exe

Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

Surtout, n'oublie pas d'installer son icône sur le bureau

Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport sur cijoint

Clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ZHPDiag.txt.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 

Ensuite, clic droit sur l'icône de ZHPDiag, et clique exécuter en tant
qu'administrateur

N'importe quoi 2 · Answer

Voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201103/cijflGT9ih.txt

Quand je clic droit et exécuter en tant qu'administrateur sur l'icône de ZHPDiag, il ne se passe rien...

benurrr · Answer

exécuter en tant qu'administrateur n'en tient pas compte

télécharge

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

N'importe quoi 2 · Answer

Voici le résultat:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6034

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8080.16413

2011-03-12 10:57:47
mbam-log-2011-03-12 (10-57-47).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 314208
Temps écoulé: 55 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

N'importe quoi 2 · Answer

À moins que je ne sois dans l'erreur, je crois comprendre que mon ordi ne comporte maintenant plus de virus.  Tu es super benurr.  Merci beaucoup.

benurrr · Answer

MalwareBytes tu le regarde les autre on a un tool pour le faire 

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

 Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 


double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

? laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Win32:Trojan-gen

7 réponses

Discussions similaires