TR/Dropper.gen et Avira Fermé

Question

Bonjour, 

Avira a mis en quarantaine TR/Dropper.gen  hier

J'ai fait un scan avira comme toutes les fin de semaine mais rien.

par contre j'ai les programme qui s'ouvre lentement y aurait-il des résidus ?

J'ai passer Ccleaner et Malwarebyte rapide rien.

merci pour votre aide.





Configuration: Windows XP / Firefox 11.0

maxi26 · Answer

faut-il en passant Malwarebyte rapide ou complet arrêter de travailler sur internet ou je peut continuer ?

Wizdo · Answer

salut, 

Avira a mis en quarantaine TR/Dropper.gen hier 
J'ai fait un scan avira comme toutes les fin de semaine mais rien.  
Après que le bouclier résident a réagit. Souvent un scan après, n'en fera ps plus. 

j'ai les programme qui s'ouvre lentement y aurait-il des résidus ? 
Peut-être en cause avec la détection.. 



Téléchargez sur le bureau »» ZHPDiag.exe «« (de Nicolas Coolman). 
* Installer ZHPDiag.exe par un double-clique (et avec Vista/Seven; Autoriser le). 
..Plusieurs icônes seront créés sur le bureau, dont MBRCheck et ZHPFix. 

* Ouvrer ZHPDiag en cliquant sur son icône "le Parchemin" 

 * Lancer l'analyse en cliquant, en haut à gauche, sur la Loupe. 
.. Lorsque l'analyse sera complétée. 
.. Le rapport "ZHPDiag.txt" sera créé sur le bureau (et dans C:\ZHP\..). 

 Comme ce rapport est trop long (+- 1500 lignes) pour être posté sur le forum. 
* Utiliser l'hébergeur »» Cjoint «« 
* Cliquez sur «Parcourir..» et chercher le rapport "ZHPDiag.txt" sur le bureau. 
* Appuyer sur «Créé le lien Cjoint» (en bas de page) 
* Et copier le lien http//.. dans une nouvelle réponse ici.

maxi26 · Answer

Merci Wizdo

	https://www.cjoint.com/?3Dqg7GbLH5V

Wizdo · Answer

Téléchargez sur le bureau AdwCleaner (d'XPlode)
* Lancez AdwCleaner.exe par un double-clique
* Sélectionner l'option [Suppression]
..
.. Après le scan et un redémarrage, le rapport s'ouvrira.
*  Postez le rapport (C:\AdwCleaner[S1].txt)



* Poster le rapport d'Antivir de la détection.
* Et relancer à nouveau ZHPDiag etposter le rapport.

maxi26 · Answer

https://www.cjoint.com/?3Dqh5egCune 

pour avira comme je trouve pas le rapport sur l'ordi j'ai fait avec paint.

:	https://www.cjoint.com/?3Dqh6ognFv7  

:	https://www.cjoint.com/?3DqiaaX5D4l 

je vais relancer ZHPDiag

maxi26 · Answer

https://www.cjoint.com/?3DqioxNuKiC 

je me permet de t'ajouter ce lien si tu trouve une solution

	https://www.cjoint.com/?3DqitejsijV 

je m'occuppe de Nod32

maxi26 · Answer

le lien de Nod32 ne marche pas

maxi26 · Answer

revoici le lien de Adw...

	https://www.cjoint.com/?3DqiBc7nggD

maxi26 · Answer

je suis obligée de m'absenter jusqu'à ce soir

je suis impressionner par les suppressions qu'il y a dans le rapport de AdwCleaner.

que des saletés!!!!

a tout à l(heure.

Wizdo · Answer

La détection vient possiblement du téléchargement (.Rar) d'un jeux. 
Est-ce que ça pourrait venir d'un de vos téléchargement.  
Si c'est le cas. Scanner les téléchargement (par un clic-droit - Antivir etc) avant de lancer leurs installations. Ou encore, aller chez Virus Total pour scanner "1 fichier" avec plusieurs antivirus. 


Lancer ZHPFix.exe par un double-clique.   
*  "Sélectionner" et "Copier"  le contenu de cette » page Web «   
* Cliquez sur le bouton [H].   
* Cliquez sur [GO]   
..   
* Redémarrer le PC si nécessaire.   
* Poster le rapport ZHPFixReport.txt créé sur le bureau (et C:\ZHP\..ZHPFix[R1].txt).   


Après.   
* Supprimer tout les points de la restauration du système - tuto.   
Un autre devrait être créé automatiquement à la réactivation - à vérifier.   

Et, pour alléger le Go de Ram, de la charge des processus lancés au démarrage.   
* Modifier le "démarrage" des  services inutiles de Windows - tuto.   

____________________________   


* Relancer AdwCleaner et appuyer sur [Désinstallation] (à re-télécharger au besoin).   
Éviter les suppléments d'installations(toolbar, Adware), avec les logiciels "gratuits".    

* Le WebGuard (protection Web) d'Antivir est-il installé, comme sur cette image.   


Pour le message d'erreur. Apparemment que ça pourrait être associé à l'imprimante.   
D'un raccourci .lnk lancé dans ..\Démarrage\.., qui pointe sur la .dll.   
C:\Documents and Settings\«User Account»\Menu Démarrer\Programmes\Démarrage\Canon IJ Status Monitor Canon MP600 Printer.lnk   
C:\Documents and Settings\«User Account»\CNMSSC~1.DLL    
Est-ce que ce message apparaissait avec Excel.   
Quand même c'est ps un endroit ou mettre ce genre de fichier.    
Des fichiers ".Exe, .Dll" sont toujours suspects à cet endroit du disque.

maxi26 · Answer

voilà pour commencer :

	https://www.cjoint.com/?3DqrD6Bpiga

j'ai pris l'habitude de scanner chaque fichier avant de les ouvrir et c'est bien un jeu que j'ai voulu actualiser.

Mais comme je ne savais pas lequel chosir j'en ai téléchargé 2 le 1er les controles se sont bien passé mais au 2eme Avira à prévenu et mis en quarantaine j'ai donc
mis ç la poubelle le 2eme et gardé le 1er.

A tout à l'heure

maxi26 · Answer

j'avais répondu point par point à toutes tes indications
mais j'avais oublié de me connectée et en me connectant j'ai perdu mon message.

Donc je recommencerais plus tard

excuse moi

TR/Dropper.gen et Avira

12 réponses

Discussions similaires