Aide pour suppression de ATRAPS.GEN Fermé

Question

Bonjour, 

AVIRA me signale depuis le début de la semaine la présence de ATRAPS.Gen et ATRAPS.GEN2 au sein de C:\Windows\Installer\..., et , après m'avoir prévenu que l'accès aux fichiers (80000032.@ et 80000064.@) a été refusé, il semble incapable d'éradiquer le problème.

C'est également le cas pour Malwarebytes dont la fonction de suppression des semble fonctionner jusqu'au redémarrage du PC, où les pop-ups d'AVIRA se manifestent de nouveau.

Certains sites sont très alarmistes sur la présence de Atraps.Gen, d'autres le considèrent plus bénin, mais tous conseillent de le supprimer dans les plus brefs délais - avis que je ne peux que partager.

Jusqu'à présent, sa présence ne s'est manifestée que par le reconfiguration de la disposition des icônes du bureau, systématiquement replacées à gauche, ainsi que l'incapacité à sauvegarder l'ordre d'affichage choisi des listes de fichiers dans l'explorateur.
Une certaine lenteur est aussi constatée, mais impossible de préciser si c'est sous l'action d'Atraps.Gen ou celle d'AVIRA qui mouline gaiement après l'apparition de chaque pop-up dans une nouvelle vérification du système.

Si quelqu'un peut m'accorder un peu de son temps pour tordre une bonne fois pour toutes le cou à ce programme indésirable, je lui serais très reconnaissant.

Configuration: Windows 7 / Firefox 13.0.1

Utilisateur anonyme · Answer

Salut,

Zaccess.

&#9654 Télécharge sur le bureau RogueKiller (merci à Tigzy).

&#9654 Quitte tous les programmes en cours !

&#9654 Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

&#9654 Clique sur Scan.

&#9654 Puis clique sur Rapport et copie/colle le sur le forum
(le rapport est également sur le bureau).

Lucienv · Answer

Merci pour cette réponse. Après manipulation, j'obtiens ceci de la part de Roguekiller : RogueKiller V7.6.1 [28/06/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: admin [Droits d'admin] Mode: Recherche -- Date: 28/06/2012 20:14:03 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][FOLDER] U : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U --> FOUND [ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_32\desktop.ini --> FOUND [ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_64\desktop.ini --> FOUND ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 mpa.one.microsoft.com 127.0.0.1 activate.adobe.com 127.0.0.1 activate-sjc0.adobe.com 127.0.0.1 adobeereg.com 127.0.0.1 practivate.adobe.com 127.0.0.1 ereg.adobe.com 127.0.0.1 www.adobeereg.com 127.0.0.1 activate.wip3.adobe.com 127.0.0.1 wip3.adobe.com 127.0.0.1 3dns-3.adobe.com 127.0.0.1 3dns-2.adobe.com 127.0.0.1 adobe-dns.adobe.com 127.0.0.1 adobe-dns-2.adobe.com 127.0.0.1 adobe-dns-3.adobe.com 127.0.0.1 ereg.wip3.adobe.com 127.0.0.1 activate-sea.adobe.com 127.0.0.1 wwis-dubc1-vip60.adobe.com 127.0.0.1 activate-sjc0.adobe.com 127.0.0.1 wwis-dubc1-vip60.adobe.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS545032B9A300 +++++ --- User --- [MBR] 195c8a4a5a911639eb1dac02a98484eb [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30717952 | Size: 152622 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 343287808 | Size: 137623 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Hitachi HTS545032B9A300 +++++ --- User --- [MBR] 232a11031020a9d30a525e00b1e7be8a [BSP] e6c2cebec9d5914c6fe029aa4b621d92 : Windows Vista/7 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 152621 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 312569856 | Size: 152620 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Utilisateur anonyme · Answer

&#9654 Quitte tous les programmes en cours !

&#9654 Relance RogueKiller.

&#9654 Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

&#9654 Clique sur Suppression.

&#9654 Puis clique sur Rapport et copie/colle le sur le forum
(le rapport est également sur le bureau).

Lucienv · Answer

Bien, après Suppression, j'obtiens ceci : RogueKiller V7.6.1 [28/06/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: admin [Droits d'admin] Mode: Suppression -- Date: 29/06/2012 09:58:39 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [Del.Parent][FILE] 00000004.@ : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U\00000004.@ --> REMOVED [Del.Parent][FILE] 00000008.@ : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U\00000008.@ --> REMOVED [Del.Parent][FILE] 000000cb.@ : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U\000000cb.@ --> REMOVED [Del.Parent][FILE] 80000000.@ : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U\80000000.@ --> REMOVED [Del.Parent][FILE] 80000032.@ : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U\80000032.@ --> REMOVED [Del.Parent][FILE] 80000064.@ : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U\80000064.@ --> REMOVED [ZeroAccess][FOLDER] U : c:\windows\installer\{5f309115-80b6-394f-077f-c14ec56c4e93}\U --> REMOVED [ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_32\desktop.ini --> REMOVED AT REBOOT [ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_64\desktop.ini --> REMOVED AT REBOOT ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 mpa.one.microsoft.com 127.0.0.1 activate.adobe.com 127.0.0.1 activate-sjc0.adobe.com 127.0.0.1 adobeereg.com 127.0.0.1 practivate.adobe.com 127.0.0.1 ereg.adobe.com 127.0.0.1 www.adobeereg.com 127.0.0.1 activate.wip3.adobe.com 127.0.0.1 wip3.adobe.com 127.0.0.1 3dns-3.adobe.com 127.0.0.1 3dns-2.adobe.com 127.0.0.1 adobe-dns.adobe.com 127.0.0.1 adobe-dns-2.adobe.com 127.0.0.1 adobe-dns-3.adobe.com 127.0.0.1 ereg.wip3.adobe.com 127.0.0.1 activate-sea.adobe.com 127.0.0.1 wwis-dubc1-vip60.adobe.com 127.0.0.1 activate-sjc0.adobe.com 127.0.0.1 wwis-dubc1-vip60.adobe.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS545032B9A300 +++++ --- User --- [MBR] 195c8a4a5a911639eb1dac02a98484eb [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30717952 | Size: 152622 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 343287808 | Size: 137623 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Hitachi HTS545032B9A300 +++++ --- User --- [MBR] 232a11031020a9d30a525e00b1e7be8a [BSP] e6c2cebec9d5914c6fe029aa4b621d92 : Windows Vista/7 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 152621 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 312569856 | Size: 152620 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Utilisateur anonyme · Answer

Cool il a gerté :-)

Comment va le pc ?

Lucienv · Answer

C'est tout le problème : AVIRA réagit toujours de la même manière au redémarrage suivant : il trouve les fameux ATRAPS.GEN ET ATRAPS.GEN2 au même endroit (c:\windows\installer\...) dans les 80000000.@, 80000032.@ et 80000064.@.

Lucienv · Answer

Donc, pour l'instant, je me lance dans une série de RK-Suppression/Reboot en espérant que la situation se débloque à un moment ?

Quelque chose me dit de croiser les doigts.

g3n-h@ckm@n · Answer

salut si ton windows et adobe n'étaient pas cr*ckés ca serait un peu mieux 

à titre info :

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Lucienv · Answer

Hum, Windows était fourni avec le portable ASUS acheté à la Fnac dans une version sans CD d'installation : c'est de là que provient le problème ?

Quant à Adobe, mon fils a manipulé je ne sais quelle démo de logiciel il y a un moment mais j'avoue de m'être jamais inquiété plus avant, je croyais tout ça nettoyé.

Aide pour suppression de ATRAPS.GEN

9 réponses

Discussions similaires