win32:Malware-gen Fermé

Question

Bonjour,  

Je suis infectée par un virus depuis 1 semaine et je n'arrive pas à m'en sortir. J'aurais besoin de votre aide pour enfin m'en débarrasser. J'ai Avast! comme antivirus et le virus est win32:malware-gen.  
Un programme s'est installé tout seul sur mon ordi Live Security Platinum, il bloquait pratiquement tous les programmes. J'ai supprimé ce fichier à la source mais le virus est toujours dans l'ordinateur. Qu'est que je peux faire ? 

Merci beaucoup pour votre aide 

Configuration: Windows Vista / Firefox 14.0.1

g3n-h@ckm@n · Accepted Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

anonymeba · Answer

Quand je dis qu'Avast, c'est fait pour les novices qui aiment s'exiter sur une voix qui leur dit que tout est en sécurité sur Windows/daube, c'est que c'est vrai !!!

melisouchi · Answer

C'était très long mais voici le rapport : https://pjjoint.malekal.com/files.php?id=20120825_z12f14b11h9u15

J'espère que ça vous donne plus d'infos pour m'aider
Merci

g3n-h@ckm@n · Answer

tu as bien desactivé l'autosandbox d'avast aussi ?

melisouchi · Answer

Je ne sais pas ce que c'est ? Ni comment faire ? J'ai désactivé la protection résidente.

g3n-h@ckm@n · Answer

regarde dans l'onglet "protections supplementaires" dans l'interface d'Avast

melisouchi · Answer

Je ne l'ai pas désactivé en effet. Il faut que je recommence ?

g3n-h@ckm@n · Answer

ouaip , y a un dossier qui aurait du sauter et qui n'a pas sauté à cause de la sandbox

melisouchi · Answer

Je vais le faire demain matin et je posterai à nouveau le rapport. Merci beaucoup

melisouchi · Answer

Voici le nouveau rapport : https://pjjoint.malekal.com/files.php?id=20120826_q13i14n7y13u6

g3n-h@ckm@n · Answer

bon ok !!! /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

melisouchi · Answer

Bonjour,

Voici le rapport : https://pjjoint.malekal.com/files.php?id=20120826_l5s129r5e8

Merci

g3n-h@ckm@n · Answer

alors si combofix le vire pas non plus.... ==== desinstalle adobe reader 8 ==== __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\windows\system32\acovcnt.exe Folder:: c:\windows\system32\%APPDATA% c:\users\Melisouchi\AppData\Roaming\Ubexid c:\users\Melisouchi\AppData\Roaming\Rere c:\users\Melisouchi\AppData\Roaming\Bice C:\Windows\Installer\{a71a6333-8669-bb1a-97a9-3771ed8407e7} Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "iTunesHelper"=- "TkBellExe"=- ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

melisouchi · Answer

Voilà le nouveau rapport : https://pjjoint.malekal.com/files.php?id=20120826_n14b8w11n9z13

g3n-h@ckm@n · Answer

a-t-on del'evolution ?

melisouchi · Answer

J'ai l'impression....mon ordi semble fonctionner correctement à nouveau et je n'ai plus d'alerte d'Avast! (j'en avais toutes les 10min). Tu m'as peut-être sauvée !! Que dis le rapport ? Merci beaucoup

g3n-h@ckm@n · Answer

il dit que j'aimerais quand meme verifier un detail

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\acovcnt.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

melisouchi · Answer

Voici le rapport : https://www.virustotal.com/gui/file/aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

melisouchi · Answer

Il a repéré 2 menaces :  https://pjjoint.malekal.com/files.php?id=20120826_e5g8m8e8l14

g3n-h@ckm@n · Answer

hello

la premiere est le rootkit que pre_scan n'a pas reussi à virer que je t'ai fait virer via un script Combofix
la deuxieme est pre_scan lui-meme detecté à tort.

des soucis persistent ?

g3n-h@ckm@n · Answer

ben fais le menage alors :

 https://gen-hackman.kanak.fr/#1037

echeloncalvi · Answer

bonjour,

Je viens d'avoir le meme problème ce matin et j'ai réussi à l'ejecter de mon ordinateur.
Je suis sous windows 7. Mon ordinateur etait bloqué avec live security platinum. Je ne pouvais rien faire, ni atteindre mon gestionnaire avec ctrl, alt, suppr, ni le supprimer de mes programmes dans le panneau de configuration, ni restaurer mon ordinateur a une date antérieure.
J'ai actuellement microsoft security essential sur mon ordinateur en anti-virus.
Donc j'ai eteinds mon ordinateur et j'ai reussi dès le démarrage à atteindre mon anti-virus avant que live security platinum se mette en marche. a partier de là, j'ai lancé une analyse complète de mon ordinateur qui a echoué à un moment.
J'ai donc redemarré mon ordi et refais le meme parcours ci-dessus sans lancer l'analyse. j'ai donc laissé et non fermé la page de mon anti-virus et là j'ai pu acceder à la restauration systeme. Ce que j'ai fait et maintenant il mon ordi marche comme avant ce gros soucis.

Voilà en espérant que ca puisse marcher pour vous egalement.

Win32:Malware-gen

23 réponses

Discussions similaires