Trojan.Gen.2

Question

Bonjour, 


Voila quelques semaines que Norton internet security me signale un trojan.gen.2 sur mon ordinateur. Visiblement le virus est stoppé mais jamais supprimé. J'ai essayé de suivre la procédure que donne Norton pour m'en débarrasser (C'est à dire télécharger Norton power Eraser) mais sans succès... 

Pourriez vous m'aider s'il vous plaît ?

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

mosath · Answer

Bonjour,

Merci de m'avoir répondu, quand je clique sur ton lien ça veut télécharger Winlogon.exe c'est normal ?

g3n-h@ckm@n · Answer

oui je l ai renommé au telechargement pour tromper l ennemi ^^

mosath · Answer

Je n'ai pas vu de rapport, mais mon antivirus ne détecte plus de menaces, ça doit avoir marché ! =)

g3n-h@ckm@n · Answer

sisi il est sur ton bureau dans tes icones , sinon clic droit => actualiser

mosath · Answer

Je crois que j'ai fait une boulette, une fois que ton programme avait fini, comme je ne voyais rien, j'ai redémarré, j'aurais pas du ? :s

g3n-h@ckm@n · Answer

heu comment ca tu ne voyais rien ? il s'etait pas mis en veille plutot ?

mosath · Answer

Bah non, mais comme je n'ai pas vu le rapport, j'ai redémarré mon ordi pour voir si ça afficherait quelque chose

g3n-h@ckm@n · Answer

et il est pas sur ton bureau ????

mosath · Answer

Non, il ne l'est pas, par contre, j'ai plus aucun problème avec le trojan, il semble avoir fonctionné ^^

g3n-h@ckm@n · Answer

regarde dans c:\

mosath · Answer

Ca y est j'ai trouvé :

https://forums-fec.be/upload/www/?a=d&i=7592841421

g3n-h@ckm@n · Answer

et ouais norton a du ler bloquer au redemarrage relance-le pour qu il finisse son scan option kill

mosath · Answer

Ok, je relance demain soir, parce que j'aurais pas le temps merci de ton aide et de ta patience :)

g3n-h@ckm@n · Answer

ok fais pas trop l andouille entre temps avec le pc ^^

mosath · Answer

Bonsoir, 

Au risque d'encore passer pour un débile, j'ai redémarré ton programme avec norton désactivé et je n'ai pas eu d'option "kill" par contre un document "finish" est apparu dans C:\
 Ca veut dire que c'est bon ?

g3n-h@ckm@n · Answer

c'est pas mon programme qui fait ca

mosath · Answer

Donc le virus est encore sur ma machine ?

g3n-h@ckm@n · Answer

j'en sais rien je sais pas ce que c est ce "finish"

mosath · Answer

C'est un autre programme en fait, il date d'avril ...
Mais du coup, je relance encore une fois le programme ?

g3n-h@ckm@n · Answer

il s'est passé quoi quand t'as lancé l option kill ?

mosath · Answer

Et bien, je ne vois pas cette option kill, voici cequi est apparu sur mon bureau : 
https://forums-fec.be/upload/www/?a=d&i=8345429657

Peut-être n'est il pas apparu sur mon bureau parce qu'il n'avait pas finià cause de norton

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag puis heberge le rapport  et donne le lien
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mosath · Answer

Alors voilà diag : https://forums-fec.be/upload/www/?a=d&i=0626525874

Avant que tu ne demandes d'aller sur diag j'ai lancé Kill ça a donné ça :

https://forums-fec.be/upload/www/?a=d&i=9534603503

g3n-h@ckm@n · Answer

ne fais pas ce que je demande pas , ne prends pas d'initiative

mosath · Answer

Ok, je le ferais plus, mais tu me l'avais demandé au début c'est pour ça que j'ai cru bon de la lancer tout de suite? 
Ca n'a pas causé de soucis au moins ? :s

g3n-h@ckm@n · Answer

ahlalalaa !!!

desinstalle norton

relance l option kill

(on va jamais y arriver avec cet antivirus de mer$e !! )

mosath · Answer

https://forums-fec.be/upload/www/?a=d&i=8576443870

Cette fois, c'est bon ? ^^

g3n-h@ckm@n · Answer

ah de suite sans antivirus au milieu ont sent la diffference ! ^^

relance l'outil mais cette fois choisis l'option Diag et heberge le rapport obtenu

mosath · Answer

https://forums-fec.be/upload/www/?a=d&i=4853270881

g3n-h@ckm@n · Answer

bien

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

mosath · Answer

Voilà : https://forums-fec.be/upload/www/?a=d&i=9857705605

g3n-h@ckm@n · Answer

magnifique c est ce que je voulais :)

 
 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

mosath · Answer

Ok, j'fais ça demain, merci encore de m'aider ! =)

g3n-h@ckm@n · Answer

:) à te lire :)

mosath · Answer

https://forums-fec.be/upload/www/?a=d&i=8520995445

Dis moi que c'est bon cette fois ! :D

mosath · Answer

https://forums-fec.be/upload/www/?a=d&i=7339331211

Voici le rapport que j'ai eu une fois que j'ai cliqué sur suppression comme tu m'avais demandé au départ ! :)

g3n-h@ckm@n · Answer

hello tu m'as mis deux fois le rapport de mbam ^^

mosath · Answer

Et il faut que je te mette quoi ?

g3n-h@ckm@n · Answer

non je comprenais pas pourquoi tu le mettais deux fois mais j'ai compris lol ^^

refais un diag avec pre_scan

mosath · Answer

Je veux bien, mais il vient de l'effacer ? Je le remets ? ^^

g3n-h@ckm@n · Answer

tu en trouveras la copie dans c:\Pre_Scan

mosath · Answer

https://forums-fec.be/upload/www/?a=d&i=6367692805

Voilà =)

g3n-h@ckm@n · Answer

relance pre_scan clique sur RegEdit

deplie avec les petits "+" :

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Software

clic droit sur celui en gras => exporter => sur le bureau du nom que tu veux

ensuite ferme le registre , puis clic droit sur la clé nouvellement crée , puis selectionne modifier , puis colle son contenu ici.

========================


desinstalle ToolbarFR (Orange) 
desinstalle Adobe Reader 8 

========================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJBn4vsGW0q

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

mosath · Answer

Bonjour,

J'ai oublié de prévenir que je partais en vacances ... Bref, voici le Pre_script :

https://forums-fec.be/upload/www/?a=d&i=5101709007

g3n-h@ckm@n · Answer

et le reste ?   
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mosath · Answer

Le reste .... Ah oui ça ?

https://forums-fec.be/upload/www/?a=d&i=0177495149

g3n-h@ckm@n · Answer

mais elle est nulle cette clé !!! y'a rien dedans !!!

Trojan.Gen.2

48 réponses

Discussions similaires

Newsletters