Virus Trojan.Dropper.BC.mineur + Win32: Malware-gen

sarov Messages postés 13 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 27 nov. 2012 à 08:29

Bonjour,
Depuis 2 semaine, mon ordinateur est infecté du virus . Avast me lance des messages d'alertes à tous les 5 mins environ . Le message dit qu'une menace a été détectée, bloquée puis le cheval de troix ainsi que le virus mis en quarantaine. J'ai beau les supprimer de la zone de quarantaine, rien à faire. Un ami m'a conseiller de télécharger Malwarebytes. Ce que j'ai fait. J'ai lancé un scan, supprimé les éléments menaçants, mais je suis toujours aux prises avec ce virus. Je viens tout juste de relancer un scan dont voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.18.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421

Protection: Activé

2012-11-20 18:52:07
mbam-log-2012-11-20 (19-00-13).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 214585
Temps écoulé: 6 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Windows\Installer\{84e0eb43-3307-3849-5cf0-acadd9a3632f}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Aucune action effectuée.
C:\Windows\Installer\{84e0eb43-3307-3849-5cf0-acadd9a3632f}\U\trzDAA4.tmp (Rootkit.0Access) -> Aucune action effectuée.

(fin)

J'ai vraiment besoin d'aide d'aide pour m'en débarrasser!! et s'il est possible que je ne perde pas mes fichiers de musique ça serait génial! parce que je n'ai pas les moyens de m'acheter du matériel de stockage!! MErci d'avance!!!

Afficher la suite

A voir également:

Win32.malware.dropper.heur
Puabundler win32 candyopen - Forum Virus
Win32:miscx-gen ✓ - Forum Linux / Unix
Puabundler win32 rostpay ✓ - Forum Antivirus
Puadimanager win32/offercore ✓ - Forum Virus
Trojan win32 - Forum Virus

22 réponses

Réponse 1 / 22

Utilisateur anonyme

salut on va le crever !

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

Réponse 2 / 22

Utilisateur anonyme

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Réponse 3 / 22

Utilisateur anonyme

oui c'est pre_scan qui l'a buté ^^

cependant , on a pas fini

relance Pre_Scan (winlogon) , clique sur DiaG puis heberge le rapport et donne le lien

Réponse 4 / 22

Utilisateur anonyme

re

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 22