Windows 8 et ATRAPS.Gen2 [trojan] Résolu/Fermé

Question

Bonjour, 

Je viens d'installer mon nouveau pc (Windows 8), j'ai installé Antivir rapidement puis installé mes différents programmes, mais malgré tout il me décèle un virus (malware ?) que je ne réussis pas à supprimer.

Voilà le message que j'ai d'AntiVir :

Virus or unwanted program 'TR/ATRAPS.Gen2 [trojan]'
detected in file 'C:\Windows\System32\vssapi.dll.
Action performed: Deny access

Quelqu'un saurait m'expliquer pas à pas comment m'en débarrasser ?

Grand merci d'avance !

Configuration: Windows 8 / Chrome 24.0.1312.57

Malekal_morte- · Answer

Salut,

Faux positif on dirait.

Pour voir :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

Sam · Answer

Merci de ta réponse rapide !

Voilà le OTL.txt et Extras.txt :
http://pjjoint.malekal.com/files.php?id=20130223_c6r12x9n5f6

et Extras.txt :

http://pjjoint.malekal.com/files.php?id=20130223_g15b7n7e12w8

Malekal_morte- · Answer

Je pense que c'est un faux positif.
Déjà eu le cas.

Sam · Answer

Ca veut dire quoi ? Ce n'est pas vraiment un virus ? 
Dans ce cas, comment faire pour qu'Antivir arrête d'afficher "Guard : Malware found", c'est assez agaçant ;)