Se débarrasser de Trojan.Generic.9201717 Fermé

Question

Bonjour, 

Depuis quelques temps mon antivirus (Microsoft security essential) me signale plein de virus et travaille pas mal à éradiquer tout ça (et me demande souvent de redémarrer). 
Parallèlement, je trouve que ça rame, particulièrement les navigateurs internet (IE et Chrome). 

J'ai récemment tenté de faire un scan de mon PC en ligne et là première surprise : à chaque fois impossible d'afficher les pages des sites (notamment securer). A force d'insistance j'ai tout de même réussi à faire un scan avec Bitdefender mais j'ai du m'y prendre à 5 fois avant d'arriver à le lancer, et il m'a trouvé un sympathique "Trojan.Generic.9201717". 

J'ignore exactement ce qu'il me fait mais une chose est sûre, je voudrais bien m'en débarrasser. Le site Bitdefender m'a proposé de télépcharger un "truc" en ligne pour l'éradiquer mais le téléchargement n'a pas fonctionné. 

Je m'étonne aussi que MSE ne l'ait pas repéré. 

Ya t'il un moyen qu'MSE repère ce virus et lui règle son compte ou dois-je procéder différemment ?
Parce que c'est bizarre, c'est comme si le (ou les, s'il y en a d'autres) virus m'empêchai(en)t d'ouvrir les sites d'antivirus. 

En outre, je dois dire que je suis victime du syndrome du ^^. Quand je tape sur l'accent circonflexe, il en apparait 2. J'ai lu que ça pouvait être aussi un virus (un autre ?), que mon antivirus aurait lui aussi laissé passer. 

Comment faire à votre avis pour rendre tout ça clean ? 

Merci pour votre aide

Jean-Baptiste


<config>Windows Vista / Google Chrome

Malekal_morte- · Answer

Salut,

Quel est le fichier détecté par BitDefender?

JB · Answer

Il m'a juste dit que j'étais infecté par "Trojan.Generic.9201717 " sans plus de détail

Malekal_morte- · Answer

Tu n'as pas de rapport de scan ?

JB · Answer

Non. 
J'ai suivi un lien vers le site de Bitdefender que j'ai trouvé sur "comment ça marche". 
Là on clique sur lancer le scan et une fois qu'il a fini, il dit "vous êtes infecté par tel virus" et rien d'autre. 

Le truc c'est que les autres sites, pas moyens même de les afficher (là je suis au taf, pas sur l'ordi infecté).

Malekal_morte- · Answer

Mouais, Je pense que tu n'es pas infecté.
Ca doit être un fichier isolé qui est détecté.

Pour voir:

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Se débarrasser de Trojan.Generic.9201717

5 réponses

Discussions similaires