Avast détecte Vbs:Malware-Gen pc tout neuf Windows 8
Need-Help-please
Messages postés
47
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, voilà je m'explique je vais sur l'ordinateur je mets ma clé USB pour Imprimer mon C.V et la Avast détecte vbs Malware-gen voici la Quarantaine de Avast :
Nom Valeur
Nom du fichier original Autorun.inf
Dossier d'origine G:
taille du fichier 67
Date de dernière modification 26/07/2013 13:00:08
Date du transfert vers la zone de Quarantaine 17/09/2013 20:48:06
Catégorie Fichier infectés
Description du virus VBS:Malware-gen
ID du fichier 2
je ne sais plus quoi faire mon PC est de en plus Lent je vous écrit sur le PC infecté il les sous Windows 8 pc tout Neuf je suis dans un état des plus désespérer mon qui croyais prendre soins de se PC c'est raté à cause de cette fichu clé USB
le Logiciel infecter(foxit reader) je crois était dans la clé USB il n'était pas à moi puisque j'ai prêter ma clé USB à un pote
Nom Valeur
Nom du fichier original Autorun.inf
Dossier d'origine G:
taille du fichier 67
Date de dernière modification 26/07/2013 13:00:08
Date du transfert vers la zone de Quarantaine 17/09/2013 20:48:06
Catégorie Fichier infectés
Description du virus VBS:Malware-gen
ID du fichier 2
je ne sais plus quoi faire mon PC est de en plus Lent je vous écrit sur le PC infecté il les sous Windows 8 pc tout Neuf je suis dans un état des plus désespérer mon qui croyais prendre soins de se PC c'est raté à cause de cette fichu clé USB
le Logiciel infecter(foxit reader) je crois était dans la clé USB il n'était pas à moi puisque j'ai prêter ma clé USB à un pote
3 réponses
Résumé de la discussion
Une clé USB infectée déclenche l’alerte Avast avec VBS: Malware-gen et impose une contamination via le fichier Autorun.inf, entraînant des ralentissements sur un PC récent sous Windows 8. Des conseils préconisent de nettoyer les supports amovibles avec USBFix, de désactiver Autorun/Autoplay et d’éviter de rouvrir directement les clés pour limiter durablement la propagation. Il est aussi recommandé d’analyser les clés et disques externes avec des outils complémentaires et de partager les rapports de nettoyage pour vérifier l’absence d’infection résiduelle. Par ailleurs, l’infection peut persister sur le fichier détecté comme Worm.Mabezat (zPharaoh.exe) et nécessiter un balayage complet avec Malwarebytes ou d’autres outils pour confirmer la suppression.
-
Salut,
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
https://forum.malekal.com/viewtopic.php?t=5544&start=
Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur cijoint.fr et donne les adresses.
L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/
-
-
-
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.09.17.08
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16688
***** :: PC-**** [administrateur]
Protection: Activé
17/09/2013 21:07:06
MBAM-log-2013-09-17 (22-32-28).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 414436
Temps écoulé: 1 heure(s), 23 minute(s), 11 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
G:\zPharaoh.exe (Worm.Mabezat) -> Aucune action effectuée.
(fin) -
-
-
-
Fais une capture d'écran de Process Explorer : https://forum.malekal.com/viewtopic.php?t=259&start=&sid=bb7a25cfa0254ab97c0c55246f144f87
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
-
Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
j'ai Windows 8 -
-
j'ai supprimer sans faire exprès le processus Issas.exe il les réapparut quand j'ai r'allumer l'ordinateur je sais pas si c'est un Vers et la je refait Scan Avast sa me mets sa :
CERTAIN FICHIER NON PAS PUS ETRE SCANNER
E:\ erreur: le périphérique n'est pas prêt (21)
F:\ erreur: le périphérique n'est pas prêt (21) -
-
-
-
Sujet clos en ce qui me concerne.
-
-
Comme j'ai dit plus haut, ça fait 4 posts que je te dis que c'est OK.
Mais comme tu psychotes, tu continues à passer des antimachins...
Ca sert à rien que je perde mon temps à te répondre, car tu trouveras tjrs un truc "pas normal".
Donc je te laisse psychoter et passer des antimachins dans tous les sens. -
-
-
