win32:malware-gen bloqué par avast Résolu

Question

Bonjour, 

je cherche à me débarrasser du virus Win32:Malware-gen.
Un message d'alerte d'avast s'allume à chaque démarrage de mon pc indiquant qu'un logiciel malveillant a été bloqué : infection win32:malware-gen.
Seulement, il n'arrive pas à le supprimer

J'ai visité différent forums et utilisé les programmes suivants:
- ADW Cleaner
- Rogue Killer
- ZHPdiag et ZHPfix
- Dr web-cureit
mais aucun n'a détecté de virus sur mon ordi.
S'agirait-il d'un faux positif d'avast, je ne sais plus quoi faire.
Je précise que je suis sous Windows 7.


Configuration: Windows 7 / Firefox 24.0

lilidurhone · Accepted Answer

Hello

Désolé pour l'incruste(si besoin elec tu peux supprimer mon message)

Il faut remonter à avast le faux positif en cliquant droit sur le fichier en question puis soumettre à avast et remplir un formulaire

Sinon poster sur le forum en tant que faux positif

Electricien 69 · Answer

bonjour,

envoie tous les rapports des outils via cjoint sur ton prochain message

cabrier · Answer

Bonjour,


Oui c'est un faux positif d'Avast, ce n'est pas le premier cas.

Avast doit t'indiquer l'emplacement du fichier, envoie le pour contrôle sur :
https://www.virustotal.com/gui/

A+

ikkual · Answer

Voiçi le message d'avast :
	http://cjoint.com/?3JAkuRCRjmr

le rapport ADW Cleaner :
	http://cjoint.com/?3JAks59uc7C 

le rapport RK :
	http://cjoint.com/?3JAktFZCLo2  

 le rapport ZHP :
	http://cjoint.com/?3JAkueHDIAs

ikkual · Answer

Je ne trouve pas l'objet en question indiqué par avast mais je vois qu'un nouveau dossier HUDSON s'est créé dans le dossier C:\Users\...
Je ne l'avais jamais vu avant.
Il y a aucun fichier à l'intérieur que je puisse analyser avec virustotal.

Electricien 69 · Answer

pour ta détection par avast, c'est un faux positif !

par contre, il y a des restants d'infections sur le pc :


*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]   


ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

ikkual · Answer

merci, j'essaye tout de suite et je poste le rapport.

ikkual · Answer

voici le lien ZHPfixreport:

http://cjoint.com/?3JAkVvdF7VK

Darklightning13 · Answer

Moi aussi j'ai le meme probléme avec aussi le meme truc hudson

Electricien 69 · Answer

tu as déjà MBAM sur ton pc ,

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Darklightning13 · Answer

Je ferais ca quand j'en aurais le temps et j'ai une question vous pensez que c'est un faux positif mon truc car c'est exctament le meme truc que l'auteur

Darklightning13 · Answer

J'ai entendu sur un autre forum qui y'a un risque d'utiliser malwarebytes et tu dis qu'il va détruire les fichiers mais si c'est des fichiers qui peuvent servir je fait comment

Electricien 69 · Answer

avast détecte un peut tout et n'importe quoi !


quand à MBAM; avant de mettre en quarantaine, tu peux décocher les éléments détectés (Faux positifs) et ne pas les supprimer !

Darklightning13 · Answer

Malwarebytes détectes aussi les faux positif?

Et vu mon probléme puisque c'est le meme que l'auteur,tu dirais que c'est un faux positif ou pas

Electricien 69 · Answer

il arrive parfois, vu la complexité de détection de certaines infections que les outils (Dont MBAM) comme els antivirus détectent des faux positifs !

donne moi le lien de téléchargement de ton logiciel et je le teste de suite  ;-)

Darklightning13 · Answer

Par exemple hier j'ai fait,un scan rapide et avancé avec avast et il ne m'a rien détecté et au démarrage bizarrement y'a un truc

Electricien 69 · Answer

attention, un scan rapide ne remplace pas de scan complet :

le mode de recherche et les modules examinés ne sont pas pareils !


donne moi le lien de téléchargement de ton logiciel et je le teste de suite ;-)

Darklightning13 · Answer

J'ai précisé aussi que j'ai fait un scan avancé(complet c'est pareil)

Et que veut tu dire de ton logiciel c'est avast

Electricien 69 · Answer

c'est quoi le logiciel d'Orange que tu tentes de télécharger et installer ?

donne moi son lien de téléchargement !

Darklightning13 · Answer

Je tente rien de télécharger,c'est juste le nom du fichier avec le nom de l'emplacement

Electricien 69 · Answer

le nom du fichier contient Orange !

son emplacement est dans les fichiers temporaires d'internat !

vu qu'il s'agit d'un installateur, tu l'as forcement télécharger quelque part !

ou tu passes un coup de Ccleaner et tu ne le verras plus !

Darklightning13 · Answer

J'en sais,rien,c'est peut etre quelque'un d'autre dans ma famille qui l'a téléchargé 

Et c'est quoi hudson en fait?

ikkual · Answer

Escusez moi, le scan complet a pris beaucoup de temps mais voici le rapport :

http://cjoint.com/?3JAma68zaIs

Il n'a rien détecté

ikkual · Answer

est-ce que ca veut dire que le pc est propre ?

le dossier HUDSON est toujours là.

Je n'est pas redémarré l'ordi.

Electricien 69 · Answer

pour le dossier Hudson, aucune idée !

s'il est vide, vire le !


si tu n'es pas le seul utilisateur du pc, je te conseille vivement de créer un utilisateur avec des droits limités pour en pas laisser pourrir la session d'administrateur du pc :

une fois la session d'administrateur malade, il y a très peut de chance (selon les dommages) qu'on arrive à réparer Windows !



pour le pc, je ne vois rien d'infectieux sur le rapport !

il va falloir désinstaller tous les outils  :D

Darklightning13 · Answer

Je fait quoi en résumé car c'est bizarre qui me tte ca que au démarrage et non a un autre moment

Je vais tenter d'utiliser cclaener

Electricien 69 · Answer

l'exécuteur reste en mémoire dans les fichiers temporaires, donc il faut vider le cash du navigateur !

Darklightning13 · Answer

Comment je fait pour vider le cash du navigateur?

ikkual · Answer

ok je vais faire ca
par contre avast affiche toujours le message d'alerte et le dossier hudson se recréé quand je le supprime.

je peut donc ignorer le rapport d'avast vu qu'il s'agit d'un faux positif

Darklightning13 · Answer

En plus c'est exctaement le meme fichier que l'auteur du topic,je vient de regarder son message d'avast c'est exactement le meme

ikkual · Answer

C'est aussi du à  SetupOrangeUpdate.

Ce n'est pas moi qui utilise le pc où il y a le problème donc je ne sais pas si quelqu'un a téléchargé quoi que ce soit pour provoquer ca.

Darklightning13 · Answer

Ouais c'est exctement pareil et je sais pas quoi,je suis désépéré

J'ai peur pour mon pc

Darklightning13 · Answer

Par exemple si malwarebytes repére un fichier systéme infecté je fait quoi

Electricien 69 · Answer

pour Hudson, je ne sais pas ce que c'est, mais fait afficher les fichiers cachés et tu verras s'il y a du contenu dans le répertoire !

ikkual · Answer

il n'y a rien, même en affichant les dossiers cachés.
Pourtant, d'après avast, c'est dans ce dossier que se trouve le fichier infecté.

J'ai un ami qui a eu le même problème aujourd'hui, il a mis à jour avast et l'alerte ne s'affichait plus au démarrage, peut être on-t-il corrigé le faux-positif.

En tout cas le dossier hudson est toujours présent, je ne comprend pas pourquoi

ikkual · Answer

et impossible d'enlever le fichier de la zone de quarantaine d'avast

Electricien 69 · Answer

ok,

on va le taper, mais autrement !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

ikkual · Answer

J'ai lancé combofix comme tu me l'a dit, voici le rapport :

	http://cjoint.com/?3JAt2i1te1R

ikkual · Answer

Désolé, je ne pourrai pas me reconnecter avant tard ce soir voir demain matin.

Je te remercie pour ton aide

Darklightning13 · Answer

Bah moi je suis confronté au meme probléme

Electricien 69 · Answer

redémarre ton pc et donne moi des nouvelles pour voir si le truc est toujours détecté !

@ +

Darklightning13 · Answer

Je viens de redémarrer mon pc en utilisant redémarrer et la j'ai pas eu de message pour l'instant pourtant ce midi quand j'ai rallumé mon ordi car quelqu'un l'avait éteins j'ai eu un message

Et la j'ai rien bizarre

Electricien 69 · Answer

ce message a été ouvert à la demande de ikkual, dont je suis en charge de traitement de son pc !


l'ami Darklightning13 :

reste sur ton topic ici :

https://forums.commentcamarche.net/forum/affich-28966279-avast-virus-malware

 Merci de ta compréhension.

:-)

Darklightning13 · Answer

dsl j'avais pas vu mais vous ne pouvez venir m'aidez car j'ai le meme probléme

ikkual · Answer

bonsoir,

je viens de rallumer mon pc, avast n'a pas affiché le message d'alerte. Et il n'y a plus de fichiers dans la zone de quarantaine donc le problème a l'air réglé.

Par contre, le dossier hudson est toujours présent et impossible à supprimer.
J'ai aussi vu que combofix avait rajouté plusieurs dossiers dans C:\

ikkual · Answer

je suis en train de faire un examen complet avec avast et MBAM pour vérifier.

Electricien 69 · Answer

le dossier Hudson, comme c'est placé, est comme un compte sur ton pc :


2013-10-26 17:25 . 2013-10-26 17:25	--------	d-----w-	c:\users\Hudson
2013-10-26 14:40 . 2013-10-26 14:40	--------	d-----w-	c:\users\Louis
2013-10-26 14:31 . 2013-10-26 14:31	--------	d-----w-	c:\users\Laurence
2013-10-25 18:31 . 2013-10-25 18:31	--------	d-----w-	c:\users\Administrator


vu que tu n'es pas le seul utilisateur de ce pc, regarde dans le gestionnaire des compte d'utilisateur s'il n'y a pas un compte nommé Hudson !

ikkual · Answer

Justement, il n'apparait pas dans le gestionnaire des comptes d'utilisateur et personne n'a créé de session sous ce nom.

Je l'ai vu pour la première fois dans C:\Users\ quand je suis allé voir l'emplacement du fichier infecté indiqué par avast.


( Résultats du scan complet d'avast et de MBAM : aucunes infections détectées. )

Electricien 69 · Answer

Télécharge SEAF.exe (de C_XX) sur ton bureau. 
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 

Hudson 


? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

ikkual · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 16:06:30 le 27/10/2013
4. 
5. Valeur(s) recherchée(s):
6. Hudson
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. Aucun élément dans le registre trouvé
21. 
22. =========================
23. 
24. Fin à: 16:07:46 le 27/10/2013
25. 467805 Éléments analysés
26. 
27. =========================
28. E.O.F

ikkual · Answer

bizarre, il ne trouve rien

ikkual · Answer

pourtant le dossier est toujours là même s'il n'y a rien dedans.

C:\Users\Hudson\LOCALS~1\Temp

Electricien 69 · Answer

est ce que ton fournisseur d'accès est Orange ?

ikkual · Answer

oui, j'ai une livebox

Electricien 69 · Answer

as tu eu récemment une mise à jour de ta box ?

si oui, ceci correspond à cela !

si la prochaine fois, il apparait, vire le manuellement !


en attendant, il y a ce répertoire à virer:


 C:\Users\Hudson


redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de lancer la suite et fin

ikkual · Answer

n'utilisant pas l'ordi, je suis allé voir dans le panneau de configuration les mises à jour installées récemment et je n'ai pas vu de mises à jour orange.

Je supprime le dossier hudson encore une fois et je redémarre l'ordi et je te redis

Electricien 69 · Answer

ok,

ikkual · Answer

le dossier n'était pas visible juste après le démarrage mais est réapparu ensuite.

Electricien 69 · Answer

surveille le dossier en question au cas ou et après les mises à jour de ta box,

il se peut qu'il y a des fichiers système sui se créent à l'intérieur !


ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

ikkual · Answer

# DelFix v10.5 - Rapport créé le 27/10/2013 à 17:18:44
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Laurence - PC-MEUNIER
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Users\Laurence\Desktop\ComboFix.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

ikkual · Answer

J'ai déjà mis à jour avast et effectué un scan complet ce matin. Il n'a rien trouvé.

Si je comprend la seule chose à faire est de surveiller si des fichiers se créent à l'intérieur du dossier Hudson.
C'est quand même très bizarre qu'il se recréé à chaque fois qu'on le supprime.

Sinon, il y a plusieurs dossiers qui se sont créés dans C:\ suite à l'analyse avec combofix. Peut-on les supprimer ?

ikkual · Answer

le problème c'est que je me souviens plus lesquels

ikkual · Answer

en fait, ils étaient peut être déjà là, je me souviens plus.
beaucoup sont vides, ils ne doivent pas servir à grand chose.

au moins, il n'y a plus d'infections sur le pc et l'alerte Win32:malware-gen de avast n'apparait plus.

Je te suis très reconnaissant pour ton aide.

Electricien 69 · Answer

les dossiers créés par Combofix sont des sauvegardes des fichiers de ton système en cas de besoin, pour la restauration des fichiers !

donc, à toi de voir si tu veux les supprimer mais laisse les, ils ne prennent pas trop de place !

pour ces répertoires, il y a surement des fichiers cachés, donc du moment ou tu n'as pas fait afficher les fichiers cachés, tu ne verras rien !


sur ce, bon surf  ;-)

ikkual · Answer

J'ai fais des recherches sur ce dossier Hudson sur différents forums.
Voici ce que j'y ai trouvé :

https://forums.commentcamarche.net/forum/affich-28700359-creation-spontanee-de-repertoire

http://answers.microsoft.com/fr-fr/protect/forum/protect_other-protect_scanning/cr%C3%A9ation-non-sollicit%C3%A9e-de-dossiers/d1911821-80cf-4dca-8fd6-5637de26cfb4

Apparemment, ce dossier n'est pas un nuisible et pourrait être du à une mise à jour d'Adobe Reader ou d'Orange.

Je ne vais pas m'étendre davantage dessus puisque ce sujet est clos mais je met quand même ce post pour ceux qui aurait rencontré le même problème et qui s'inquiète de l'apparition de ce dossier.

Win32:malware-gen bloqué par avast

65 réponses

Discussions similaires

Newsletters