Win32:malware-gen bloqué par avast [Résolu/Fermé]

Signaler
-
 Utilisateur anonyme -
Bonjour,

je cherche à me débarrasser du virus Win32:Malware-gen.
Un message d'alerte d'avast s'allume à chaque démarrage de mon pc indiquant qu'un logiciel malveillant a été bloqué : infection win32:malware-gen.
Seulement, il n'arrive pas à le supprimer

J'ai visité différent forums et utilisé les programmes suivants:
- ADW Cleaner
- Rogue Killer
- ZHPdiag et ZHPfix
- Dr web-cureit
mais aucun n'a détecté de virus sur mon ordi.
S'agirait-il d'un faux positif d'avast, je ne sais plus quoi faire.
Je précise que je suis sous Windows 7.


65 réponses


bonjour,

envoie tous les rapports des outils via cjoint sur ton prochain message


Messages postés
5582
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
11 novembre 2019
676
Bonjour,


Oui c'est un faux positif d'Avast, ce n'est pas le premier cas.

Avast doit t'indiquer l'emplacement du fichier, envoie le pour contrôle sur :
https://www.virustotal.com/gui/

A+
Voiçi le message d'avast :
http://cjoint.com/?3JAkuRCRjmr

le rapport ADW Cleaner :
http://cjoint.com/?3JAks59uc7C

le rapport RK :
http://cjoint.com/?3JAktFZCLo2

le rapport ZHP :
http://cjoint.com/?3JAkueHDIAs
Je ne trouve pas l'objet en question indiqué par avast mais je vois qu'un nouveau dossier HUDSON s'est créé dans le dossier C:\Users\...
Je ne l'avais jamais vu avant.
Il y a aucun fichier à l'intérieur que je puisse analyser avec virustotal.

pour ta détection par avast, c'est un faux positif !

par contre, il y a des restants d'infections sur le pc :


* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]


ShortcutFix
Emptytemp
EmptyClsid



----------------------------------------------------------


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

merci, j'essaye tout de suite et je poste le rapport.
voici le lien ZHPfixreport:

http://cjoint.com/?3JAkVvdF7VK

Moi aussi j'ai le meme probléme avec aussi le meme truc hudson
tu as déjà MBAM sur ton pc ,

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Je ferais ca quand j'en aurais le temps et j'ai une question vous pensez que c'est un faux positif mon truc car c'est exctament le meme truc que l'auteur

J'ai entendu sur un autre forum qui y'a un risque d'utiliser malwarebytes et tu dis qu'il va détruire les fichiers mais si c'est des fichiers qui peuvent servir je fait comment

avast détecte un peut tout et n'importe quoi !


quand à MBAM; avant de mettre en quarantaine, tu peux décocher les éléments détectés (Faux positifs) et ne pas les supprimer !




Malwarebytes détectes aussi les faux positif?

Et vu mon probléme puisque c'est le meme que l'auteur,tu dirais que c'est un faux positif ou pas

il arrive parfois, vu la complexité de détection de certaines infections que les outils (Dont MBAM) comme els antivirus détectent des faux positifs !

donne moi le lien de téléchargement de ton logiciel et je le teste de suite ;-)


Par exemple hier j'ai fait,un scan rapide et avancé avec avast et il ne m'a rien détecté et au démarrage bizarrement y'a un truc

attention, un scan rapide ne remplace pas de scan complet :

le mode de recherche et les modules examinés ne sont pas pareils !


donne moi le lien de téléchargement de ton logiciel et je le teste de suite ;-)

J'ai précisé aussi que j'ai fait un scan avancé(complet c'est pareil)

Et que veut tu dire de ton logiciel c'est avast

c'est quoi le logiciel d'Orange que tu tentes de télécharger et installer ?

donne moi son lien de téléchargement !





Je tente rien de télécharger,c'est juste le nom du fichier avec le nom de l'emplacement

le nom du fichier contient Orange !

son emplacement est dans les fichiers temporaires d'internat !

vu qu'il s'agit d'un installateur, tu l'as forcement télécharger quelque part !

ou tu passes un coup de Ccleaner et tu ne le verras plus !