Win32:malware-gen bloqué par avast

Résolu/Fermé
ikkual - 26 oct. 2013 à 10:10
 Utilisateur anonyme - 28 oct. 2013 à 17:18
Bonjour,

je cherche à me débarrasser du virus Win32:Malware-gen.
Un message d'alerte d'avast s'allume à chaque démarrage de mon pc indiquant qu'un logiciel malveillant a été bloqué : infection win32:malware-gen.
Seulement, il n'arrive pas à le supprimer

J'ai visité différent forums et utilisé les programmes suivants:
- ADW Cleaner
- Rogue Killer
- ZHPdiag et ZHPfix
- Dr web-cureit
mais aucun n'a détecté de virus sur mon ordi.
S'agirait-il d'un faux positif d'avast, je ne sais plus quoi faire.
Je précise que je suis sous Windows 7.


65 réponses

lilidurhone
Messages postés
43278
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
23 avril 2022
3 811
26 oct. 2013 à 20:13
Hello

Désolé pour l'incruste(si besoin elec tu peux supprimer mon message)

Il faut remonter à avast le faux positif en cliquant droit sur le fichier en question puis soumettre à avast et remplir un formulaire

Sinon poster sur le forum en tant que faux positif
3
Utilisateur anonyme
26 oct. 2013 à 10:14
bonjour,

envoie tous les rapports des outils via cjoint sur ton prochain message


0
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
26 oct. 2013 à 10:14
Bonjour,


Oui c'est un faux positif d'Avast, ce n'est pas le premier cas.

Avast doit t'indiquer l'emplacement du fichier, envoie le pour contrôle sur :
https://www.virustotal.com/gui/

A+
0
Voiçi le message d'avast :
http://cjoint.com/?3JAkuRCRjmr

le rapport ADW Cleaner :
http://cjoint.com/?3JAks59uc7C

le rapport RK :
http://cjoint.com/?3JAktFZCLo2

le rapport ZHP :
http://cjoint.com/?3JAkueHDIAs
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Je ne trouve pas l'objet en question indiqué par avast mais je vois qu'un nouveau dossier HUDSON s'est créé dans le dossier C:\Users\...
Je ne l'avais jamais vu avant.
Il y a aucun fichier à l'intérieur que je puisse analyser avec virustotal.
0
Utilisateur anonyme
26 oct. 2013 à 10:34
pour ta détection par avast, c'est un faux positif !

par contre, il y a des restants d'infections sur le pc :


* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]


ShortcutFix
Emptytemp
EmptyClsid



----------------------------------------------------------


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

0
merci, j'essaye tout de suite et je poste le rapport.
0
voici le lien ZHPfixreport:

http://cjoint.com/?3JAkVvdF7VK
0
Darklightning13
26 oct. 2013 à 10:53
Moi aussi j'ai le meme probléme avec aussi le meme truc hudson
0
tu as déjà MBAM sur ton pc ,

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
0
Darklightning13
26 oct. 2013 à 11:03
Je ferais ca quand j'en aurais le temps et j'ai une question vous pensez que c'est un faux positif mon truc car c'est exctament le meme truc que l'auteur
0
Darklightning13
26 oct. 2013 à 11:05
J'ai entendu sur un autre forum qui y'a un risque d'utiliser malwarebytes et tu dis qu'il va détruire les fichiers mais si c'est des fichiers qui peuvent servir je fait comment
0
Utilisateur anonyme
26 oct. 2013 à 11:16
avast détecte un peut tout et n'importe quoi !


quand à MBAM; avant de mettre en quarantaine, tu peux décocher les éléments détectés (Faux positifs) et ne pas les supprimer !



0
Darklightning13
26 oct. 2013 à 11:18
Malwarebytes détectes aussi les faux positif?

Et vu mon probléme puisque c'est le meme que l'auteur,tu dirais que c'est un faux positif ou pas
0
Utilisateur anonyme
26 oct. 2013 à 11:38
il arrive parfois, vu la complexité de détection de certaines infections que les outils (Dont MBAM) comme els antivirus détectent des faux positifs !

donne moi le lien de téléchargement de ton logiciel et je le teste de suite ;-)

0
Darklightning13
26 oct. 2013 à 11:38
Par exemple hier j'ai fait,un scan rapide et avancé avec avast et il ne m'a rien détecté et au démarrage bizarrement y'a un truc
0
Utilisateur anonyme
26 oct. 2013 à 11:45
attention, un scan rapide ne remplace pas de scan complet :

le mode de recherche et les modules examinés ne sont pas pareils !


donne moi le lien de téléchargement de ton logiciel et je le teste de suite ;-)
0
Darklightning13
26 oct. 2013 à 11:47
J'ai précisé aussi que j'ai fait un scan avancé(complet c'est pareil)

Et que veut tu dire de ton logiciel c'est avast
0
Utilisateur anonyme
26 oct. 2013 à 11:51
c'est quoi le logiciel d'Orange que tu tentes de télécharger et installer ?

donne moi son lien de téléchargement !




0
Darklightning13
26 oct. 2013 à 11:54
Je tente rien de télécharger,c'est juste le nom du fichier avec le nom de l'emplacement
0