Infection Win32: malware gen et evo gen

Résolu/Fermé
Lumo33 Messages postés 5 Date d'inscription lundi 23 février 2015 Statut Membre Dernière intervention 23 février 2015 - 23 févr. 2015 à 11:18
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 23 févr. 2015 à 16:54
Bonjour à tous,

En navigant sur le site d'une entreprise j'ai eu un nouvel onglet pour une pub qui s'est ouvert. Me suis dit que ce n'était pas bon et j'ai fait un scan minutieux avec avast.
Il m'a trouvé un Win32:malware-gen.
Nom:DELAY.EXE
Emplacement:\\?\Volume{edd0375c-674e-41d3-adeb-0bd5b5cd4199}\oem

Sous la panique et en bon noob j'ai mis en quarantaine, je ne sais pas si c'était le plus approprié...

En regardant sur internet j'ai vu qu'il fallait faire autre chose pour être sur qu'il n'y ai plus rien.

J'ai donc utilisé AdwCleaner:

Rapport avant: https://www.cjoint.com/?3BxkY20ZQ4E
Rapport après: https://www.cjoint.com/?3Bxk1NcPTFA
Après le redémarrage du pc j'ai eu 2 alertes d'avast m'indiquant qu'il avait bloqué qqch (pas eu le temps de noter désolé)

Ensuite malwarebytes-anti malware:

Celui-ci m'a trouvé: Win32 evo-gen susp et j'ai tout supprimé

J'ai refait un AdwCleaner:

Rapport avant: https://www.cjoint.com/?3BxloeZsBAO
Rapport après: https://www.cjoint.com/?3BxlskV1O9k

Il me semble que j'ai encore eu les 2 alertes d'avast
En refaisant encore une analyse avec AdwCleaner, le dernier élément supprimé était de nouveau présent et du coup ca m'inquiète.

Maintenant je ne sais toujours pas si mon pc est propre et j'ai la sensation d'avoir fait des (beaucoup?) d'erreur.
Quelqu'un peut il me venir en aide pour me dire si j'ai fait des boulettes, comment les résoudre et finalement avoir un pc parfaitement propre (j'ai entendu parler de ZHPDiag aussi)?

Merci d'avance et désolé pour la longueur.

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 févr. 2015 à 11:21
Salut,

Le dossier C:\OEM
Ca doit être des fichiers qui ont été mis à l'achat de l'utilitaire et qui doit contenir des utilitaires de restauration etc.

Bref ça sent le faux positif.
0
Lumo33 Messages postés 5 Date d'inscription lundi 23 février 2015 Statut Membre Dernière intervention 23 février 2015
23 févr. 2015 à 11:39
Bonjour Malekal_morte,

Merci de ta réponse aussi rapide!
Donc pour toi rien à craindre et pas fait de boulettes?

L'histoire de proxyoverride qui revient sans cesse après suppression dans AdwCleaner c'est ok aussi?

Pareil pour le pop-up apparu sur un site serieux (et sur lequel j'étais déja allé plusieurs fois auparavant sans soucis)?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 févr. 2015 à 11:41
Le proxyoverride non ce n'est pas grave.
Quel popup ?

Si tu veux vérifier l'ordinateur, fais ça :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
0
Lumo33 Messages postés 5 Date d'inscription lundi 23 février 2015 Statut Membre Dernière intervention 23 février 2015
23 févr. 2015 à 11:54
Ok pour le proxyoverride.

Ce que j'appelle popup c'est ce qui m'a fait lancer l'analyse avast au début. Sur un site sérieux et sur lequel j'étais allé avant sans problème, quand j'ai cliqué sur un "onglet" du site (genre accueil ou contact), un onglet s'est ouvert sur firefox avec une pub vous allez gagner plein d'argent tout ca tout ca.

Je fais ce que tu m'as dit avec FRST du coup.

Merci beaucoup
0
Lumo33 Messages postés 5 Date d'inscription lundi 23 février 2015 Statut Membre Dernière intervention 23 février 2015
23 févr. 2015 à 15:24
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 févr. 2015 à 15:31
Pas infecté.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Lumo33 Messages postés 5 Date d'inscription lundi 23 février 2015 Statut Membre Dernière intervention 23 février 2015
23 févr. 2015 à 15:40
Merci de ton aide Malekal_morte et de ta patience!

Je te souhaite la bonne soirée!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 févr. 2015 à 16:54
Merci à toi aussi =)
0