Sujet Précédent Sujet Suivant

Win32 trojan-gen j'en peu plus au secours

fab83 -  
 fab83 -
Bonjour,
comme le titre l'indique, mon avast m'indique un trojan-gen{other} en oovooinst.exe et malgré mes recherche je n'est pas trouvé de personne ayant le meme d'ou mes questions:
quel est l'impact sur mon ordi et " l'utilité" de ses trojans
comment fait on pour s'en debarrasser? existe t il des site qui font ca automatiquement ou faut il absolument passer par un scan qui donne une liste a laquelle je ne comprends strictement rien et qui a meme tendance a m'effrayer vu les suite que ca implique (changement de phrase etc..)
merci d'avance et ne soyaient pas trop dur envers un novice qui fait de son mieux.
A voir également:

34 réponses

Précédent
  • 1
  • 2
Réponse 21 / 34
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Pourquoi n'a pas tu fait ce que je t'ai demandé ►http://www.commentcamarche.net/forum/affich 4912945 win32 trojan gen j en peu plus au secours#16

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

..Où en sont tes soucis ??

0
Réponse 22 / 34
fab83
 
alors voila, le dernier rapport log hijackthis mais ce coup ci apres avoir installé kerio (avec parametrage) , antivir et avoir fait un scan avec antivir en mode sans echec comme precisé dans le tuto et comme precisé au dessus avoir desactivé la restauration systeme puis reactivé, a precisé que avast me trouve toujours le meme win32 trojan gen

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:53:59, on 07/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Rar$EX00.089\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
0
Réponse 23 / 34
fab83
 
personne de dispo pour m'aider? je suis desolé mais ca commence vraiment a me courir ce trojan...
0
Réponse 24 / 34
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Tu as deux anti virus maintenant !!
Faut supprimer Avast

Pour désinstaller Avast, télécharge cet utilitaire et lances-le puis redémarres.
https://www.avast.com/fr-fr/uninstall-utility
Tout ce qu'il contenait sera également détruit.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 34
fab83
 
re
voila c'est fait en passant par ton lien et maintenant qu'est ce qu'il faut faire parce qu'il etait encore detecté par avast juste avant?
0
Réponse 26 / 34
fab83
 
et pour l'enlever le trojan?
0
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Tu as fais un scan avec Antivir
Tu as relancé Bitdefender ?

A++
0
Réponse 27 / 34
fab83
 
le scan avec antivir ne trouve rien sauf 2 warnings. je vais faire bitdefendeur maintenant.
0
Réponse 28 / 34
fab83
 
le scan de bitdefendeur lui me donne 2 virus trouvé mais apres savoir ils sont enlevés? je les ai fait avec IE comme la 1ere fois. donc voila le rapport.
Statistics

Time

00:23:03

Files

131492

Folders

2811

Boot Sectors

2

Archives

6690

Packed Files

6621

Results

Identified Viruses

1

Infected Files

2

Suspect Files

0

Warnings

0

Disinfected

0

Deleted Files

2

Engines Info

Virus Definitions

979753

Engine build

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins

16

Archive plugins

41

Unpack plugins

7

E-mail plugins

6

System plugins

5

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\Documents and Settings\utilisateur\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe

Infected with: Trojan.Generic.25641

C:\Documents and Settings\utilisateur\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe

Deleted

C:\Documents and Settings\utilisateur\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)

Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP206\A0074182.msi=>(Embedded CAB)=>oovooinst.exe

Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP206\A0074182.msi=>(Embedded CAB)=>oovooinst.exe

Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP206\A0074182.msi=>(Embedded CAB)

Update failed
0
Réponse 29 / 34
fa83
 
desolé pour la question mais maintenant qu' avast n'est plus installé comment je sais si le trojan en oovooinst.exe est suprimé????
0
Réponse 30 / 34
fa83
 
désolé d'insister mais je fais quoi maintenant?
0
Réponse 31 / 34
fab83
 
en tout cas mon ordi a gagné en rapidité, j'ai un peu lu a droite a gauche, je l'ai nettoyé comme expliqué dans un topic j'ai refait des scan .... mais tout est il clean ????
0
Réponse 32 / 34
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Bitdefender avait supprimé ta vérole
Je ne comprenais pas pourquoi tu me parlais encore d'Avast ???
0
Réponse 33 / 34
fab83
 
bonjour et deja merci pour ce qui a ete fait, mais etant de nature inquiet, pour verifier, j'ai reinstallé avast pour tester et il me trouve encore le win32 trojan gen {other} dans
C:doc and sett\utilisateur\.....oovooinst.exe
et dans c:systeme vol infor\...\oovooinst.exe
est ce que avast me trouve un trojan qui n'existe plus ou alors bitdefender et antivir ne sont pas capable de le detecter?
merci encore et un peu d'explication s'il vous plait je suis perdu.
0
Réponse 34 / 34
fab83
 
personne pour me donner un petit coup de main?
0

Discussions similaires

win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse