Trojan.generic.1615438

Bonjour,
Je besoin d'un coup de main pour supprimer Trojan.generic.1615438
Configuration: Windows 7
Firefox 3.5.3

26 réponses

Résumé de la discussion

Trojan.generic.1615438 est détecté sur Windows 7 avec Firefox 3.5.3 et nécessite une procédure de suppression fiable pour prévenir les réinfections, en ciblant fichiers, registres et éléments d’amorce. Plusieurs réponses s’appuient sur Malwarebytes’ Anti-Malware, qui lors d’un scan approfondi a signalé quatre fichiers infectés et les a mis en quarantaine ou supprimés, notamment gnc.exe et ykwbmxb.exe. D'autres intervenants suggèrent des outils comme RSIT et HijackThis pour générer des rapports détaillés et guider le nettoyage des éléments suspects, des fichiers temporaires et des entrées de démarrage. Certains recommandent également de partager ces rapports pour analyse afin de confirmer le diagnostic et obtenir des conseils adaptés à la situation, notamment pour déterminer les suites de nettoyage prioritaires et sécuriser le système.

Bobot (l’IA à votre service)
  1. pare-feu est active et mon anti-virus est active je suis en train de analyser avec bitdefender pour voire si il y a quelque chose, mais par contre je désactive UAC contrôle des utilisateurs
    1. Je crois que ton pare-feu et antivirus ne sont pas activé ...

      1. Tu est admin ?

        Essaye ce qui décrit de faire la :

        http://www.google.com/support/pack/bin/answer.py?hl=fr&answer=47062
        1. Doc t'est pas sous Windows Seven ...

          T'"est sous quel Os ?

          Je comprend pas du tout !
          1. désole ca aussi ne marche pas:

            Systeme d'exploitation incompatible, ce programme peut fonctionner que sous Windows Xp, vista et 7 cliquer sur "OK" pour quitter

            pourquoi ca ne marche pas je Windows 7 édition intégrale.
            1. Rhoo'!

              /!\ Désactive temporairement ton antivirus /!\

              ~~~~~~~~~~Ad Remover~~~~~~~~

              Installe AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

              /!\ Déconnecte-toi et ferme toutes applications en cours /!\

              *Lance l'installation avec les paramètres par défaut.
              *Double-clique sur le raccourci Ad-Remover sur ton Bureau.
              *Choisit ta langue F pour française.
              *Au menu principal, choisis l'option S.

              {!} Laisse travailler l'outil {!}

              Poste le rapport qui apparaît à la fin.

              (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
              1. ► Télécharge sur ton bureaux Toolbar S&D ( par Eric_71 )

                <<< Pour installer Toolbar S&D clique ici >>>

                ● Clique sur l'icône ToolbarS&D.exe
                ● Installe le sur ton bureaux
                ● Une nouvelle icône est alors crée sur le bureau clique dessus
                ● Le programme se lance... tu dois choisir la langue.
                ● Pour choisir en français, tape sur la touche F et valide .

                # T'arrive alors sur le menu principal de ToolBar S&D :

                ● L'option 1 : Recherche permet de rechercher l'infection
                ● L'option 2 : Supprimes les infections détectées

                Tu va d'abord choisir l'option 1 ( Recherche )

                (Le menu Démarrer et les icônes disparaitront, c'est normal.)

                La recherche s'effectue, cela peut prendre plusieurs minutes, ne touche à rien.

                ► Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-Note.

                (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

                Sélectionne tout, copie sont contenue et colle le dans ta prochaine réponse sur le Topic.

                (!) Avant de démarrer le programme, désactive les antispywares (!)

                P.S : Un peu de lecture sur les barres d'outils
                1. Malwarebytes' Anti-Malware 1.41
                  Version de la base de données: 2932
                  Windows 6.1.7600

                  09/10/2009 22:13:49
                  mbam-log-2009-10-09 (22-13-49).txt

                  Type de recherche: Examen complet (C:\|D:\|)
                  Eléments examinés: 178114
                  Temps écoulé: 15 minute(s), 18 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 4

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Program Files\Navilog1\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                  C:\$Recycle.Bin\S-1-5-21-1473281997-772109592-2141199128-1001\$RXSKZOT\Windows 7 Ultimate Keygen.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                  C:\Users\Invité\AppData\Local\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                  C:\Users\Sanjin\AppData\Local\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                  1. (!) Ne pas ouvrir d'application pendant le scan (!)

                    (!) Faire une mise à jour du logiciel avant manipulation (!)

                    ♦ Installe Malwarebyte's sur ton bureaux

                    °•..•°¯°•..•°¯°•..-> Malwarebyte's <-..•°¯°•..•°¯°•..•°

                    • Sélectionne "Exécuter un examen complet" puis clique sur le bouton Rechercher
                    • Clique sur le bouton "Lancer l'examen" pour démarrer le scan.
                    • Clique sur le bouton "Supprimer la sélection" en bas à gauche.
                    • Un rapport de scan s'ouvre, sélectionne tout copie le et colle le dans ta prochaine réponse.

                    ¯¥¯ Tuto ¯¥¯
                    • 1
                    • 2