Infection Trojan.Generic
Bonjour,
aujourd'hui, je naviguait tranquillement sur internet lorsque tout à coup, plusieurs fenêtres de mon antivirus (BitDefender) me signalent ceci: "BitDefender à détecté un virus, votre ordinateur est protegé, l'accès au fichier est refusé; nom du virus: Trojan.Generic..
J'en conclu donc que je suis infecté.
Maintenant, à chaque fois que je lance ma connexion internet, le même message apparaît à chaque fois.
Si quelqu'un aurait la solution...
Merci
aujourd'hui, je naviguait tranquillement sur internet lorsque tout à coup, plusieurs fenêtres de mon antivirus (BitDefender) me signalent ceci: "BitDefender à détecté un virus, votre ordinateur est protegé, l'accès au fichier est refusé; nom du virus: Trojan.Generic..
J'en conclu donc que je suis infecté.
Maintenant, à chaque fois que je lance ma connexion internet, le même message apparaît à chaque fois.
Si quelqu'un aurait la solution...
Merci
Configuration: Windows XP Safari 531.9.1
69 réponses
Résumé de la discussion
Le problème décrit concerne des alertes répétées de BitDefender signalant un virus Trojan.Generic sur un PC Windows XP, avec des messages bloquant l’accès aux fichiers lors de la navigation. Plusieurs solutions proposées incluent l’utilisation de Malwarebytes Anti-Malware, USBFix, et des outils comme OTMoveIt, afin de supprimer les éléments malveillants et nettoyer les clés de registre. D’autres interventions consistent à des scans en mode sans échec, des désinstallations/réinstallations d’outils antivirus, et le recours à des rapports de scan détaillés pour guider la suite du nettoyage. En parallèle, des éléments détectés par les outils montrent des fichiers et des entrées de registre infectés ou quarantinés, et certains rapports indiquent des redémarrages nécessaires ou des remises à zéro partielles.
-
Slt
je ne comprenais pas pourquoi Mbam ne te supprimmer pas les infection .Aprés plusieurs recherches je me suis apercu de ta version obsoléte.Malwarebytes' Anti-Malware 1.39
Désinstalles Mbam et fais ce qui suit.
• Bonjour
• Télécharge et installe : Malwarebyte’s Anti-Malware
• (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
• Si tu as besoin d’aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
-
Ouais c'est bon j'en ai plus que ras le bol on a essayé 50 mille truc et ya rien qui fonctionne je vais aller faire reparer mon ordi.
En tout cas je te remercie beaucoup pour toute l'aide que tu as essayé de m'apporter même si c'est sans succès...
A+ et merci encore! -
• Télécharge: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe sur ton bureau.
• Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.
• Si il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
• Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.
• Choisis l'onglet Scanner, et décoche Analyse heuristique.
• De retour à la fenêtre principale : choisis Analyse complète.
• Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
• Clique Oui pour Tout si un fichier est détecté.
• A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis surDésinfecter.
• Si la désinfection est impossible, clique sur Quarantaine.
• Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
• Ferme Dr.Web CureIt!
• /!\ Important /!\ Redémarre ton ordinateur car certains fichiers peuvent être déplacés/réparés au redémarrage.
• Après le redémarrage, fais un copié/collé du rapport dans ta prochaine réponse
-
plus aucune application ne s'ouvre je fais sa depuis mon 2eme pc
-
sa marche plus du tout maintenant!
-
bon attend j'essaye
-
Si il avait fonctionné puisque tu ma posté le rapport.
-
Ca tu me l'a deja proposé au debut et ca n'a pas marché
-
Bonjour
• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
-
erreur lors de l'execution de mrt
-
Fait
Demarer=>éxecuter=>tape mrt et fait ok
Lances un scan complet et fait ce qui suis.Supprimes toutes les infections.
Clic sur ce lien: •Proxy 1: Anonymouse
Dans le cadre entre les deux adresses et lances le scan.
http://support.kaspersky.com/fr/faq/?qid=193238496
http://download.eset.com/special/EConfickerRemover.exe -
plus rien ne marche meme pas anonymouse
je vais me tuer^^ -
Clic sur ce lien: •Proxy 1: Anonymouse
Dans le cadre entre les deux adresses et lances le scan.
http://support.kaspersky.com/fr/faq/?qid=193238496
http://download.eset.com/special/EConfickerRemover.exe
Post les rapports. -
marche pas
-
Fait UsbFix en mode sans échec
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
télécharge Kaspersky et éxécute le .
Poste le rapport.
télécharge ESET NOD32 et éxécute le.
Post le rapport -
Pour la première étape, le bureau à disparu (normal), un message "vortre système va s'arrêter" est apparut 5 sec après le début du scan et aucun rapport n'a été sauvergardé.
J'en conclu donc que cela a échoué (BitDefender m'a même indiqué d'autres virus différents au démarrage, des virus que je n'avais encore jamais vu apparaitre).
Je ne sait pas si tu as encore une solution, mais si tu en as une, merci de me la dire.
a+ -
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
**************************************************************************
• Télécharge et install UsbFix par Chiquitine29
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 3 " ( Vaccination ) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
******************************************************************************
télécharge Kasperskyet éxécute le .
Poste le rapport.
télécharge ESET NOD32 et éxécute le.
Post le rapport
-
pour info je n'arrive plus a faire aucune mise a jour d'aucun logiciel et le truc que m'a dmandé de télécharger hier, quand je l'ai ouvert, ca m'a mit un message d'erreur...
Merci encore pour ton aide :) -
Voici le rapport:
Merci encore a toi!
############################## | UsbFix V6.049 |
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 1244
C:\WINDOWS\system32\csrss.exe 1304
C:\WINDOWS\system32\winlogon.exe 1332
C:\WINDOWS\system32\services.exe 1376
C:\WINDOWS\system32\lsass.exe 1388
C:\WINDOWS\system32\svchost.exe 1548
C:\WINDOWS\system32\svchost.exe 1600
C:\WINDOWS\System32\svchost.exe 1640
C:\WINDOWS\system32\svchost.exe 1680
C:\WINDOWS\system32\svchost.exe 1732
C:\WINDOWS\system32\svchost.exe 1860
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 192
C:\WINDOWS\system32\spoolsv.exe 364
C:\WINDOWS\system32\svchost.exe 436
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 476
C:\Program Files\Bonjour\mDNSResponder.exe 568
C:\WINDOWS\system32\svchost.exe 588
C:\WINDOWS\System32\svchost.exe 616
C:\WINDOWS\system32\FastNetSrv.exe 664
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 704
C:\Program Files\Java\jre6\bin\jqs.exe 788
C:\Program Files\Microsoft LifeCam\MSCamS32.exe 828
C:\WINDOWS\system32\nvsvc32.exe 908
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 960
C:\WINDOWS\system32\svchost.exe 1004
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe 1060
C:\Program Files\bin32\nSvcAppFlt.exe 1132
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 1156
C:\Program Files\bin32\nSvcIp.exe 1192
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe 1280
C:\WINDOWS\system32\wbem\unsecapp.exe 2000
C:\WINDOWS\System32\svchost.exe 2112
C:\WINDOWS\System32\alg.exe 2140
C:\WINDOWS\system32\wbem\wmiprvse.exe 2164
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3068
C:\WINDOWS\Explorer.EXE 3892
C:\WINDOWS\RTHDCPL.EXE 3324
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe 3344
C:\WINDOWS\system32\RUNDLL32.EXE 3364
C:\Program Files\Orange\Systray\SystrayApp.exe 3384
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe 3428
C:\Program Files\Search Settings\SearchSettings.exe 3468
C:\Program Files\Java\jre6\bin\jusched.exe 3488
C:\Program Files\Orange\Launcher\Launcher.exe 3532
C:\Program Files\iTunes\iTunesHelper.exe 3544
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 3584
C:\Program Files\Logitech\SetPoint\SetPoint.exe 3844
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe 3956
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe 988
C:\Program Files\OpenOffice.org 3\program\soffice.exe 1220
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE 2040
C:\Program Files\iPod\bin\iPodService.exe 2056
C:\Program Files\OpenOffice.org 3\program\soffice.bin 408
C:\Program Files\Orange\connectivity\connectivitymanager.exe 3372
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe 168
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe 128
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 1076
C:\Program Files\Orange\Deskboard\deskboard.exe 3464
C:\WINDOWS\system32\opeia.exe 3412
C:\Program Files\iTunes\iTunes.exe 2792
C:\WINDOWS\System32\Rundll32.exe 3624
C:\Program Files\LimeWire\LimeWire.exe 2968
C:\WINDOWS\system32\ntvdm.exe 2700
C:\Program Files\Safari\Safari.exe 1520
################## | Fichiers # Dossiers infectieux |
C:\temp.txt
################## | Registre # Clés Run infectieuses |
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "admin"
################## | Registre # Mountpoints2 |
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.049 ! | -
Redémarre ton pc
• Télécharge et install: UsbFix.exe par Chiquitine29
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
- 1
- 2
- 3
- 4
Suivant
