win32 spyware-gen[spy]

Question

Bonjour,
Quelqu'un peut-il m'aider à irradiquer le virus win32 spyware-gen[spy] de mon pc.
Merci d'avance

crapoulou · Answer

Salut,

Quel logiciel de sécurité te le détecte ? Avast ?
Qu'as-tu tenté pour l'éradiquer déjà ?
Où est-il localisé selon ton logiciel de sécurité ?

jamesdu75 · Answer

Comme tout les spyware je te conseil de demarrer en mode sans echec, tu tapes F5 dés que ton ordi s'allume (l'ordi pas windows) 

Tu vas dans demarrer sans echec 

Ensuite tu lances ton antivirus depuis windows. 

Normalement tout est Ok

isisosis · Answer

Quel logiciel de sécurité te le détecte ? Avast ? OUI
Qu'as-tu tenté pour l'éradiquer déjà ? Plusieurs anti virus
Où est-il localisé selon ton logiciel de sécurité ?C:\System Volume Information\-restore{BB0217F2-8290-4E74-BF22-15DE67DDE448}RP104\A0019645.msi/>Cabs.wl.cab\>csscan.exe...........actuellement C:\System Volume....\A0012622.exe

crapoulou · Answer

C:\System Volume.... C'est la restauration système, pas de risque. "Plusieurs antivirus" => Tu n'en a qu'un sur la machine j'espère ! On va vérifier ce PC : Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******** Pour établir un diagnostic : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne ‘Exécuter en tant qu’administrateur‘ pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt et de info.txt.

crapoulou · Answer

Tu as utilisé Hijackthis seul ?
Pourquoi avoir fixer certaines lignes ?

******

Télécharge Malwarebytes’ Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse

crapoulou · Answer

Vide la quarantaine de Malwarebytes' Anti Malware.
Des changements remarqués ?

crapoulou · Answer

De rien.
Fais le scan et on avisera.
A demain. Dodo :D
Bonne nuit.

crapoulou · Answer

OK.
Pour ne pas qu'Avast te dérange avec la restauration, on la purgera).
Poste un nouveau rapport RSIT pour finir proprement.

crapoulou · Answer

C'est normal que tu n'aies eu qu'un rapport.

*****

Que contient ce dossier ?
C:\gsak

crapoulou · Answer

C'est un autre dossier ??
Si oui, que contient-il aussi ?
Tu le connais ?

crapoulou · Answer

Ok. Très bien. ****** /!\ Procédure réservée à isisosis. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, clique droit sur OTM.exe puis ‘Exécuter en tant qu’administrateur‘pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Procedure is: :reg [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\clbdriver.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot etwork\clbdriver.sys] :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s’affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

crapoulou · Answer

Comment va le PC ?

crapoulou · Answer

Pas de souci.

******

Relance Hijackthis par clic droit, ‘Exécuter en tant qu’administrateur‘.
Il se situe ici :
C:\Program Files\Trend Micro\HijackThis\Antoine Petit.exe

Clique sur "Do a system scan only".
Coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60049
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - Global Startup: ImageMixer 3 SE Camera Monitor Ver.3.lnk = ?
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

Clique ensuite sur "Fix checked".
Ferme Hijackthis.

*******

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Clique droit sur ToolsCleaner2.exe, sélectionne «Exécuter en tant qu’administrateur« et laisse le travailler sans rien toucher !
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

*******

Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

******

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l’onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l’onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format ".reg" en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

********

Réactive l'UAC.
Après, étape finale, on purgera la restauration système.

crapoulou · Answer

Très bien.
Supprime Toolscleaner et C:\TCleaner.txt.
Tu peux passer à la suite.

crapoulou · Answer

Pas de souci.
Bonne nuit et à demain.

crapoulou · Answer

Arf, c'est normal on n'a pas encore purgé la restauration !

Fais ceci :
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

crapoulou · Answer

Avast ne devrait plus t'embêter.
Réactive la restauration (cela sert tout de même ;-) !!!
On l'a ainsi purgé : tout supprimé pour créer maintenant des points de restauration défaits de toute infection.

crapoulou · Answer

Tu l'as supprimé ?
Tu peux me faire une capture d'écran de l'alerte stp ?

crapoulou · Answer

En l'hébergeant ici :
http://cijoint.fr/
Envoie moi l'url qui te sera communiquée.

crapoulou · Answer

Fais supprimer.

Tu as bien pirgé la restauration du disque C ?!

crapoulou · Answer

Ok, étrange.
Supprime ce qui est détecté : au lieu de mettre en quarantaine, tu fais supprimer.
Vide la quarantaine de4avast.

crapoulou · Answer

Mais cette détection a eu lieu quand alors ?!
Après la restauration ou tu es allé voir dans Avast ?!

crapoulou · Answer

Étrange !
Il pète les plombs ou quoi ?! lol
La seule chose à faire, c'est d'ignorer l'alerte.
Il détecte un fichier absent : fort ! :-P

crapoulou · Answer

Oui, remet là.
Pas de souci avec ces fichiers détectés vu qu'ils n'existent pas.
Met en quarantaine, cela suffit.

Win32 spyware-gen[spy]

24 réponses

Discussions similaires

Newsletters