Virus win 32 malware-gen

Résolu
Saboune -  
Bonjour,
Depuis quelques jours avast détécte un virus sur mon pc : win32 malware-gen.
Je le mets en quarantaire ou le supprime mais il revient toujours au démarrage.
Pouvez-vous m'aider à le supprimer ? (je possège un pc vista)

Merci beaucoup

13 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent une détection Avast du virus win32 malware-gen sur un PC Windows Vista, et le malware revient au démarrage malgré la mise en quarantaine ou la suppression. Des réponses conseillent de mettre Avast à jour, d'envisager Malwarebytes et des outils comme OTL, puis de lancer des scans en mode administrateur et d'analyser les fichiers et services suspectés. Plusieurs liens vers des guides de sécurité et des tutoriels expliquent comment sécuriser le PC, éviter les infections futures et comprendre le fonctionnement de certains malwares. En cas de doute sur un fichier précis, l'analyse et l'envoi des rapports auprès d'un service d'assistance peut s'avérer nécessaire pour confirmer l'infection, éviter les faux positifs et guider les actions futures.

Bobot (l’IA à votre service)
  2. Malekal_morte- Modérateur
    Bon.
    Déjà sort ce WMPRWISE.EXE de la quarantaine de Malwarebyte.
    puis tu envoies c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE sur http://upload.malekal.com
    et tu le supprimes.

    Ensuite tu vas mettre Avast! à jour, car tu as la 3 et la dernière version est la 6 : https://www.avast.com/fr-fr/free-antivirus-download
    Tu verras il a un peu changé de tête : https://www.malekal.com/tutoriel-antivirus-avast/

    Entre le moment où on l'avait viré et ajourd'hui...
    T'as quoi fait quoi ?
    Utiliser une clef USB ? aller sur un site ?

    Ton Windows est à jour ?
    1. Utilisateur anonyme
      Ok je vais faire tout ça.
      Depuis l'autre jour mon copain a télécharger des films...
      Je pense que le problème vient de ça... Sinon on utilise une clé usb pour regarder des films.
      Pour windows tu veux dire que lorsque le pc demande une mise à jour ça a été fait ? Oui
    2. Utilisateur anonyme
      Mince je crois que j'ai fait le chemin à l'envers, je n'ai pas sorti le fichier je l'ai supprimé aussitôt...
      Que dois-je faire ?
    3. Malekal_morte- Modérateur
      bon déjà, mets à jour Avast!
      Eventuellement tu scans la clef USB derrière.

      Tu utilises une clef USB d'un PC à l'autre alors ?
      Si oui, l'autre PC est pas infecté?
    4. Utilisateur anonyme
      Non la clé est utilisée du pc vers un lecteur.
    5. Malekal_morte- Modérateur
      ok mets à jour Avast!
      on va voir s'il génère des alertes :)
  3. Saboune
    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6053

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 8.0.6001.19019

    14/03/2011 17:06:36
    mbam-log-2011-03-14 (17-06-36).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 140876
    Temps écoulé: 5 minute(s), 43 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent) -> Value: Microsoft Firewall 2.9 -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\Sab\AppData\Roaming\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
    c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
  6. Malekal_morte- Modérateur
    Yep, ca semble.

    Fais plus attention à l'avenir....

    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte :
    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :
    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.
    1. Saboune
      C'est gentil, encore merci :-)
    2. Saboune
      Salut,
      Désolée de faire encore appel à tes services mais j'ai l'impression que le virus est encore là...
      Lorsque j'allume mon pc, il me dit que "yacykog" a cessé de fonctionné. Je crois que ça a un lien avec le win32.
      Peux-tu me renseigner ? Merci
  7. Saboune
    Mes précédents messages ont été supprimés, avast ne détécte rien.
    Mon problème est-il résolu ?
    Si c'est le cas merci beaucoup pour ton aide
    Bonne soirée
    1. Malekal_morte- Modérateur
      Là tu surfs et utilises ton PC voir si tu as encore des alertes.
      Eventuellement lance un scan Avast!
      2. Malekal_morte- Modérateur
        Tu as encore des détections win32 malware-gen, de la part d'Avast! ?
        2. Saboune
          Ok
          Je vais faire tout ça demain soir car là je ne vais plus avoir le temps...
          Seras-tu encore là les prochains jours pour la suite ?
          Merci beaucoup
          1. Malekal_morte- Modérateur
            yep je devrais être dans le coin :)
          2. Saboune
            Super et encore merci
          3. Saboune
            Bonsoir,
            Voici le rapport :

            Malwarebytes' Anti-Malware 1.50.1.1100
            www.malwarebytes.org

            Version de la base de données: 5990

            Windows 6.0.6002 Service Pack 2
            Internet Explorer 8.0.6001.19019

            08/03/2011 19:05:56
            mbam-log-2011-03-08 (19-05-56).txt

            Type d'examen: Examen rapide
            Elément(s) analysé(s): 140047
            Temps écoulé: 4 minute(s), 45 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 2

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent) -> Value: Microsoft Firewall 2.9 -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
            c:\Users\Sab\AppData\Roaming\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
        3. Malekal_morte- Modérateur
          ok :)

          fais ça :

          Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
          Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
          !!! Malwarebyte doit être à jour avant de faire le scan !!!

          ensuite :

          Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

          * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
          (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

          * Lance OTL
          * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
          netsvcs
          msconfig
          safebootminimal
          safebootnetwork
          activex
          drivers32
          %ALLUSERSPROFILE\%Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %APPDATA%\*.
          %APPDATA%\*.exe /s
          %temp%\.exe /s
          %SYSTEMDRIVE%\*.exe
          %systemroot%\*. /mp /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          /md5start
          explorer.exe
          winlogon.exe
          wininit.exe
          /md5stop
          CREATERESTOREPOINT
          nslookup www.google.fr /c
          * Clique sur le bouton Analyse.
          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
          Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
          1. Malekal_morte- Modérateur
            Salut,

            Dans quel fichier ?
            1. Saboune
              Comment je peux le savoir ?
            2. Malekal_morte- Modérateur
              il ne te le donne pas dans l'alerte ?
            3. Saboune
              ntuser.dat
              Je ne sais pas si c'est bien ça... Je suis désolée je suis un peu perdue avec tout ça...
              C'est la première fois que je vais sur un forum...

          Discussions similaires

          Win64 malware gen
          jules555

          1 réponse
          Win64:Malware-gen
          ptb35

          3 réponses
          Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
          crinik2002

          41 réponses
          win32:malware-gen bloqué par avast
          ikkual

          69 réponses