Infection win32:malware-gen
Résolu
Bonjour,
Je me retrouve moi aussi confronter à ce problème depuis ce matin. Je suis allée voir de nombreux forums traitant de la question mais je ne voudrais pas me lancer dans des manip hasardeuses sans être sûre du véritable problème.
J'ai pour l'instant simplement lancer un scan rapide avast qui a répertorié 3 menaces, puis j'ai télécharger Malwarebytes qui a détecté 6 menaces après un scan complet, j'ai alors supprimé les fichiers en question.
Mais évidemment après redémarrage de l'ordinateur le problème persiste et avast détecte à nouveau les 3 mêmes menaces...
Si quelqu'un peut me venir en aide...je commence à prendre peur!
Merci par avance
Je me retrouve moi aussi confronter à ce problème depuis ce matin. Je suis allée voir de nombreux forums traitant de la question mais je ne voudrais pas me lancer dans des manip hasardeuses sans être sûre du véritable problème.
J'ai pour l'instant simplement lancer un scan rapide avast qui a répertorié 3 menaces, puis j'ai télécharger Malwarebytes qui a détecté 6 menaces après un scan complet, j'ai alors supprimé les fichiers en question.
Mais évidemment après redémarrage de l'ordinateur le problème persiste et avast détecte à nouveau les 3 mêmes menaces...
Si quelqu'un peut me venir en aide...je commence à prendre peur!
Merci par avance
70 réponses
Résumé de la discussion
Une personne signale une infection persistante sur Windows 7 avec Firefox, Avast repérant trois menaces et Malwarebytes six après un scan complet, les fichiers supprimés réapparaissant au redémarrage. Plusieurs intervenants abordent la distinction entre Java et Flash, des conseils montrant que l’icône rouge a pu induire en erreur et que des outils de nettoyage nécessitent précautions et mode administrateur. D'autres propositions évoquent l'usage d'outils dédiés (DelFix, Combofix, OTL) et des démarches alternatives, sans détailler Qoobox. Par ailleurs, les éléments réunis indiquent des difficultés techniques comme l’exécution d’outils dans des environnements protégés et des blocages rencontrés lors des scans, ce qui empêche une résolution rapide.
-
;)
-
Contributeur sécuritéBonne merde pour vendredi !
Je te comprends t'inquiète :) -
non, j'sais pas je psychote un peu je passe un exam vendredi et j'voudrais pas perdre des données alors je me méfie de tout!!!c'est tout
-
Contributeur sécuritéDe rien, bonne nuit ;)
-
ok. Merci encore alors et bonne nuit!
-
Contributeur sécuritében nan pourquoi ? ^^
-
le nettoyage j'veux dire...
-
Contributeur sécuritéAucun.
-
pas de danger pour mes fichiers de travail (premiere pro, after effect..)?
-
Pas de danger pour tous mes fichiers de travail (premiere pro, after effect...)?
-
Contributeur sécuritéoui ;)
tu peux virer les rapports mais normalement ça a été viré par DelFix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Utilisateur\Desktop\Extras.Txt
Supprimé : C:\Users\Utilisateur\Desktop\OTL.Txt -
Finalement 2 petites questions:
Dans Ccleaner, le tuto suggère de ne cocher que C:\, or mon disque C n'est pas le principal (SSD) et de nombreux programmes se trouve sur le disque I:\.
Je l'ajoute au nettoyage? -
beh écoute je finis avec ccleaner, et si tout se passe bien je n'ai plus de raison de t'embêter. Juste une dernière chose, est-ce que je peux virer un peu tous les fichiers rapports qui se sont multipliés ici et là? Et dois-je garder tous les logiciels téléchargés tout au long de cette belle journée? Et enfin.......c'est bon? je peux considérer que mon ordi est hors de danger?
Un grand merci à toi en tout cas pour la rapidité et l'efficacité de tes réponses et surtout pour ta patience!! -
Contributeur sécuritémagnifique :D
si tu as des questions ....
si pas on se quitte ... -
voilà
# DelFix v8.8 - Rapport créé le 28/06/2012 à 00:08:56
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - CHARLENE-PC (Administrateur)
# Exécuté depuis : C:\Users\Utilisateur\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Utilisateur\Desktop\charlène.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Utilisateur\Desktop\Extras.Txt
Supprimé : C:\Users\Utilisateur\Desktop\OTL.exe
Supprimé : C:\Users\Utilisateur\Desktop\OTL.Txt
Non Supprimé : C:\Users\Utilisateur\Desktop\WhyIGotInfected.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1553 octets] - [28/06/2012 00:08:56]
########## EOF - C:\DelFix[S1].txt - [1677 octets] ########## -
Contributeur sécuritéoui :-)
-
C'est bon? je peux faire suppression sur delfix maintenant?
-
hummm...je vois (presque!)
Bon voilà la suite avec PureRa:
Total space cleaned: 482.39 MB -
Contributeur sécuritében c'est simple; ta version est plus avancée que celle que WIGI a en mémoire :p
donc oui c'est bon la suite ^^ -
Je t'avoue que ces chiffres ne me parlent pas beaucoup
- 1
- 2
- 3
- 4
Suivant
