Message crypted.gen (pour electricien 69)

Résolu
Bonjour,

Depuis quelques jours, j'ai un message de mon antivirus (antivir) m'indiquant ceci :
un virus ou un programme indésirable a été trouvé sur votre ordinateur !
C:\...\98354A0A-D583-403F-B24F-A8EB21511232mpasdlta.vdm
contient le modèle de détection du virus de script HTML
HTML/Crypted.Gen
Que faut-il faut faire ?
D'avance merci

87 réponses

Résumé de la discussion

Un message d'antivirus signale qu'un virus ou logiciel indésirable a été trouvé dans C:\...\98354A0A-D583-403F-B24F-A8EB21511232mpasdlta.vdm, HTML/Crypted.Gen, sur Windows Vista et Firefox 14.0.1, et demande une action immédiate. Des solutions consistent à lancer des scans approfondis avec des outils complémentaires comme RogueKiller ou Malwarebytes, puis à effectuer une mise à jour de l'antivirus et un balayage complet pour repérer d'éventuels éléments indésirables. D'autres interventions évoquées incluent ComboFix ou des analyses avancées des démarrages et journaux, avec mise en quarantaine des fichiers problématiques et vérification des programmes installés. Certaines situations exigent de vérifier les journaux des outils et d'attendre les mises à jour, car des faux positifs ou des infections tenaces peuvent nécessiter une restauration système ou une réinstallation propre en dernier recours.

Bobot (l’IA à votre service)
  1. je suis toujours partant, c'est le moyen qui me manque !

    :mdr:

    1. aide toi de cette page :

      http://www.vista-xp.fr/forum/topic11717.html
      1. rappelle moi comment on fait ça ? et à quoi ça sert ?
        il me semble en avoir créé un dans l'étape précédente (ccleaner)
        1. pour Samsung, laisse le alors :D

          il ne rest eplus qu'à créer un nouveau point de restauration, ça peut servire :D

          sur ce, bon surf à toi et à Céline ;-)

          1. et au fait je t'ai répondu un peu plus haut au sujet de samsung. Ton avis ?
            1. j'ai passé plusieurs fois ccleaner jusqu'à ce qu'il n'y ait plus rien...
              Scan Comodo passé cette nuit : aucune menace détectée ! ;-)
              1. les erruers dans le registre peuvent être du à une mauvaise installation ou désinstallation d'un logiciels, mais tu ne peux pas tout corriger !

                pour ton image, il s'agit de mémoire cache de Firefox :D

                1. ah !! enfin un démarrage sans fenêtres intempestives... c'est émouvant ;-)
                  je m'occupe de la partie ccleaner ce soir.
                  1. pourquoi tu ne désinstalles pas le truc de samsung et canal plus ?

                    pour kies PDLR, c'est un fichier de samsung !

                    Product:

                    KiesPDLR

                    Company:

                    (Empty Value)

                    Description:

                    KiesPDLR

                    Version:

                    1.0.0.0

                    MD5:

                    EE8D36F6723DBDAF4176003103257E43

                    SHA1:

                    15F0CBC59538A61E9634CC788FB6EA79C4A53301

                    SHA256:

                    7F935081565B5F8EA1F76268CE0E064C054E07CE575CFC62C44B30BC3CAEA9D6

                    Directory:

                    %PROGRAMFILES%\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe


                    1. Parce que samsung c'est l'appli du mobile de Céline.
                      Utile lorsqu'elle veut transférer les photos de son tel vers le pc par exemple...
                  2. ok super !
                    j'ai décoché canalplus, samsung, france telecom (ancienne box)
                    j'ai aussi kies PDLR fabricant inconnu : je décoche ?
                    1. pour le fichier Kies, c'est bien le truc de Samsung, tu peux le désinstaller depuis l'ajout suppression de programmes, dans le panneau de configuration,

                      pareil pour Canal sat ! :

                      C:\Program Files\Samsung
                      C:\Program Files\Canal+


                      /!\ Absent du 10/08/2012 au 02/09/ 2012
                      O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø

                      O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                      1. rapport delfix
                        # DelFix v8.9 - Rapport créé le 03/08/2012 à 08:28:10
                        # Mis à jour le 27/07/12 par Xplode
                        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
                        # Nom d'utilisateur : Céline - PC-DE-CÉLINE (Administrateur)
                        # Exécuté depuis : C:\Users\Céline\Desktop\delfix.exe
                        # Option [Suppression]

                        ~~~~~~ Dossiers(s) ~~~~~~

                        Supprimé : C:\Qoobox
                        Supprimé : C:\USBFix
                        Supprimé : C:\Combofix
                        Supprimé : C:\ZHP
                        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
                        Supprimé : C:\Users\Céline\Desktop\RK_Quarantine
                        Supprimé : C:\Program Files\Ad-Remover
                        Supprimé : C:\Program Files\List_Kill'em
                        Supprimé : C:\Program Files\ZHPDiag
                        Supprimé : C:\Program Files\Trend Micro\Hijackthis

                        ~~~~~~ Fichier(s) ~~~~~~

                        Supprimé : C:\ComboFix.txt
                        Supprimé : C:\List'em.txt
                        Supprimé : C:\PhysicalDisk0_MBR.bin
                        Supprimé : C:\RstAssociations.txt
                        Supprimé : C:\TDSSKiller.2.7.48.0_30.07.2012_07.28.17_log.txt
                        Supprimé : C:\UsbFix.txt
                        Supprimé : C:\UsbFix_Upload_Me_PC-DE-CÉLINE.zip
                        Supprimé : C:\Users\Céline\Desktop\Combofix 30 07 2012.txt
                        Supprimé : C:\Users\Céline\Desktop\ComboFix.exe
                        Supprimé : C:\Users\Céline\Desktop\HijackThis.lnk
                        Supprimé : C:\Users\Céline\Desktop\tdsskiller.exe
                        Supprimé : C:\Users\Céline\Desktop\ZHPDiag.txt
                        Supprimé : C:\Users\Céline\Desktop\ZHPDiag2.exe
                        Supprimé : C:\Users\Céline\Desktop\ZHPFixReport.txt
                        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                        Supprimé : C:\Users\Céline\Downloads\HJTInstall.exe
                        Supprimé : C:\Users\Céline\Downloads\List_Killem_Install.exe
                        Supprimé : C:\Windows\grep.exe
                        Supprimé : C:\Windows\PEV.exe
                        Supprimé : C:\Windows\NIRCMD.exe
                        Supprimé : C:\Windows\MBR.exe
                        Supprimé : C:\Windows\SED.exe
                        Supprimé : C:\Windows\SWREG.exe
                        Supprimé : C:\Windows\SWSC.exe
                        Supprimé : C:\Windows\SWXCACLS.exe
                        Supprimé : C:\Windows\Zip.exe

                        ~~~~~~ Registre ~~~~~~

                        Clé Supprimée : HKCU\Software\USBFix
                        Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
                        Clé Supprimée : HKLM\SOFTWARE\Swearware
                        Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{List_Kill'em}_is1
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                        ~~~~~~ Autres ~~~~~~

                        -> Prefetch Vidé

                        *************************

                        DelFix[S1].txt - [2812 octets] - [03/08/2012 08:28:10]

                        ########## EOF - C:\DelFix[S1].txt - [2936 octets] ##########
                        1. j'ai toujours une fenêtre canalsat à l'ouverture qui finit par se fermer et une autre
                          kies error report pour laquelle je ne parviens pas à accéder au détail (pas de réponse). Je crois que c'est une fenêtre Samsung
                          1. tu peux tous les voir depuis l'invite de commande, en tapant msconfig, puis l'onglet démarrage :D

                            attantion, il y en a certains à ne pas toucher !

                            • 1
                            • 2
                            • 3
                            • 4
                            • 5