Trojan.Gen.2

Bonjour,

Voila quelques semaines que Norton internet security me signale un trojan.gen.2 sur mon ordinateur. Visiblement le virus est stoppé mais jamais supprimé. J'ai essayé de suivre la procédure que donne Norton pour m'en débarrasser (C'est à dire télécharger Norton power Eraser) mais sans succès...

Pourriez vous m'aider s'il vous plaît ?

48 réponses

Résumé de la discussion

La problématique centrale est la détection répétée d'un trojan.gen.2 par Norton, qui semble bloqué mais n'a pas été supprimé, malgré l'essai de Norton Power Eraser. Plusieurs échanges recommandent de relancer l'outil de pré-scan de Norton, d'effectuer un diagnostic avec l'option Diag et d'héberger le rapport obtenu, afin d'obtenir des conseils ciblés et vérifiables sur l'état du système. Des indices précisent que des éléments apparaissent dans le dossier C:\, comme un fichier 'finish' ou une copie dans C:\Pre_Scan, et que le redémarrage du diagnostic peut être nécessaire pour clarifier la situation. En pratique, l'obtention d'un rapport exploitable est cruciale pour confirmer une éventuelle persistance du malware et orienter un nettoyage efficace, notamment via des outils de diagnostic et des scans complémentaires.

Bobot (l’IA à votre service)
  1. Le reste .... Ah oui ça ?

    https://forums-fec.be/upload/www/?a=d&i=0177495149
    1. et le reste ?

      ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
      1. Bonjour,

        J'ai oublié de prévenir que je partais en vacances ... Bref, voici le Pre_script :

        https://forums-fec.be/upload/www/?a=d&i=5101709007
        1. relance pre_scan clique sur RegEdit

          deplie avec les petits "+" :

          HKEY_LOCAL_MACHINE
          \Software
          \Microsoft
          \Software

          clic droit sur celui en gras => exporter => sur le bureau du nom que tu veux

          ensuite ferme le registre , puis clic droit sur la clé nouvellement crée , puis selectionne modifier , puis colle son contenu ici.

          ========================

          desinstalle ToolbarFR (Orange)
          desinstalle Adobe Reader 8

          ========================

          Attention !!! pense à re-désactiver tes protections

          Clique sur ce lien : https://www.cjoint.com/?BJBn4vsGW0q

          Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

          Relance Pre_scan puis choisis l'option "Script"

          une page va s'ouvrir

          logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

          sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

          puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

          des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

          poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
          1. non je comprenais pas pourquoi tu le mettais deux fois mais j'ai compris lol ^^

            refais un diag avec pre_scan
            1. https://forums-fec.be/upload/www/?a=d&i=7339331211

              Voici le rapport que j'ai eu une fois que j'ai cliqué sur suppression comme tu m'avais demandé au départ ! :)
              1. https://forums-fec.be/upload/www/?a=d&i=8520995445

                Dis moi que c'est bon cette fois ! :D
                1. magnifique c est ce que je voulais :)

                  fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                  ▶ Télécharge ici :

                  Malwarebytes

                  ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                  relance malwarebytes en suivant scrupuleusement ces consignes :

                  ! Déconnecte toi et ferme toutes applications en cours !

                  ▶ Lance Malwarebyte's .

                  Fais un examen dit "Complet" .

                  ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                  ▶ à la fin tu cliques sur "résultat" .
                  ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                  ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                  ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                  1. bien

                    Télécharge et enregistre ADWcleaner sur ton bureau :

                    ADWCleaner (Merci à Xplode)

                    Lance le,

                    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

                    clique sur suppression et poste son rapport.

                    1. ah de suite sans antivirus au milieu ont sent la diffference ! ^^

                      relance l'outil mais cette fois choisis l'option Diag et heberge le rapport obtenu
                      • 1
                      • 2
                      • 3