Trojan generic

Question

Bonjour, 


Je me suis fait infécté par un virus --> gen:trojan.heur.2.lvp (F Secure)

Lors de l'installation d'un logiciel ce virus est détecté et empêche le processus. Fl secure le detecte et l'efface mais il revient!

Merci de m'aider, je suis très embêtté..

g3n-h@ckm@n · Answer

salut poste les rapports que tu as ici

vietkong93 · Answer

Salut,

Rapport Adw cleaner : https://www.cjoint.com/?BKxnoSLG4pf 
Rapport OTL : https://www.cjoint.com/?BKvpoZ2GQy1 
Rapport extrat: https://www.cjoint.com/?BKxjnaVJXRs 

Merci..

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

vietkong93 · Answer

Re,

Ci dessous les rapports..

Rapport Pre_scan : https://www.cjoint.com/?BKxpnGm3Z2K
Rapport Close.log: https://www.cjoint.com/?BKxpokc85gF

A+

g3n-h@ckm@n · Answer

heu .....qu'est-ce qui s'est passé .?

vietkong93 · Answer

Je ne sais pas... J'ai l'impréssion que le Pc a redémarré automatiquement avant la fin du scan..

g3n-h@ckm@n · Answer

relance pre_scan clique sur diag heberge Pre_Diag....txt puis donne le lien

vietkong93 · Answer

Je ne peux pas désactiver F secure, l'accé aux paramètres est grisé, je peux quand même lancer combofix??

vietkong93 · Answer

ok

vietkong93 · Answer

ci joint le lien du prédiga: https://www.cjoint.com/?BKxpTNomT63

Merci pour ton aide

vietkong93 · Answer

Re,

J'ai relancé le diag et il semble être allé jusqu'au bout,

Rapport diag: https://www.cjoint.com/?BKxqf7ZMcyI
Rapport close.log: https://www.cjoint.com/?BKxqgUz4hys

A+

g3n-h@ckm@n · Answer

bien on avance j'étudie ca

vietkong93 · Answer

Super merci!

g3n-h@ckm@n · Answer

desinstalle spybot search and destroy rien du tout
 
 =)))))))))))))))))))))))))))))))

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKxrcl2dRrp

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

vietkong93 · Answer

Hello,

Ci dessous le rapport que j'ai obtenu, le processus du script ne se termine pas.. je l'ai relancé plusieur fois mais il bloque

Rapport: https://www.cjoint.com/?BKxr5olddgk

g3n-h@ckm@n · Answer

fais le en mode sans echec

vietkong93 · Answer

Ok, ca a marché, le rapport ci dessous..

Rapport: 

https://www.cjoint.com/?BKxsGyYuPDw

vietkong93 · Answer

oops pas le bon rapport..

https://www.cjoint.com/?BKxsH07QIAh

g3n-h@ckm@n · Answer

nickel

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

vietkong93 · Answer

Voilà le rapport:

https://www.cjoint.com/?BKxs3LorcQk

Merci encore pour ton aide

g3n-h@ckm@n · Answer

formidable ! des soucis persistent ?

vietkong93 · Answer

Malheuresement il semble que oui!!
Je vous joint un imprimécran du message d'erreur qui intervient lors de l'installation d'un logiciel..

https://www.cjoint.com/?BKxuls3DrOI

g3n-h@ckm@n · Answer

îl sort d'où ce logiciel ?

vietkong93 · Answer

C'est un logiciel de ma société (Yaskawa), il est safe, il ne peux pas être la source du problème..

g3n-h@ckm@n · Answer

vire Fsecure , change d'antivirus , si le deuxieme te le detecte aussi c'est qu il y a bien un probleme

vietkong93 · Answer

ce logiciel était déjà installé sur mon pc, début de semaine je n'ai plus pû utiliser le logiciel, impossible d'ouvrir les fichier générés par le logiciel. Je l'ai désinstallé puis réinstallé et cette erreur intervient à chaque tentative d'installation..

g3n-h@ckm@n · Answer

tu m'expliques un peu ce qu'il fait ce logiciel ?

vietkong93 · Answer

Mon job est de progammer des sytèmes de"Motion", c'est un logiciel qui permet de programmer des automates de ma société..

g3n-h@ckm@n · Answer

tu as dit :

 impossible d'ouvrir les fichier générés par le logiciel.

pour quelles raisons ? tu avais des messages d'erreur ?

vietkong93 · Answer

Non pas de message, le logiciel s'ouvre mais impossible d'importer un projet déjà réalisé ou la trame d'un nouveau projet, plus de bibliothèque d'objets.. Il y a la fenêtre du logiciel mais je ne peux rien faire..

g3n-h@ckm@n · Answer

et il n'y a qu'avec ce logiciel que ca mer$e ?

vietkong93 · Answer

Oui il n'y a qu'avec celui là et c'est mon principal outil de travail..
Je viens de le réinstaller en ignorant le message "trojan", je l'ouvre et toujours pareil, j'ouvre un projet et rien ne s'ouvre dans le logiciel j'ai une fenêtre vide..

Ca parâit compliqué à dépatouiller..

Merci pour ta patience, je comprendrai si tu capitule ;-)

g3n-h@ckm@n · Answer

desinstalle Fsecure  

il pèse combien l'executable d'installation ?
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

vietkong93 · Answer

le setup.exe du logiciel fait 179Mo

g3n-h@ckm@n · Answer

ah ouais quand même !!!

attends.....tu n'as pas une possibilité d'exclusion dans Fsecure ?

vietkong93 · Answer

J'ai désinstallé Fsecure, désinstallé mon logiciel et réinstallé..

J'ai un message d'erreur qui s'affcihe lorsque j'essaye de charger un projet:

Initialization Error
"There is a problem with the crypkey license service
Please verify that it is installed adn running"

g3n-h@ckm@n · Answer

il est cr*cké ce logiciel ou quoi ?

vietkong93 · Answer

Non du tout c'est un logiciel officiel !!

g3n-h@ckm@n · Answer

tu devrais essayer de voir avec la boite qui te l'a vendu voir de quoi il en retourne

vietkong93 · Answer

Ok, en tout cas merci pour ton aide et le temps que tu as consacré à mon problème

Passe un bon week end

g3n-h@ckm@n · Answer

fais quand meme le menage

https://gen-hackman.kanak.fr/

Trojan generic

41 réponses

Discussions similaires

Newsletters