Virus win 32 malware-gen

Résolu
Saboune -  
Bonjour,
Depuis quelques jours avast détécte un virus sur mon pc : win32 malware-gen.
Je le mets en quarantaire ou le supprime mais il revient toujours au démarrage.
Pouvez-vous m'aider à le supprimer ? (je possège un pc vista)

Merci beaucoup

13 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent une détection Avast du virus win32 malware-gen sur un PC Windows Vista, et le malware revient au démarrage malgré la mise en quarantaine ou la suppression. Des réponses conseillent de mettre Avast à jour, d'envisager Malwarebytes et des outils comme OTL, puis de lancer des scans en mode administrateur et d'analyser les fichiers et services suspectés. Plusieurs liens vers des guides de sécurité et des tutoriels expliquent comment sécuriser le PC, éviter les infections futures et comprendre le fonctionnement de certains malwares. En cas de doute sur un fichier précis, l'analyse et l'envoi des rapports auprès d'un service d'assistance peut s'avérer nécessaire pour confirmer l'infection, éviter les faux positifs et guider les actions futures.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Dans quel fichier ?
    1. Saboune
      Comment je peux le savoir ?
    2. Malekal_morte- Modérateur
      il ne te le donne pas dans l'alerte ?
    3. Saboune
      ntuser.dat
      Je ne sais pas si c'est bien ça... Je suis désolée je suis un peu perdue avec tout ça...
      C'est la première fois que je vais sur un forum...
  2. Malekal_morte- Modérateur
    ok :)

    fais ça :

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!

    ensuite :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    1. Saboune
      Ok
      Je vais faire tout ça demain soir car là je ne vais plus avoir le temps...
      Seras-tu encore là les prochains jours pour la suite ?
      Merci beaucoup
      1. Malekal_morte- Modérateur
        yep je devrais être dans le coin :)
      2. Saboune
        Super et encore merci
      3. Saboune
        Bonsoir,
        Voici le rapport :

        Malwarebytes' Anti-Malware 1.50.1.1100
        www.malwarebytes.org

        Version de la base de données: 5990

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 8.0.6001.19019

        08/03/2011 19:05:56
        mbam-log-2011-03-08 (19-05-56).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 140047
        Temps écoulé: 4 minute(s), 45 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent) -> Value: Microsoft Firewall 2.9 -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
        c:\Users\Sab\AppData\Roaming\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
    4. Malekal_morte- Modérateur
      Tu as encore des détections win32 malware-gen, de la part d'Avast! ?
      2. Malekal_morte- Modérateur
        Là tu surfs et utilises ton PC voir si tu as encore des alertes.
        Eventuellement lance un scan Avast!
        1. Saboune
          Mes précédents messages ont été supprimés, avast ne détécte rien.
          Mon problème est-il résolu ?
          Si c'est le cas merci beaucoup pour ton aide
          Bonne soirée
          1. Malekal_morte- Modérateur
            Yep, ca semble.

            Fais plus attention à l'avenir....

            Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
            Absolument à faire.

            Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
            La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
            Donc faut se documenter.

            Un peu de lecture pour éviter les infections :
            - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
            - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
            - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

            Ce qu'il ne faut pas faire :
            Je télécharge n'importe quoi - je m'infecte :
            https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
            https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
            Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
            Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

            Fonctionnement de quelques catégories de malwares :
            https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
            https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

            Si tu as des questions sur le fonctionement des malwares.
            N'hésite pas.
            1. Saboune
              C'est gentil, encore merci :-)
            2. Saboune
              Salut,
              Désolée de faire encore appel à tes services mais j'ai l'impression que le virus est encore là...
              Lorsque j'allume mon pc, il me dit que "yacykog" a cessé de fonctionné. Je crois que ça a un lien avec le win32.
              Peux-tu me renseigner ? Merci
          3. Saboune
            Malwarebytes' Anti-Malware 1.50.1.1100
            www.malwarebytes.org

            Version de la base de données: 6053

            Windows 6.0.6002 Service Pack 2
            Internet Explorer 8.0.6001.19019

            14/03/2011 17:06:36
            mbam-log-2011-03-14 (17-06-36).txt

            Type d'examen: Examen rapide
            Elément(s) analysé(s): 140876
            Temps écoulé: 5 minute(s), 43 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 2

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent) -> Value: Microsoft Firewall 2.9 -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            c:\Users\Sab\AppData\Roaming\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
            c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
          4. Malekal_morte- Modérateur
            Bon.
            Déjà sort ce WMPRWISE.EXE de la quarantaine de Malwarebyte.
            puis tu envoies c:\Users\Sab\AppData\Roaming\WMPRWISE.EXE sur http://upload.malekal.com
            et tu le supprimes.

            Ensuite tu vas mettre Avast! à jour, car tu as la 3 et la dernière version est la 6 : https://www.avast.com/fr-fr/free-antivirus-download
            Tu verras il a un peu changé de tête : https://www.malekal.com/tutoriel-antivirus-avast/

            Entre le moment où on l'avait viré et ajourd'hui...
            T'as quoi fait quoi ?
            Utiliser une clef USB ? aller sur un site ?

            Ton Windows est à jour ?
            1. Utilisateur anonyme
              Ok je vais faire tout ça.
              Depuis l'autre jour mon copain a télécharger des films...
              Je pense que le problème vient de ça... Sinon on utilise une clé usb pour regarder des films.
              Pour windows tu veux dire que lorsque le pc demande une mise à jour ça a été fait ? Oui
            2. Utilisateur anonyme
              Mince je crois que j'ai fait le chemin à l'envers, je n'ai pas sorti le fichier je l'ai supprimé aussitôt...
              Que dois-je faire ?
            3. Malekal_morte- Modérateur
              bon déjà, mets à jour Avast!
              Eventuellement tu scans la clef USB derrière.

              Tu utilises une clef USB d'un PC à l'autre alors ?
              Si oui, l'autre PC est pas infecté?
            4. Utilisateur anonyme
              Non la clé est utilisée du pc vers un lecteur.
            5. Malekal_morte- Modérateur
              ok mets à jour Avast!
              on va voir s'il génère des alertes :)

          Discussions similaires

          Win64 malware gen
          jules555

          1 réponse
          Win64:Malware-gen
          ptb35

          3 réponses
          Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
          crinik2002

          41 réponses
          win32:malware-gen bloqué par avast
          ikkual

          69 réponses