Win32:Evo-gen[Susp]

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Bonjour Destrio5,
Merci de m'avoir répondu si rapidement, voila le lien du rapport:

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20141201_r14y9o7u11d15

Merci

"O61 - LFC: 01/12/2014 - 09:10:36 ---A- . (...) -- C:\Users\claude\Downloads\adwcleaner_4.102.exe [2148864]"

--> AdwCleaner a réglé le problème ?

non, j'ai arrêté et redémarré le pc le message apparait toujours quelques minutes après

"Updater Service.exe"

--> As-tu son emplacement ?

"avast! Free Antivirus v9.0.2021"

--> Clique droit sur la boule orange et blanche d'Avast située en bas à droite et choisis Mise à jour > Programme. Il va passer à la version 10 (2015).

non, je n'ai pas l'emplacement de "Updater Service.exe"
j'ai fait la mise a jour de avast, arrêté et redémarré, toujours ce message présent.

Ouvre Avast > Scan > Scan des virus > Quarantaine (en bas)

Dans quarantaine je n'ai pas "Updater Service.exe"
par contre ça m'indique que le virus "Win32:Evo-gen [Susp] se trouve dans Emplacement d'origine c:\Windows\System32, Nom: ADMIN_CLASS_LIB.dll

le message est toujours présent

Ok, je ne vois rien d'intéressant dans le rapport ZHPDiag.

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

j'ai fait un scan avec malwarebytes voila le rapport:

https://pjjoint.malekal.com/files.php?id=20141201_k13q6q10v11r7

et le problème est toujours présent

On va regarder avec un autre outil de diagnostic :

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

voila les deux rapports:

https://pjjoint.malekal.com/files.php?read=FRST_20141202_g5q9y9n6b7

https://pjjoint.malekal.com/files.php?read=20141202_q8q13f6e10f13

Toujours rien qui ait un rapport avec l'alerte d'Avast.

Si tu fais un scan avec Avast, peut-être que tu auras l'emplacement dans la quarantaine après.

Bon je vais essayer d'être assez clair, j'ai fait plusieurs scans avec avast et j'ai pu trouver le chemin de ServiceLayer.exe, enfin presque, je m'explique.
Le chemin indiqué etait le suivant:

C:\Program Files\Pc Connectivity Solution\Service Layer.exe

Le soucis est qu' en étant dans le dossier Pc Connectivity Solution il n'y avait pas le fichier Service Layer.exe, même en affichant les fichiers cachés.
J'ai fait une recherche sur le web sur Pc Connectivity Solution et il s'avère que cela fait partie de PC Suite pour connecter les téléphones portables.
J'ai donc tout simplement désinstallé Pc Connectivity Solution et tout est rentré dans l'ordre.
Passé avast qui n'a rien détecté du tout et le message détectant un rootkit a disparu.

Encore merci a toi Destrio5, tu m'as permis de trouver la solution

Je me doutais que c'était un faux positif mais comme je n'avais pas beaucoup d'info sur le fichier, difficile d'être sûr.

Merci d'avoir pris le temps d'expliquer.

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

voila le rapport:

https://pjjoint.malekal.com/files.php?id=20141202_l11x11v7w11e7

Ok pour DelFix.

Bonne fin de journée ;)

De rien c'est moi qui te remercie