Comment supprimer Win 32 malware genRésolu/Fermé

Question

Bonjour, 
j'ai eu plusieurs fois le virus Win 32 malware gen dont j'ai pas réussi à mettre en quarantaine et que j'ai supprimé plusieurs fois, j'ai Avast Free comme antivirus mais le virus
Win 32 malware gen est revenu.
Qu'est ce que je peux faire pour le supprimer définitivement?
Merci beaucoup.

Configuration: Windows Vista / Internet Explorer 8.0

gen-hackman · Answer

salut


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

davidgl59 · Answer

Je te remercie beaucoup,
Je fais ça tout de suite et je te tiens au courant,
Merci encore.

davidgl59 · Answer

Re bonjour,
Voici le rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 06/02/11 à 20:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:51:39 le 06/02/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Davidgl59@PC-DE-DAVIDGL59 (HP-Pavilion FL237AA-ABF a6527.fr) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Public\MyWebTattoo.exe
Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Toolbar.CT2207610
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.10 (fr)] ****


-- C:\Users\Davidgl59\AppData\Roaming\Mozilla\FireFox\Profilesq1vwegw.default --
Extensions\ChoiceGuard@Microsoft (Microsoft Choice Guard)
Prefs.js - browser.download.lastDir, C:\Users\Davidgl59\Pictures
Prefs.js - browser.startup.homepage, hxxp://google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10

========================================

**** Internet Explorer Version [8.0.6001.18999] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll) (x)
HKCU_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "Durable.com" (hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=...)
HKCU_SearchScopes\{DC8D25A3-60DC-4526-9D62-BC47FD5FE17B} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{DC8D25A3-60DC-4526-9D62-BC47FD5FE17B} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{9ec204df-0e48-4c32-816e-2e928a4fd9c2} (mscoree.dll) (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0
pwinext.dll)
HKLM_ElevationPolicy\2cce1522-754e-4936-9efa-42158643d795 - C:\Program Files\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{53707962-6F74-2D53-2644-206D7942484F} - "Spybot-S&D IE Protection" (C:\PROGRA~1\SPYBOT~1\SDHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar BHO" (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0
pwinext.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 06/02/2011 (4665 Octet(s)) 

Fin à: 21:55:10, 06/02/2011 
 
============== E.O.F ==============

gen-hackman · Answer

desinstalle spybot si encore présent sur ton pc puis :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

davidgl59 · Answer

Je vous ai posté le sur le lien dont vous m'avez dit,
il vous faut aussi le lien à la fin que j'ai bien copié.

gen-hackman · Answer

oui il me faut les liens ici pour que je puisse aller les consulter

davidgl59 · Answer

Je pense avoir mal posté le rapport de ce que vous m'avez dit de faire,
j'ai sauvegardé le rapport et le lien.
Que dois je faire?
Merci.

gen-hackman · Answer

ce qui est ecrit au dessus 
G3?-?@¢??@?......Concepteur de List_Kill'em...

davidgl59 · Answer

Voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201102/cij78xcfky.txt 
Le rapport lui a été enregistré sous "Extras"

gen-hackman · Answer

ok tu peux faire pareil avec l'OTL.txt maintenant

davidgl59 · Answer

J'ai un souci OTL, j'ai pas eu le lien ou pas repéré le lien.

davidgl59 · Answer

Je dois tout recommencer du coup.

davidgl59 · Answer

Desolez, j'avais pas vu qu'il en avait 2,
Voici les 2 liens:
OTL: http://www.cijoint.fr/cjlink.php?file=cj201102/cij9Wbx4oy.txt 
Extra: http://www.cijoint.fr/cjlink.php?file=cj201102/cij56YSrne.txt

davidgl59 · Answer

Merci beaucoup de votre aide,
Là je vais me deconnecter pour la soirée, si il y a encore quelque chose à faire dite le moi, je le ferai demain et je vous tiendrais au courant.
Merci encore,
Bonne soirée.

gen-hackman · Answer

desinstalle :

AOL Toolbar
Bing Bar
PCFix
MSN Toolbar

=================================

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : sous 64 bits il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre , ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

davidgl59 · Answer

Bonjour, 
Mon pc vient de se restaurer par rapport à un bluescreen
Si je reformate mon pc es ce que le virus qui n'est plus la pour le moment 
disparaitra

davidgl59 · Answer

Au sujet du bluescreen que puis je faire
merci

gen-hackman · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

davidgl59 · Answer

J'arrive pas en m'en servir,
Desolez.

gen-hackman · Answer

explique-moi ton souci

à quel niveau ?

davidgl59 · Answer

J'ai un dossier compresser 
Je lance l'application
je suis dans l'outil Blue screen View 
et je bloque

gen-hackman · Answer

il a scanné ?

davidgl59 · Answer

Non, j'ai eu un programmes qui beuger alors j'ai reformater, puis scanner et plus de présence de virus.
Je te remercie bcp de ton aide si j'ai encore besoin d'aide je te demanderai,
Merci encore.

gen-hackman · Answer

reformaté ?

tu as bien supprimé tout ce qu'il y avait sur le disque ou tu as reinstallé par dessus ?

davidgl59 · Answer

Non, j'ai tout supprimé!!!!

davidgl59 · Answer

Par contre je ne sais plus mettre mes favoris sur la page google juste au dessus de l'onglet

gen-hackman · Answer

sur quel navigateur ?

davidgl59 · Answer

Au sujet de mon navigateur, il manquait une mise à jour.
Merci bcp.

gen-hackman · Answer

attends je comprends pas

tu viens de reformater et tu as deja tout ca comme infections ??? tu fais quoi avec l'ordi ?

davidgl59 · Answer

Bonjour,
J'ai bien reformater mon pc mais la liste des infections c pas moi qui l'ai posté

gen-hackman · Answer

ok salut j'avais pas vu le pseudo

j'ai supprimé pour manque de savoir vivre et irrespect de la charte

donc tout est bon ?

davidgl59 · Answer

ok, je te remercie bcp de ton aide,

gen-hackman · Answer

pas de quoi au plaisir :)

davidgl59 · Answer

Desolez le blue screen est apparu au demarrage du pc, mon pc qui est un hp, 
On ma recommande de le demarrer afin de trouve de le reparer 
puis au moment il s'allume, j'ai du l'eteindre rien mon bureau n'apparaisser pas 
et puis je l'ai allumer normalement.

gen-hackman · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

davidgl59 · Answer

je ne trouve pas go file

davidgl59 · Answer

Lorsque je lance bluescreenview, j'obtiens une fenetre en 2 l'un composé des Dumpfiles et l'autre Filename, je vais sur edit puis select all mais je trouve pas Go file que dois je faire?
Merci.

gen-hackman · Answer

re , il y a quelque chose dans les cases blanches ?

davidgl59 · Answer

oui,  la premiere case a pour nom Mini020811 et quand je clique sur la ligne sur la sase du bas il y a un detail

davidgl59 · Answer

Peut on poster un apercu de l'ecran?

gen-hackman · Answer

oui tu sais faire ou tu as de quoi ?

sinon envoie la via cijoint.fr

davidgl59 · Answer

voici:
http://www.cijoint.fr/cjlink.php?file=cj201102/cij2NMgyf6.jpg

gen-hackman · Answer

et si tu double clique directement dessus ? le mini......

davidgl59 · Answer

Bonjour, 
Voici le détail
BOSD 1:http://www.cijoint.fr/cjlink.php?file=cj201102/cijKd1PzPR.txt 

BOSD:http://www.cijoint.fr/cjlink.php?file=cj201102/cij0yNjMWI.txt 

C'est le détail de la case du bas.

gen-hackman · Answer

tu viens de faire une mise à jour du pilote graphique ?

davidgl59 · Answer

Non, j'ai fait seulement des mises Windows Update

gen-hackman · Answer

quelles étaient-elles ? tu as pris les facultatives ou uniquement les importantes ?

davidgl59 · Answer

Que les importantes

gen-hackman · Answer

ok ton processeur est overclocké ?

davidgl59 · Answer

Non, je ne l'ai pas fait.

gen-hackman · Answer

alors il semblerait que le pilote graphique que tu as installé soit pas le bon :)

davidgl59 · Answer

j'ai pas installé de pilote graphique

gen-hackman · Answer

c'est vista que tu as reinstallé ou windows 7 ?

davidgl59 · Answer

C'est vista!!!!

gen-hackman · Answer

ok il semblerait que tu aies un probleme materiel en tout cas ::

https://support.microsoft.com/en-us/help/2885978/0x0000007f-stop-error-on-a-windows-based-computer

davidgl59 · Answer

Je mets a jour manuellement

davidgl59 · Answer

Depuis que Windows a réparé, je ne vois plus le bluescreen,
J'ai été dans le gestionnaire de mes périphériques fonctionne correctement,

gen-hackman · Answer

dans ce cas tout est bon ? :)

davidgl59 · Answer

merci bcp

Comment supprimer Win 32 malware gen

59 réponses

Discussions similaires

Newsletters