'TR/Gen.CR' [trojan]Résolu/Fermé

Question

Bonjour, 

j'ai téléchargé par mégarde un fichier zip pour faire une Maj d'un soft.

Le fichier 'D:\file.zip'
contenait un virus ou un programme indésirable 'TR/Gen.CR' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4af766c2.qua' !

Puis j'ai supprimé le fichier de la quarantaine et ce qui est Bizarre que le fichier téléchargé a disparu de partition D où téléchargé ! est ce normal ?

Puis faire un scan avec Avira, malware acune traçe ?


La recherche a été effectuée intégralement

11586 Les répertoires ont été contrôlés
135586 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
135586 Fichiers non infectés
1167 Les archives ont été contrôlées
0 Avertissements
15911 Consignes
391805 Des objets ont été contrôlés lors du Rootkitscan
19894 Des objets cachés ont été trouvés


Configuration: Laptop Toshiba Canada
220 GO DD
2Go RAM
1.5 GHZ CPU

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Eastwood35 · Answer

salut
voila je vois que ce programme a détecté
 F:\AutoRun.exe
H:\SWLauncher.exe
ce qui est bizarre je n'est pas de partition F(du Modem 3G  )  ni H 


http://www.cijoint.fr/cjlink.php?file=cj201108/cijOJUcBvD.txt

g3n-h@ckm@n · Answer

desinstalle Adobe Reader 7.
desinstalle iMesh si tu peux

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[-HKEY_CURRENT_USER\Software\Datamngr] 
[-HKEY_CURRENT_USER\Software\iMesh]  

folder::
C:\ProgramData\312FA     
C:\Users\Eastwood\AppData\Local\iMesh    

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Eastwood35 · Answer

g3n-h@ckm@n · Answer

t'as mal fait

Eastwood35 · Answer

salut
Je ne peux pas désinstaller adobe reader 7.08 et adobe flash player 10 activx car ils me permettent de lire PDF et accès aux forums d'informatique et visualiser vidéos sur youtube si je le désinstalle, plus affiché

Pour Imesh, je l'ai installé une fois pour télécharger quelques morceaux de la musique mp3, puis je l'ai désinstallé mais ses résidents, spywares restent encore dans le registre, program files

Eastwood35 · Answer

Car je n'est pas compris cette ligne <Fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance : 


Ce que j'ai fais j'ai glissé un fichier bloc note vide sur le programme Prescan, il s'est executé une seconde fois sans reboot de windows, puis un fichier bloc note s'affiche vide, j'ai collé 

Registry:: 
[-HKEY_CURRENT_USER\Software\Datamngr] 
[-HKEY_CURRENT_USER\Software\iMesh] 

folder:: 
C:\ProgramData\312FA 
C:\Users\Eastwood\AppData\Local\iMesh 

attrib:: 


4 fenêtres DOS s'affichent puis à la fin un file PRE-script s'affiche avec un logo bizarre on dirait un testament de 19ème siècle lol 
Clint Eastwood.

g3n-h@ckm@n · Answer

ben c'est en lancant pre_script ensuite il faut coller ca dedans

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

g3n-h@ckm@n · Answer

en plus sur plusieurs forum ?????

bah si tu veux planter ta machine c'esst ton droit

de plus ton helpeur du depart pouvait tres biuen te regler les deux soucis d'un coup

si t'avais eu 85 infections differents tu aurais ouvret 85 sujets differents ?

Eastwood35 · Answer

bon on ne vas pas faire une histoire, cela reste un forum, chacun est libre de poster où de participer quand même,

J'ai posté sur forum avira, aucune réponse claire et satisfaisante, puis je suis parti sur wiki seven, on ne traite pas ce genre demande, j'ai cherché Faq, googler un peu et je suis arrivé ici

Non, mon laptop est semi-professionnel, on s'infecte pas tous les jours, ces deux programmes à cause d'une clé usb de petit frère

je ferme cette discussion, merci et bonne journée.

'TR/Gen.CR' [trojan]

11 réponses

Discussions similaires

Newsletters