[Réglé] VIRUS Dropper.Gen

[cristaline]

Bonjour,

J'ai utilisé votre site il y a quelques mois, déjà pour des problèmes de virus avec mon PC qui a rendu l'âme et aujourd'hui je me retrouve encore avec des problèmes de virus ( Dropper.Gen ) sur mon nouvel ordinateur alors que je n'ai
téléchargé que des logiciels "anti-pub."

J'ai fais une analyse avec MALWAREBYTES ANTY-MALWARE et apparemment il n'a rien trouvé, mais peu être est ce
normal puisque je les ai mis en quarantaine dans ANTIVIR AVIRA.

Quelle est la procédure pour supprimer définitivement un virus ?

Merci pour votre réponse.

Cristaline

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

____________________

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[cristaline]

Bonjour,

Merci pour votre réponse.

Voici les liens pour les 2 rapports de ADWCLEANER.

http://cjoint.com/?3FpqEVK6cKd
http://cjoint.com/?3FpqF5XPzP3

Je poursuis la démarche !

Cristaline

[Yanis91270]

Rapport de zHPDiag now

[cristaline]

Bonjour,

Voici la suite ;
ZHPdiag
http://cjoint.com/?3FpqTUZLWlp

Merci beaucoup

Cristaline

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O43 - CFD: 26/03/2012 - 17:15:05 - [2,898] ----D C:\Program Files (x86)\Software    => Toolbar.Agent
O43 - CFD: 26/03/2012 - 17:15:05 - [0] ----D C:\Users\utilisateur1\AppData\Local\Software    => Toolbar.Agent
O43 - CFD: 26/03/2012 - 17:15:05 - [2,898] ----D C:\Program Files (x86)\Software    => Toolbar.Agent
O4 - Global Startup: C:\Users\utilisateur1\Desktop\ANCIENS DOCUMENTS.lnk . (...)  -- E:\Documents and Settings
O4 - Global Startup: C:\Users\utilisateur1\Desktop\GIMP.lnk . (.Spencer Kimball, Peter Mattis and the GIMP.)  -- C:\Program Files\Gimp-2.7.3\bin\gimp-2.7.exe
O4 - Global Startup: C:\Users\utilisateur1\Desktop\JkDefragGUI - Raccourci.lnk . (...)  -- C:\Users\utilisateur1\Desktop\JkDefragGUI117\JkDefragGUI.exe
O4 - Global Startup: C:\Users\utilisateur1\Desktop\Panicware Resource Center.lnk . (...)  -- C:\Program Files (x86)\Panicware\Pop-Up Stopper Free Edition\UNWISE.EXE

EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppresion.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[cristaline]

Bonjour,

Voici le lien de ZHPfixReport.text

http://cjoint.com/?3FqlDsKnHLm

Pourquoi y a-t-il GIMP ( logiciel de retouche photos ) parmi la liste ?

Merci beaucoup pour ta réponse .

Cristaline

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[cristaline]

Voici le lien du rapport de Malwarebytes'Anti-Malware :

http://cjoint.com/?3FstbOQAE5W

Encore merci

Cristaline

[Yanis91270]

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[cristaline]

Voici le lien d'USBFIX

http://cjoint.com/?3FtjSsNDe5a


Cristaline

[Yanis91270]

/!\ Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement /!\
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix
• Cliques sur Suppresion.
• Patientes le temps du scan.
• USBFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Puis cliques sur Vacciner
• Héberges le rapport de Suppresion de USBFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[cristaline]

J'ai un problème avec USBFIX, il bloque....enfin ça fait 1/2 heure qu'il reste sur 14%, je pense que je vais devoir encore
scratcher,...c'est ce que j'ai dû faire tout à l'heure !

Dans le message avant de le lancer, c'est indiqué qu'il faut "retirer la protection en écriture des périphériques externes ",
et je ne sais pas le faire....enfin je ne suis pas sûre de la manip.

Merci pour votre aide

Cristaline

[Yanis91270]

Okay, arrêtes-le.

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[cristaline]

Apparemment bon nombre de logiciels malveillants sont dans le disque dur que j'ai récupéré de mon ancien ordinateur .
J'étais persuadée qu'il étaient supprimés et ceux ci grâce aux experts de votre site, mais ma carte mère a du planté
avant leur suppression,... ce qui expliquerait qu'ils soient toujours là .

Voici le lien pour le rapport d'ESET,

http://cjoint.com/?3FunlhpH8xp

Cristaline