Infecté par TR/ATTRAPS.gen2

[pear]

Démarrez en mode sans échec

Relancez Otl

 

Sous Custom scan Files ou Personnalisation

Copiez Collez

:Otl

C:\Windows\assembly\GAC_64\Desktop.ini

C:\Windows\assembly\GAC_32\Desktop.ini

:Files

ipconfig /flushdns /c

C:\Windows\assembly\GAC_32\Desktop.ini

C:\Windows\assembly\GAC_64\Desktop.ini

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

[purity]

[emptytemp]

[resethosts]

-------->Cliquer Runfix ou Correction

 

OTL redémarrera le système automatiquement.

Postez le rapport.

 

Relancez Avira .

 

En cas de nouvel échec:

 

 

FileASSASSIN peut éradiquer tous les types de fichiers verrouillés de votre ordinateur.

 

Si vous utilisez un ordinateur, vous avez sûrement déjà rencontré l'un des messages suivants:

 

Impossible de supprimer le fichier: Accès refusé.

Vérifiez que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement.

Le fichier source ou de destination est peut-être en cours d'utilisation.

Le fichier est peut-être utilisé par une autre application ou un autre utilisateur.

 

Ces messages apparaissent souvent lorsque vous essayez de supprimer des fichiers déposés par une infection malware, ou simplement un fichier qui est entré en mode protégé. Peu importe la raison, FileASASSIN peut l'enlever.

 

Des techniques de programmation avancées déchargent les modules, ferment les descripteurs distants, et arrêtent les processus pour éliminer le fichier verrouillé.

 

Utilisation

Pour Afficher les dossiers cachés

Sous Windows 7 et Vista

Cliquer sur Explorateur ->Organiser-> Options des dossiers et de recherche->’onglet Affichage :

ou,

Sous Windows Seven et Vista, la barre des menus n'étant pas présente par défaut, il faut d'abord la faire apparaitre.

Pressez la touche ALT du clavier. La barre des menus apparait.

Dans le menu Outils, choisissez Options des dossiers.

 

Choisissez l'onglet Affichage.

Cochez Afficher les fichiers et dossiers cachés.

Décochez Cachez les fichiers système.

Décochez Cacher les extensions dont le type est connu.

 

Si malewares bytes est sur votre machine, lancez le

Clic sur autres outils->File assassin

 

Técharger File Assassin

Ouvrir FileASSASSIN et sélectionnez un fichier en le faisant glisser dans la zone de texte ou sélectionnez-le en utilisant le bouton (...).

C:\Windows\assembly\GAC_32\Desktop.ini

C:\Windows\assembly\GAC_64\Desktop.ini

Choisissez une méthode de suppression à partir de la liste.

Cliquez sur Execute et le processus de suppression commencera.

[Tanoj]

Encore un échec pour la procédure otl. Voici le rapport fait juste après :

 

http://cjoint.com/12jn/BFnmIVkwzic.htm

 

Et pour File Assassin, il me dit que windows ne trouve pas les fichiers :

C:\Windows\assembly\GAC_32\Desktop.ini

C:\Windows\assembly\GAC_64\Desktop.ini

bien que j'ai appliqué les consignes.

Modifié le 13 juin 2012 par Tanoj

[pear]

Je n'y comprends rien.

 

Fileassassin ne voit pas les fichiers desktop.ini

Otl les déplace dans c:\Otl\Moved files

et on les retrouve dans C:\

C:\Windows\assembly\GAC_32\Desktop.ini [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2 [AVERTISSEMENT] Impossible de déplacer le fichier dans le répertoire de quarantaine ! [AVERTISSEMENT] Impossible de supprimer le fichier ! [REMARQUE] Un redémarrage de l'ordinateur est initié pour la réparation finale. [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage. [REMARQUE] Un redémarrage de l'ordinateur est initié pour la réparation finale.

 

Vous aviez bien redémarré après le scan Antivir ?

 

[Tanoj]

Oui Oui j'ai bien redémarré après le scan.

[pear]

On ne désespère pas .

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

netsvcs

%SYSTEMDRIVE%\*.exe

/md5start

C:\Windows\assembly\GAC_32\*.ini

C:\Windows\assembly\GAC_64\*.ini

/md5stop

C:\Windows\assembly\tmp\U\*.* /s

 

 

CREATERESTOREPOINT

 

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Tanoj]

J'espère que cette fois ce sera la bonne

 

Voilà le OTL.txt

Lien CJoint.com BFnvvYal5dC

 

Et le Extras.txt

Lien CJoint.com BFnvyEA6wlC

 

Et j'ai remarqué un petit truc qui a peut être son importance : Quand je lance un scan avira, il se termine me demande un reboot, se relance, me demande un reboot, se relance... Et ainsi de suite (j'ai arrêté au bout de 4 fois)

Modifié le 13 juin 2012 par Tanoj

[pear]

Je ne vois rien d'important dans votre rapport.

 

Désinstallez /réinstallez Avira

 

Désinstallation Antivir

 

Croisons les doigts !

[Tanoj]

Avira désinstallé et réinstallé, je lance un scan en croisant tous les doigts que j'peux croiser !

[Tanoj]

Toujours la même chose : avira me propose des scans en boucle, et toujours présence de TR/ATTRAPS.gen2

 

Voici le rapport du dernier scan fait :

Lien CJoint.com BFonpimMxL9

[pear]

Encore un peu de travail:

 

Cliquez:

Bureau->Clic droit->Nouveau->Document texte

Copiez/collez

unlock: C:\Windows\assembly\GAC_32\Desktop.ini

C:\Windows\assembly\GAC_32\Desktop.ini

unlock: C:\Windows\assembly\GAC_64\Desktop.ini

C:\Windows\assembly\GAC_64\Desktop.ini

Enregistrez sousfixlist.txt sur clé usb

Télécharger selon votre systeme, vers la clé Usb:

Farbar sur Bleeping pour 32 bits

Farbar sur Bleeping pour 64 bits

 

 

Accéder à la console WinRE par les Options de démarrage avancées[/url]

 

Au démarrage , tapoter les touches F8 (F5 pour certaines marques de PC) ou ALT + F10 ou ALT GR + F10

Choisissez vos paramètres de langue et de clavier, puis cliquez sur Suivant.

Sélectionnez le système d'exploitation à réparer, puis cliquez sur Suivant.

Sélectionnez votre compte d'utilisateur et cliquez sur Suivant.

Dans la fenêtre des Options de démarrage avancées

Sélectionner Réparer l’ordinateur et valider

 

Pour lancer Frst:

Sélectionnez Invite de commandes

Saisissez notepad validez pour ouvrir le bloc notes

Dans le menu Fichier, sélectionnez Ouvrir.

Cliquez sur "Poste de travail", cherchez la lettre associée à votre clé USB et fermez le Bloc-notes.

Dans la fenêtre de commande, saisissez X:\frst.exe (pour la version x64 bit, tapez X:\frst64) puis appuyez sur Entrée

Note: Remplacez la lettre X par la lettre de lecteur associée à votre clé USB.

Au démarrage de l'outil, pour accepter le "Disclaimer of warranty" cliquez sur Oui.

 

Correction

Dans les options offertes,choisissez

Invite de Commande pour utiliser fixlist.txt.

 

La clé branchée, cliquez sur Fix