[Résolu] Generic8 n'apparaît pas sur le rapport

[onizuka75]

bonsoir , depuis 2 3 jours au demarage ( vista 32 bit ) , avg antivirus me dit que il a detecté : cheval de troie : generic8_c.aagh , descrition : c: ...svchost.exe

 

le truc c'est que il le detecte quelque minute apre le demanarage du pc , et rarement plusieures heures aprés , j'ai fait scan complet avec avg , malware bite , spybot ( il a nettoyer mais pas trouver le trojan , ou alors j'ai mal regarder ) , aucun des 3 antivirus n'ont trouver ce generic8 , il se cache ou alors je cherche mal ? j'ai meme fait en mode sans echec c'est pareil , je comprend pas , pourriez vous essayer de m'expliquez svp ? merci

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

 

Téchargement de Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Il devrait y avoir 3 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

 

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

Cliquer Configurer

 

Cliquez sur le bouton

et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Cliquer Rechercher

Le rapport ZhpDiag.txt apparait sur le bureau

 

 

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le bureau

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[onizuka75]

lu , merci pour ton aide , voici le lien : © CJoint.com, 2012

[pear]

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner

Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

2)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

3)

 

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista/7/8 , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

 

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez

 

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

 

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

4)Nouveau rapport Zhpdiag

Téchargement de Zhpdiag

[onizuka75]

je comprend pas , je dois te redonner le rapport ou tu la eu ?

[pear]

J'ai eu le rapport Zhpdiag et en réponse , je vous ai posté une procédure,à suivre entièrement, y compris le point 4)"Nouveau Zhpdiag"

[onizuka75]

ok merci , je vous envois ca d'ici quelque minutes

[onizuka75]

adwcleaner ( r1 ) : © CJoint.com, 2012

 

adwcleaner ( s1 ) : © CJoint.com, 2012

 

 

jrt : © CJoint.com, 2012 = pendant celuis la y'a le generic8 que , avg a bloquer juste pour precision

 

et pour mbam : Malwarebytes Anti-Malware (Essai) 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2013.08.05.04

 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Eikichi :: PC-DE-EIKICHI [administrateur]

 

Protection: Activé

 

05/08/2013 13:54:36

mbam-log-2013-08-05 (13-54-36).txt

 

Type d'examen: Examen complet (C:\|D:\|F:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 319191

Temps écoulé: 53 minute(s), 16 seconde(s)

 

Processus mémoire détecté(s): 1

C:\Windows\System32\system\svchost.exe (FakeMS) -> 4116 -> Suppression au redémarrage.

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 1

HKLM\SYSTEM\CurrentControlSet\Services\system (FakeMS) -> Mis en quarantaine et supprimé avec succès.

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 1

C:\Windows\System32\system\svchost.exe (FakeMS) -> Suppression au redémarrage.

 

(fin)

 

 

 

4 ) : pendant que je vous faisait le 4 ) , avg a redetecter le generic8.aagh

 

: http://cjoint.com/?3HftEdauysu

Modifié le 5 août 2013 par onizuka75

[pear]

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

C:\Users\Eikichi\AppData\Local\Temp\GoogleToolbarInstaller1.log =>Toolbar.Babylon

C:\Users\Eikichi\AppData\Local\Temp\GoogleToolbarInstaller2.log =>Toolbar.Babylon

O4 - HKLM\..\policies\Explorer\Run: [rescue] . (...) -- C:\ProgramData\rescue.vbe

O43 - CFD: 18/06/2013 - 23:01:32 - [0] ----D C:\ProgramData\Ultimate File Viewer => Empty Folder not necessary

O51 - MPSK:{0ca260f0-bfe5-11e2-be74-cd3a4e5e4e37}\AutoRun\command. (...) -- C:\Windows\system32\ToshibaPlaces.html (.not file.) => Fichier absent

[MD5.8754BA5FCC85325C229ADCB72087706E] - (.AVG Secure Search - ToolbarU Application.) -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe [1616048] [PID.2280] =>Toolbar.AVGSearch

O23 - Service: (vToolbarUpdater15.4.0) . (.AVG Secure Search - ToolbarU Application.) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe =>Toolbar.AVGSearch

SR - | Auto 29/07/2013 1616048 | (vToolbarUpdater15.4.0) . (.AVG Secure Search.) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe =>Toolbar.AVGSearch

[HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater15.4.0] =>Toolbar.AVGSearch^

C:\Program Files\Common Files\AVG Secure Search =>Toolbar.AVGSearch

C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe =>Toolbar.AVGSearch^

 

EmptyTemp

EmptyClsid

FirewallRaz

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[onizuka75]

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-08-2013-21-18-53.txt

Run by Eikichi at 05/08/2013 21:18:53

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

 

Corbeille vidée

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe

 

========== Clé(s) du Registre ==========

SUPPRIME CLSID MPSK: {0ca260f0-bfe5-11e2-be74-cd3a4e5e4e37}

SUPPRIME Key: Service: vToolbarUpdater15.4.0

ABSENT Key: Service: vToolbarUpdater15.4.0

ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater15.4.0

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: rescue

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: C:\Users\Eikichi\AppData\Local\Temp\GoogleToolbarInstaller1.log

SUPPRIME File: C:\Users\Eikichi\AppData\Local\Temp\GoogleToolbarInstaller2.log

SUPPRIME File: c:\programdata\rescue.vbe

SUPPRIME File***: c:\program files\common files\avg secure search\vtoolbarupdater\15.4.0\toolbarupdater.exe

ABSENT File: c:\program files\common files\avg secure search\vtoolbarupdater\15.4.0\toolbarupdater.exe

ABSENT Folder/File: c:\program files\common files\avg secure search\vtoolbarupdater\15.4.0\toolbarupdater.exe

SUPPRIME Temporaires Windows

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Processus mémoire

4 : Clé(s) du Registre

3 : Valeur(s) du Registre

1 : Dossier(s)

7 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 00mn 29s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 05/08/2013 21:18:53 [1885]

 

 

 

voila