[Résolu] Infection par Win32:Dropper-gen

[djomarus]

Bonjour,

 

Je fais régulièrement un scan avec mon antivirus avast et celui-ci a trouvé un fichier infecté par Win32:Dropper-gen qu'il a mis en quarantaine.

 

J'ai ensuite téléchargé AdwCleaner pour faire une désinfection en mode administrateur. Voici le fichier texte:http://cjoint.com/?CKlkvu9xPib

 

Puis j'ai telechargé ZHPDiag et lancé en mode normal. Ca donne ça: http://cjoint.com/?CKlkoE5jZdZ

 

Qu'en pensez-vous? est-ce que c'est propre maintenant?

 

Merci d'avance pour votre réponse

Modifié le 11 novembre 2013 par djomarus

[Apollo]

Bonjour,

 

Ca a l'air propre mais il y a suspicion d'infection USB; on va vérifier.

 

Pour AdwCleaner, c'est ce rapport que tu devrais poster:

 

AdwCleaner[s2].txt - [1978 octets] - [11/10/2013 09:32:35]

 

@++

[djomarus]

le voilà: http://cjoint.com/?CKlljPZuZAo

[djomarus]

heu pardon mais je pense que c'est plutôt ce fichier AdwCleaner[s3] (après désinfection donc) dont voici le lien : http://cjoint.com/?CKllovZxgG8

[Apollo]

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Renomme JRT_NEW en JRT.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com http://dl.free.fr/

 

@++

[djomarus]

c'est propre je pense: http://cjoint.com/?CKlmRhkxZ1s

[Apollo]

Oui, ça a l'air.

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

En français depuis la version 3.0. Très simple d'utilisation.

 

------------------------------------

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

Si tout va bien,

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

 

[djomarus]

merci beaucoup