[Résolu] Win32:Dropper-gen détecté par Avast

[djomarus]

Bonjour,

 

J'effectue régulièrement des scans de mon pc avec Avast et MBAM pour voir si il n'ya pas de virus ou malwares. Aujourd'hui, lors de mon scan avec MBAM, rien n'a été signalé mais en revanche avec Avast, un virus nommé Win32:Dropper-gen est détécté! je l'ai mis en quarantaine qui était l'action recommandée par avast mais du coup je ne sais pas si il s'est propagé ou pas. En plus le virus a infecté un fichier présent dans un dossier dropbox auquel je tiens beaucoup...

 

Merci d'avance à ceux qui voudront bien m'aider à éradiquer ces satanés virus!!!

 

P.S: J'attends vos instructions

Modifié le 27 février 2015 par djomarus

[pear]

Bonjour,

 

C'est souvent un faux positif !

 

Par sécurité:

Lancez cet outil de diagnostic:
Si vous avez ZhpDiag depuis quelque temps, désinstallez le et installez la dernière version
Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[djomarus]

Bonjour Pearl et merci de m'aider.

 

Comme demandé voici le lien pour consulter le rapport ZHPDiad: http://cjoint.com/?EBzsbaLW1VT

[pear]

---\\ Logiciels de protection du système
Avast Free Antivirus v10.0.2208
Windows Defender W7 (Activate)

 

Attention, il ne fait qu'un seul antivirus actif.

 

 

1)Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

O43 - CFD: 20/10/2014 - 16:01:12 - [] ----D C:\ProgramData\boost_interprocess
[MD5.00000000000000000000000000000000] [APT] [{6B031139-DF00-4A4A-AC4A-61E00FF15531}] (...) -- F:\logiciels\vcredist_x86.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C5A986F3-6036-42F0-9503-829DF04469A8}] (...) -- D:\setupstb.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EC87FBD7-79F2-42E6-A0E4-D6AF03D889BF}] (...) -- F:\games\pc\Pharaohs_Ascent_1.4\RegSetup.exe (.not file.) [0]
O44 - LFC:[MD5.2DF2E16EC4A7E29F85D34707A123524F] - 11/02/2015 - 09:29:42 ---A- . (...) -- C:\Windows\System32\2015-02-11-09-29-42.065-AvastVBoxSVC.exe-4268.log [197]
O44 - LFC:[MD5.7B40B8999A8A34773619882176511A3E] - 11/02/2015 - 14:45:16 ---A- . (...) -- C:\Windows\System32\2015-02-11-14-44-46.018-AvastVBoxSVC.exe-2644.log [197]
O44 - LFC:[MD5.7F9F6CC7265A3DFA408EEDBFC90BDA8C] - 11/02/2015 - 16:20:15 ---A- . (...) -- C:\Windows\System32\2015-02-11-16-20-13.057-AvastVBoxSVC.exe-3260.log [197]
O44 - LFC:[MD5.258203F6814973721D45600D9F80E2BD] - 11/02/2015 - 23:19:06 ---A- . (...) -- C:\Windows\System32\2015-02-11-23-18-52.087-AvastVBoxSVC.exe-2472.log [197]
O44 - LFC:[MD5.3B888C1D370CCAF7C7882710310D650B] - 12/02/2015 - 10:15:33 ---A- . (...) -- C:\Windows\System32\2015-02-12-10-15-08.045-AvastVBoxSVC.exe-3848.log [197]
O44 - LFC:[MD5.B2172AD814BAEC588B3C63C25931D3BD] - 12/02/2015 - 13:49:53 ---A- . (...) -- C:\Windows\System32\2015-02-12-13-49-53.008-AvastVBoxSVC.exe-2496.log [197]
O44 - LFC:[MD5.07A0FE26D266036398CA3A353C53E037] - 12/02/2015 - 16:58:38 ---A- . (...) -- C:\Windows\System32\2015-02-12-16-58-38.056-AvastVBoxSVC.exe-3996.log [197]
O44 - LFC:[MD5.64BE82BD87D57B0E6F5C355252DA4A1B] - 12/02/2015 - 17:26:12 ---A- . (...) -- C:\Windows\System32\2015-02-12-17-26-11.061-AvastVBoxSVC.exe-3364.log [197]
O44 - LFC:[MD5.77FEBD0309F58574C1B185E8B23E9849] - 13/02/2015 - 10:52:01 ---A- . (...) -- C:\Windows\System32\2015-02-13-10-51-59.000-AvastVBoxSVC.exe-1560.log [197]
O44 - LFC:[MD5.DCEE324381D58DBDC6883BD1CF6E85C8] - 14/02/2015 - 03:47:48 ---A- . (...) -- C:\Windows\System32\2015-02-14-03-47-48.005-AvastVBoxSVC.exe-3488.log [197]
O44 - LFC:[MD5.74F2A702BC98CDE18DB500398B387DCC] - 14/02/2015 - 11:48:12 ---A- . (...) -- C:\Windows\System32\2015-02-14-11-47-55.087-AvastVBoxSVC.exe-2320.log [197]
O44 - LFC:[MD5.2A8999CB8990836387DADAE4C7B021D9] - 15/02/2015 - 10:47:00 ---A- . (...) -- C:\Windows\System32\2015-02-15-10-46-27.048-AvastVBoxSVC.exe-3744.log [197]
O44 - LFC:[MD5.D473302EA62B5BFFDA2DFE187BD662D9] - 16/02/2015 - 08:52:27 ---A- . (...) -- C:\Windows\System32\2015-02-16-08-52-24.025-AvastVBoxSVC.exe-3936.log [197]
O44 - LFC:[MD5.470B6C9D4A181EB7FE6AE471B9BE8C86] - 16/02/2015 - 20:01:21 ---A- . (...) -- C:\Windows\System32\2015-02-16-20-01-21.004-AvastVBoxSVC.exe-3772.log [197]
O44 - LFC:[MD5.93BF0437370C125FE310D717C20BAAE7] - 17/02/2015 - 08:38:34 ---A- . (...) -- C:\Windows\System32\2015-02-17-08-38-34.028-AvastVBoxSVC.exe-2784.log [197]
O44 - LFC:[MD5.5170AD4004C2D1174219D6F96FEE33BF] - 17/02/2015 - 11:38:34 ---A- . (...) -- C:\Windows\System32\2015-02-17-11-38-29.029-AvastVBoxSVC.exe-2896.log [197]
O44 - LFC:[MD5.46512FB70A257AF0F7151B54D5CA584C] - 17/02/2015 - 13:05:05 ---A- . (...) -- C:\Windows\System32\2015-02-17-13-05-05.026-AvastVBoxSVC.exe-3488.log [197]
O44 - LFC:[MD5.A6A0BEC60B115F5C7999DC7AA7474B01] - 18/02/2015 - 08:41:03 ---A- . (...) -- C:\Windows\System32\2015-02-18-08-41-02.032-AvastVBoxSVC.exe-3248.log [197]
O44 - LFC:[MD5.FEED92C8B7004185CB804BCA01098C0B] - 20/02/2015 - 08:22:05 ---A- . (...) -- C:\Windows\System32\2015-02-20-08-22-04.005-AvastVBoxSVC.exe-2748.log [197]
O44 - LFC:[MD5.A0B182B20842A91FF387BBB324038A30] - 21/02/2015 - 09:07:41 ---A- . (...) -- C:\Windows\System32\2015-02-21-09-07-37.003-AvastVBoxSVC.exe-4984.log [197]
O44 - LFC:[MD5.6C7B687810B1A3C42ADA1F9F454E6356] - 21/02/2015 - 09:12:26 ---A- . (...) -- C:\Windows\System32\2015-02-21-09-07-49.020-aswFe.exe-4284.log [247]
O44 - LFC:[MD5.4CBF61D168E41DAD6A84662DE8003714] - 21/02/2015 - 09:12:48 ---A- . (...) -- C:\Windows\System32\2015-02-21-09-12-36.068-aswFe.exe-2612.log [247]
O44 - LFC:[MD5.5B15DCE0636477CC90EFC6D34BE32E66] - 22/02/2015 - 09:37:34 ---A- . (...) -- C:\Windows\System32\2015-02-22-09-37-32.016-AvastVBoxSVC.exe-3852.log [197]
O44 - LFC:[MD5.9D5B61243A5EA585E2BE719CC9A26F80] - 22/02/2015 - 11:40:28 ---A- . (...) -- C:\Windows\System32\2015-02-22-11-40-28.083-AvastVBoxSVC.exe-4780.log [197]
O44 - LFC:[MD5.3CA8398CB2C4ADCB87DC5C3E68A2DC85] - 23/02/2015 - 08:16:05 ---A- . (...) -- C:\Windows\System32\2015-02-23-08-16-05.033-AvastVBoxSVC.exe-3820.log [197]
O44 - LFC:[MD5.C134C71F652642B1E4DA297CA4E643C7] - 24/02/2015 - 08:47:25 ---A- . (...) -- C:\Windows\System32\2015-02-24-08-47-24.051-AvastVBoxSVC.exe-3296.log [197]
O44 - LFC:[MD5.A0AB7E8CA4912EBFAECC352B2ABA247F] - 25/02/2015 - 08:34:48 ---A- . (...) -- C:\Windows\System32\2015-02-25-08-34-47.089-AvastVBoxSVC.exe-3864.log [197]
O44 - LFC:[MD5.64963E20B752E4411A116BDCCDFACED2] - 25/02/2015 - 11:32:00 ---A- . (...) -- C:\Windows\System32\2015-02-25-11-31-55.099-AvastVBoxSVC.exe-3168.log [197]
O44 - LFC:[MD5.48693CE8326F908CB175EFF16F57941A] - 25/02/2015 - 11:40:03 ---A- . (...) -- C:\Windows\System32\2015-02-25-11-40-02.099-AvastVBoxSVC.exe-2584.log [197]
O44 - LFC:[MD5.E3F6F9B6CEEDBE6F2B83FEEFA26DF6C8] - 25/02/2015 - 12:03:03 ---A- . (...) -- C:\Windows\System32\2015-02-25-12-03-03.026-AvastVBoxSVC.exe-3140.log [197]
O44 - LFC:[MD5.B77509C59B36FA9569177C541D7D63BE] - 25/02/2015 - 16:16:01 ---A- . (...) -- C:\Windows\System32\2015-02-25-16-15-54.082-AvastVBoxSVC.exe-2924.log [0]
O51 - MPSK:{e5216a63-f6cc-11e3-a673-c0f8da775fac}\AutoRun\command. (...) -- G:\.\Setup.exe (.not file.)
O61 - LFC: 25/02/2015 - 16:42:28 ---A- . (...) -- C:\Users\Acer\AppData\Local\Temp\9a72b20e8bf342c2b89066afcc324e38\BULKUSB.dll [117760]
O61 - LFC: 25/02/2015 - 16:42:28 ---A- . (...) -- C:\Users\Acer\AppData\Local\Temp\9a72b20e8bf342c2b89066afcc324e38\filesys.dll [206392]
O61 - LFC: 25/02/2015 - 16:42:28 ---A- . (...) -- C:\Users\Acer\AppData\Local\Temp\9a72b20e8bf342c2b89066afcc324e38\inifile.dll [136248]
O61 - LFC: 25/02/2015 - 16:42:28 ---A- . (...) -- C:\Users\Acer\AppData\Local\Temp\9a72b20e8bf342c2b89066afcc324e38\joystick.dll [124984]
O61 - LFC: 25/02/2015 - 16:42:28 ---A- . (...) -- C:\Users\Acer\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmphkexfk.dll [43008]


EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)
Double cliquer sur l'icône pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné =>Restaurer.
Pour les supprimer définitivement, clic droit sur la corbeille => Vider la corbeille.



Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[djomarus]

Bonjour Pearl,

 

Désolé de ne pas avoir répondu plus tôt, je n'avais pas accès à mon PC.

 

Voici le rappport de ZHPfix:

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015

Fichier d'export Registre :

Run by Acer at 25/02/2015 21:07:24

High Elevated Privileges : OK

Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée (00mn 04s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

 

========== Clés du Registre ==========

SUPPRIMÉ CLSID MPSK: {e5216a63-f6cc-11e3-a673-c0f8da775fac}

Branche de Base de Registres IFEO non infectée !

 

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

 

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichiers ==========

SUPPRIMÉ: c:\users\acer\appdata\local\temp\9a72b20e8bf342c2b89066afcc324e38\bulkusb.dll

SUPPRIMÉ: c:\users\acer\appdata\local\temp\9a72b20e8bf342c2b89066afcc324e38\filesys.dll

SUPPRIMÉ: c:\users\acer\appdata\local\temp\9a72b20e8bf342c2b89066afcc324e38\inifile.dll

SUPPRIMÉ: c:\users\acer\appdata\local\temp\9a72b20e8bf342c2b89066afcc324e38\joystick.dll

SUPPRIMÉ: c:\users\acer\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmphkexfk.dll

SUPPRIMÉS Flash Cookies (0) (0 octets)

 

========== Tache planifiée ==========

SUPPRIMÉ: {6B031139-DF00-4A4A-AC4A-61E00FF15531}

SUPPRIMÉ: {C5A986F3-6036-42F0-9503-829DF04469A8}

SUPPRIMÉ: {EC87FBD7-79F2-42E6-A0E4-D6AF03D889BF}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

2 : Clés du Registre

8 : Valeurs du Registre

1 : Dossiers

6 : Fichiers

3 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 01mn 16s

 

========== Chemin de fichier rapport ==========

C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/02/2015 21:07:28 [1976]

 

[pear]

Voyons la suite, dans une meilleure présentation si possible!

[djomarus]

Oups pardon, effectivement c'était pas très présentable...

 

Voici le rapport de ZHPcleaner: http://cjoint.com/?EBAoCmDAAXY

[djomarus]

Concernant Java, Je ne pense pas qu'il est installé sur mon ordinateur. Je l'avais désinstallé. D'ailleurs pas de plugin java sur mes navigateurs et j'ai installé noscript comme module complémentaire pour éviter tout contact avec java

[djomarus]

Je n'ai pas réussi à installer l'outil SFTGC.exe, cela malgré avoir désactivé avast et comodo firewall: "Bloqué: ce fichier semble contenir un virus ou un logiciel malveillant"

[pear]

SFTGC est insoupçonnable !

 

Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.

relancez SFTGC.

 

et sinon:

 

Téléchargez TFC par OldTimer sur votre Bureau pour supprimer vos fichiers temporaires
Faites un double clic sur TFC.exe pour le lancer.
Sous Vista, faites un clic droit sur le fichier et choisissez Exécuter en tant qu'Administrateur
L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours auparavant.
Cliquez sur le bouton Start pour lancer le processus.
Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux.
Laissez le programme s'exécuter sans l'interrompre.
Lorsqu'il aura terminé, l'outil pourrait vous demander faire redémarrer votre systèmepour parachever le nettoyage..
Si c'est le cas,faites redémarrer manuellement le PC

Modifié le 26 février 2015 par pear