[Réglé] Problème win32:evo-gen

[MCM]

Bonjour,

Avast détecte win32:evo-gen sur mon ordinateur.
Le supprimer avec avast ne règle rien.

Lien pour le rapport ZHPDiag http://cjoint.com/?DLbuMlv1p3B

Merci d'avance.

[bernard53]

Bonsoir
Pas grand chose dans le rapport.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

http://cjoint.com/?DLbu2butyPb

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite tu as trop de chose au démarrage que tu peux résoudre comme cela.

Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches ce qui est en relation avec ceci:

na garde que ton antivirus

Puis redémarre le pc

Ensuite désinstalles: C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus et prends soit
AVAST : http://www.avast.com/fr-fr/index

ou Avira: http://www.avira.com/fr/avira-free-antivirus

Ces deux derniers sont beaucoup plus sérieux comme antivirus.

Tu marques ceci:

Avast détecte win32:evo-gen sur mon ordinateur

Mais je ne vois pas Avast sur ton pc

Donne moi l'adresse de détection s.t.p.

[MCM]

Merci Bernard pour ta réponse.

J'ai bien Avast.
Mais, j'ai installé Ad-Aware Antivirus tout à l'heure.
Il a peut-être désactivé Avast??
Je vais le désinstaller et faire les opérations recommandées.

le message d'alerte d'Avast me parvient un certain temps après le démarrage.
Lorsqu'il apparaîtra, je le copierai.

[bernard53]

ok ca marche

[diogene]

Bonjour,

À la demande de bernard53, sujet transféré dans la section Sécurité et virus du forum.
Bonne continuation.

[bernard53]

@
Merci diogene

[MCM]

Merci à vous deux.

je ne suis pas une pro, donc pas très rapide.

j'ai ajouté le fichier rapport en bas.

je vais m'occuper du démarrage.

[MCM]

Je pense avoir suivi les consignes.

J'ai relancé l'ordinateur.
Le message d'Avast a mis un peu de temps, mais est revenu.

Nom du fichier SVC: Service Layer>C:\...\Serv
Nom du rootkit Win 32:Evo-gen[Susp]

Merci.

[bernard53]

très bien pour les manips.
Par contre ici.
Nom du fichier SVC: Service Layer>C:\...\Serv
Nom du rootkit Win 32:Evo-gen[Susp]
Il me fait s.t.p. l'adresse complète : C:\...\Serv

[MCM]

Bonjour Bernard,

Je n'ai pas l'adresse complète.
J'ai essayé d'élargir le message pour avoir les détails intermédiaires, mais le message s'est fermé...

Comment faire?

Merci

[bernard53]

Tu ouvres AVAST puis onglet SCAN puis Quarantaine.

[MCM]

Ce matin, de nouveau le message.
Là, je viens de relancer mon ordi, et...plus de message.

J'ai fait un Scan rapide avec Avast et il n'y aurait aucun fichier infecté et rien en quarantaine.

On va voir la suite...

A bientôt pour :
- soit signaler que le problème a vraiment disparu.
-soit, redemander de l'aide.

Merci pour ta patience.

Bonne soirée.

[bernard53]

ok donne moi des nouvelles si cela se reproduit.
Bonne soirée

[MCM]

Bonjour,

Le message n'est pas revenu.

Un grand MERCI pour ton aide.

Bonne soirée.

[bernard53]

Bonne nouvelle
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :




Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Puis: Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne soirée