Page 1 sur 1

virus tr/atraps.gen2

Posté : lun. 2 déc. 2013 01:33
par fred17
Bonjour,

Après décompression d'un fichier winrar mon antivirus avira me signale constamment qu'un virus ou programme indésirable tr/atraps.gen 2 a été signalé mais sans pouvoir le supprimer!! là je uis en train de passer mon système à la loupe avec malwarebytes anti-malwares, quelqu'un pourrait-il m'aider pour la suite des opérations svp?

Re: virus tr/atraps.gen2

Posté : lun. 2 déc. 2013 01:56
par fred17
Voici la copie de mon rapport

Re: virus tr/atraps.gen2

Posté : lun. 2 déc. 2013 01:56
par fred17
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.12.01.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Utilisateur :: UTILISATEUR-PC [administrateur]

Protection: Activé

02/12/2013 01:09:49
MBAM-log-2013-12-02 (01-54-29).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 334202
Temps écoulé: 43 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 13
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GOOGLEUPDATE.EXE (Malware.Packer.ZA) - Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\‮etadpug (Malware.Packer.ZA) - Aucune action effectuée.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) - Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) - Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) - Aucune action effectuée.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) - Aucune action effectuée.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) - Aucune action effectuée.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) - Aucune action effectuée.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) - Aucune action effectuée.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) - Aucune action effectuée.
HKLM\SOFTWARE\babylontoolbar (PUP.Optional.Babylon.A) - Aucune action effectuée.
HKLM\SOFTWARE\Boxore (Adware.Boxore) - Aucune action effectuée.
HKLM\SOFTWARE\EoRezo (Rogue.Eorezo) - Aucune action effectuée.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Google Update (Malware.Packer.ZA) - Données: - Aucune action effectuée.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) - Données: 0M1S1H1K2U - Aucune action effectuée.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Bubble Dock (PUP.Optional.BubbleDock.A) - Données: "C:\Users\Utilisateur\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup - Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) - Mauvais: (http://search.conduit.com/?ctid=CT33123 ... 81DB3FAE6B) Bon: (http://www.google.com) - Aucune action effectuée.

Dossier(s) détecté(s): 3
C:\Users\Utilisateur\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) - Aucune action effectuée.
C:\Users\Utilisateur\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) - Aucune action effectuée.
C:\Users\Utilisateur\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) - Aucune action effectuée.

Fichier(s) détecté(s): 6
C:\Users\Utilisateur\AppData\Local\Google\Desktop\Install\{88e2738f-a297-dacc-a555-b3f14be8bf5b}\❤≸⋙\Ⱒ☠⍨\‮ﯹ๛\{88e2738f-a297-dacc-a555-b3f14be8bf5b}\GoogleUpdate.exe (Malware.Packer.ZA) - Aucune action effectuée.
c:\program files (x86)\google\desktop\install\{88e2738f-a297-dacc-a555-b3f14be8bf5b}\ \...\‮ﯹ๛\{88e2738f-a297-dacc-a555-b3f14be8bf5b}\googleupdate.exe (Malware.Packer.ZA) - Aucune action effectuée.
c:\program files (x86)\google\desktop\install\{88e2738f-a297-dacc-a555-b3f14be8bf5b}\ \...\‮ﯹ๛\{88e2738f-a297-dacc-a555-b3f14be8bf5b}\u\000000cb.@ (Rootkit.0Access) - Aucune action effectuée.
C:\Program Files (x86)\Webplayer decompression\MyBabylonTB.exe (PUP.Optional.Babylon.A) - Aucune action effectuée.
C:\Users\Utilisateur\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) - Aucune action effectuée.
C:\Users\Utilisateur\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) - Aucune action effectuée.

(fin)

virus tr/atraps.gen2

Posté : lun. 2 déc. 2013 05:57
par 2011N2
Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Et tu as exécuté le fichier après l'avoir décompressé non ?

Tu n'as pas supprimé les éléments détectés par MBAM ?

Gabriel.

virus tr/atraps.gen2

Posté : dim. 29 déc. 2013 14:52
par Dori@n
ImageOù en-est votre problème ?

Deux solutions,
  • Votre problème est résolu, dans ce cas pensez à nous en faire part.
  • Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.


    À bientôt sur FEI !

virus tr/atraps.gen2

Posté : jeu. 2 janv. 2014 11:44
par Dori@n
Image Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 10 jours. Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !