Worm/Mabezat.B.91 détécté !!! Résolu

Question

Bonjour, mon anti-virus Antivir d'avira a détécté : Worm/Mabezat.B.91 , il n'est pas dans la liste des virus d'Antivir , je ne sais pas comment m'en débarrasser , j'attend vos réponses ,merci pour votre aide , je vous poste le rapport d'HidjackThis : Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:31, on 16/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Windows\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

gen-hackman · Accepted Answer

DESINSTALLER AVIRA ET INSTALLER AVAST!!!!

HAHAHAHAHAHAHAHAHA

gen-hackman · Answer

bonsoir il est complet ton hiackthis ?

jlpjlp · Answer

slt
lance ce logiciel pour mabezat:

https://www.softpedia.com/get/Antivirus/Win32-Mabezat-Remover.shtml#download


puis colle un rapport avec antivir que tu as

puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

gen-hackman · Answer

sait jamais...:)

jlpjlp · Answer

ok vire ce qui est en quarantaine dans antivir puis




Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

crew · Answer

bonjour .. je suis "infecté" aussi ce jour ...en cherchant sur le forum  d avira antivir nous ne somems pas les seuls appermt.. il s agirait d'une fausse alarme.. je ne sais aps rellement quoi faire non plus.. je deny l acces toutes les 2 sec c est lourd...

gen-hackman · Answer

bonjour :

@crew : 

crées-toi un topic neuf personnel directement sur le forum

@chlaimer :

Que dois-je faire d'autre ?: attendre que jlpjlp examine ton rapport rsit (ce qui peut prendre du temps , ne t'inquietes pas il ne t'as pas oublié , le temps de faire sa vie aussi :))

jlpjlp · Answer

ok

encore des soucis avec mabezat? antivir le trouve encore ou pas ? refais un rapport
et explique tes souci


et un coucou à  gen-hackman

gen-hackman · Answer

:)

jlpjlp · Answer

:)

jlpjlp · Answer

après discussion

C:\Program Files\Microsoft Works\WkDStore.exe  considéré comme infecté serait peut être un faux positif ...

si encore présent analyse ce fichier sur virus total    https://www.virustotal.com/gui/


C:\Program Files\Microsoft Works\WkDStore.exe 




_________________

sinon dis nous ton logiciel 

WOrks   marche bien ? aucun bug depuis la suppression du fichier?

gen-hackman · Answer

http://www.commentcamarche.net/forum/affich 11570464 est ce un virus?#3

gen-hackman · Answer

Avast Vs Antivir lol

gen-hackman · Answer

ok :)

jlpjlp · Answer

ok mets a jour antivir avant le scan surtout

a plus

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

gen-hackman · Answer

je télécharge Avast .= ??????????????????????

jlpjlp · Answer

non pas d'avast !!!!

jlpjlp · Answer

ok rien

en gratuit garde antivir c'est le mieux

encore des soucis?

gen-hackman · Answer

de rien regarde si ton volume est pas a zero et si tu n as pas un point d interrogation dans ton gestionnaire de peripheriques

gen-hackman · Answer

lesquels ?

gen-hackman · Answer

c'est dans quelle partie ca ?(video , son , ..)

gen-hackman · Answer

j'etais pas tout seul sur ce coup-là tout le monde a droit a son coup de chapeau  :)

chlaimer · Answer

Merci pour tout .

Worm/Mabezat.B.91 détécté !!! - Page 2

Discussions similaires

Newsletters