Malwarebytes’ élément infecté, que faire ? Fermé

Question

Bonsoir a tous

Je viens de faire une analyse avec Malwarebytes’ et j’ai un élément infecté. Clé du registre.

Je n’ai encore rien fais du tout pour l’instant, je n’ai pas supprimée la sélection. 
Je vous joint le rapport plus bas.

Merci de votre 

Thierry



Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2383
Windows 5.1.2600 Service Pack 3

07/07/2009 01:11:44
mbam-log-2009-07-07 (01-11-37).txt

Type de recherche: Examen rapide
Eléments examinés: 103014
Temps écoulé: 18 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

$h@d0w · Answer

A supprimer ;)

gen-hackman · Answer

salut oui tu peux supprimer , cest un reste de logiciel malveillant qui à la base est là pour en appeler d'autres ou des spywares à s'installer

ensuite par securité tu peux faire ceci :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

kevin05 · Answer

Salut 

TU vas stopper les doublon vite fait :

http://www.commentcamarche.net/forum/affich 13236577 malwarebites 2 elements infectes cette fois?dernier#dernier

kevin05 · Answer

Hummm

Exact

Sorry  :)

Je t'es pris sur l'autre topic ;)

gen-hackman · Answer

ben prends les deux fixchiers , envoyer vers , dossiers compresses , et tu leur envoie l'archive .zip

gen-hackman · Answer

parce que c'est trop long et que pas tout serait rentré en une seule fois ^^

gen-hackman · Answer

Télécharge HostXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer 

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 

s'il est fermé , clique dessus  :)

ensuite :

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant :sites de confiance et extensions de fichier
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC

ensuite :

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:services

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [NDSTray.exe]  File not found
O4 - HKLM..\Run: [TFncKy]  File not found
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware]  File not found
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Alcmtr"=-
"nwiz"=-
"RTHDCPL"=-
"Tvs"=-

:files
C:\WINDOWS\aucfg.ini
C:\Documents and Settings\confo\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\Documents and Settings\confo\Application Data\.#
C:\Documents and Settings\confo\Application Data\PCPrivacyCleaner
C:\Documents and Settings\confo\Application Data\TmpRecentIcons
@Alternate Data Stream - 120 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5C321E34

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

ensuite :


télécharge LOP S&D sur ton Bureau.

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan

* Poste le rapport généré (C:\lopR.txt)

ensuite :

&#9830 Passer de Avast à AntiVir :

&#9830 Télécharge Désinstalleur d'Avast!.

&#9830 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9830 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9830 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9830 redemarre

&#9830 Télécharge Ccleaner sur ton Bureau. : 

  &#9830 Clique sur  "download the latest version"
  &#9830 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9830 Lance le Nettoyage
  &#9830 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9830 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9830 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9830 À la fin de l'installation, clique sur Finish.
 &#9830 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9830 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9830 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9830 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9830 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9830 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9830 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.



***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : 

&#9830 mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .

coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.

&#9830 toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :

&#9830 secteur d'amorçage lecteurs de rech.

&#9830 Contrôler secteurs d'amorçage maître

&#9830 Suivre les liens symboliques

&#9830 Rech.Rootkit au dém. de la recherche

et décoche :

ignorer les fichiers hors ligne

&#9830 mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeAD et coche la case degré d'identification moyen ...

---> clique sur "OK" pour valider le réglage ...

Th!erry · Answer

Oulà, pourquoi tout çà ? il y a quelque chose de grave ?
Quand a Avast, je le garde pour l’instant si possible.

Par contre un détail qui me parait bizarre, que je veux te mettre au courant, après avoir lancé OTL et l’analyse terminée, mes dossiers  qui etaient cachés habituellement, ne l’étaient plus.
J’ai été obligé de les recacher a nouveau (dans options des dossiers ==>> Ne pas afficher les fichiers et dossiers cachés etc….)

C’est normal  çà ?


ps : je peux commencer a faire tout ce que tu m'à dit tout en gardant Avast quand meme ?

gen-hackman · Answer

Oulà, pourquoi tout çà ? il y a quelque chose de grave ? 

non c'est une procedure de desinfection/rectification normale je vois pas de quoi s'effrayer

Quand a Avast, je le garde pour l’instant si possible.

non ne le garde pas c'est la plus grosse m**** en antivirus qu'on ait inventé , il ne vaut pas un clou et le fait de passer de Avast à antivir fait carrement partie de la procedure
lis tous les topics ou on intervient et tu verras que tous ceux qui viennent se faire desinfecter ont Avast (dans 85 % des cas) sans doute a cause de lui que tu as du te rendre sur ce forum ^^

maintenant si tu veux être plus convaincu que ca je peux même t'envoyer la photo de ce qu'il a , quand même laissé passer

je peux commencer a faire tout ce que tu m'à dit tout en gardant Avast quand meme ?

si tu veux garder AVAST , ce n'est pas la peine de desinfecter l'ordi on te reverra dans tres peu de temps

gen-hackman · Answer

Par contre un détail qui me parait bizarre, que je veux te mettre au courant, après avoir lancé OTL et l’analyse terminée, mes dossiers qui etaient cachés habituellement, ne l’étaient plus.
J’ai été obligé de les recacher a nouveau (dans options des dossiers ==>> Ne pas afficher les fichiers et dossiers cachés etc….)
C’est normal çà ?

je ne sais pas tu es le premier qui me dit ca

t'inquietes tu ne seras pas decu d'antivir


Là je vois pas de quelle photo tu parles ? 

je te montrerai ca demain :)

e te souhaite une bonne nuit et te dis a demain,

de même :)

gen-hackman · Answer

ah oui ? et ca c'est quoi ?

http://www.cijoint.fr/cjlink.php?file=cj200907/cijvh183H0.jpg
http://www.cijoint.fr/cjlink.php?file=cj200907/cijA9MPPvo.jpg

voila ce que tu aurais pu eviter sans Avast et j'en passe mais puisse que tu es si certain de toi et que je suis apparement à ca qu tu veux dire un helpeur en bois qui donne de mauvais conseils , et qui n'y comprends rien , je te laisse repartir avec Avast et tes verolles bon courage et à bon entendeur salut

gen-hackman · Answer

non desolé je ne suis pas un yoyo bonne continuation

gen-hackman · Answer

Mais en fait, pourquoi faire une procédure de désinfection 

t'es pas venu te faire desinfecter ?

Hp_PAVILION · Answer

Si oui, je vois pas trop pourquoi faire une analyse du pc en profondeur, puisqu’il fonctionne a merveille (même avec Avast que tu n’aime pas, moi je n’ai vraiment pas a m’en plaindre). 


Je fais juste une entrée rapide !

Ce n'est pas parce que ton PC fonctionne bien qu'il est sain ! C'est même une technique pour se dissimuler au mieux possible

Je pense que Gen-Hackman est suffisament compétent pour te désinfecter et encore tu le traites de clown ! Où va-t-on bref je sors ...

gen-hackman · Answer

au fait le clown te dit que ceci aussi sont des infections :

C:\WINDOWS\aucfg.ini
C:\Documents and Settings\confo\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\Documents and Settings\confo\Application Data\.#
C:\Documents and Settings\confo\Application Data\PCPrivacyCleaner
C:\Documents and Settings\confo\Application Data\TmpRecentIcons
@Alternate Data Stream - 120 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5C321E34
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	123topsearch.com
O1 - Hosts: 127.0.0.1	www.123topsearch.com
O1 - Hosts: 127.0.0.1	132.com
O1 - Hosts: 127.0.0.1	www.132.com
O1 - Hosts: 127.0.0.1	136136.net
O1 - Hosts: 127.0.0.1	www.136136.net
O1 - Hosts: 127.0.0.1	163ns.com
O1 - Hosts: 127.0.0.1	www.163ns.com
O1 - Hosts: 9219 more lines...

asseforlife · Answer

Juste de passage pour te dire ( Thierry...), que Gen Hackman et les autres helpers ne sont pas des robots et ont une vie je te signale donc ils ne peuvent, en conséquence , ne pas te répondre rapidement des fois et ils ne sont pas obligés de répondre ;), ensuite, pour finir, il est en train de m'aider moi ( et pas que moi), et qu'il a résolu une bonne partie de mon problème alors sur ce, bon courage et si tu viens demander de l'aide, ne viens pas la demandée ici si tu ne fais pas confiance -_- . @++ 

Cordialement

kevin05 · Answer

Salut

Les personnes qui t'aident sont des bénévoles !

Ont est pas payé pour t'aider ...mais on t aide sur notre temps libre !

On fait ce qu'on veut quoi

Si tu fait pas ce que Gen te dit 

On sen sortiras jamais..

PS : Salut HP ;P

chimay8 · Answer

Salut,

Au revoir petit clown

tu évites ce genre de propos!

on t'aide et tu as le culot de nous traiter de clown?

si tes pas content,tu peux toujours prendre ta bécane et aller la portée dans un magasin ou tu casqueras bien chêre pour avoir drois à tes réponses à la noix!

mais bref,venant d'un user qui est pas fichu de surfer sans choper une infection...c'est toi le clown et surement pas "petit"

Hp_PAVILION · Answer

PS : Salut HP ;P 


P.S Heyyyy ;)

gen-hackman · Answer

bref laissez c'est pas grave mon pc a moi il est sain et sans antivirus du tout.....

Hp_PAVILION · Answer

Merci d’être ressorti, fallait même pas de donner la peine d’entrer ! Tu fais que embrouiller encore plus inutilement le topic bref ou vas t’on …….

Tu es sur de ce que signifie le mot "embrouiller" pour toi ?!

Je suis pas certain là !!
C'est moi qui cherche les embrouilles mais bien sur!!!!!!!!! 


J't'aurai agressé O.K mais là ce que j'ai dis quand même c'est même pas la peine de venir te faire désinfecter si c'est pour tout fairepour mener la vie dure au helpeur !

kevin05 · Answer

Mais ou on va..

kevin05 · Answer

De quel droit tu viens te mêler de ce qui te regarde absolument pas !!!! Mais de quel droit ?
T’à rien d’autre a faire que çà ou quoi là ? 

L'entraide tu connais ?

kevin05 · Answer

Tu parle d'une entraide toi !!!! 

Excuse moi ... mais j'ai repondu à toutes tes questions sur l'autre topic nan ?

Et si tu continue,je vais faire pareil, et pas d'aider, comme ça,tu pourras pas dire "tu parle d'une entraide toi" :)

asseforlife · Answer

Bref, je pense que ce topic va être supprimé mais Th!erry, le fait est que tu ne fais pas confiance à une personne qui à résolu pas mal de problèmes de gens qui étaient infectés, et tu le traites de clown alors qu'il nous aide gratuitement à désinfecter nos pc etc... 
Alors si t'appeles sa "un clown", faudras que tu m'expliques..

asseforlife · Answer

Bref, étant donné qu'il n'a toujours pas compris, vaut mieux le laisser désinfecter son pc tout seul et espérer (peux être)?.

Hp_PAVILION · Answer

Ceci dit je vais répondre à une de tes questions : 

Il y avait que ceci d’infecté==>> Clé(s) du Registre infectée(s): 1………………..c’est donc bien parti oui ou non ? 

Lis bien sa première intervention  ; 

Salut oui tu peux supprimer , cest un reste de logiciel malveillant qui à la base est là pour en appeler d'autres ou des spywares à s'installer 

Conclusion : Il est possible qu'il y ai d'autres logiciels malvelilants

gen-hackman · Answer

esperer quoi ?

Hp_PAVILION · Answer

Qu'il se désinfecte je crois

asseforlife · Answer

Oui ^^

gen-hackman · Answer

j'espere que ce topic va sauter !

V-X · Answer

B'soir ,

@ Th!erry ,

Tu es un habituer des infections (voir ton historique)...

Donc , il serait bien que tu arrête de venir pleurer ici , pour te faire désinfecter car lorsque l'on te demande de faire une chose tu nous harcèle de question  .

Donc , je comprend , le fait que tu veuilles savoir ce que l'on te demande de faire , mais , si c'est pour faire l'inspecteur de police , suite a une manipulation demander par un helper tyu pose sans cesse des questions sur "et comment ce fait" ,etc ,.... on ne s'en sort pas ..

Si on te demande de faire sa c'est que cela a un sens , NON ?

Si tu veut réellement apprendre , va voir un informaticien qui lui te formateras le PC et te factura 60 euros ..

Ensuite , comme tu dit un Clown , je pense que tu pourrais au moins t'en escuser auprés de Gen.

A chaque fois tu pose trop de question et tu sais qu'une désinfection prend beaucoup de temps de recherche, si tu le savais pas maintenant tu le sais.

Sur ce , j'espère que tu te calmera , sur ta réaction et ton comportement qui , je pense , va en dissuader plus d'un a t'aider.

++

kevin05 · Answer

+1 V X ;)

gen-hackman · Answer

Salut Pascal

joli topo :)

Malwarebytes’ élément infecté, que faire ?

34 réponses

Discussions similaires