Mbam-log rapport d'analyse besoin d'aide svp

titebrunette75 -  
sephyroth21 Messages postés 842 Statut Membre -
Bonjour,
voici mon rapport d'analyse je n'y comprend pas grand chose quelqun peu m'aider svp
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3281
Windows 5.1.2600 Service Pack 2

02/12/2009 22:27:36
mbam-log-2009-12-02 (22-27-35).txt

Type de recherche: Examen rapide
Eléments examinés: 113676
Temps écoulé: 12 minute(s), 40 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
C:\WINDOWS\system32\av_md.exe (Trojan.Inject) -> Unloaded process successfully.
C:\Documents and Settings\btis\av_md.exe (Trojan.Inject) -> Unloaded process successfully.
C:\WINDOWS\wind7upd.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\av_md (Trojan.Inject) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\av_md (Trojan.Inject) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Worm.Palevo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Worm.Palevo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\btis\Application Data\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\av_md.exe (Trojan.Inject) -> Quarantined and deleted successfully.
C:\Documents and Settings\btis\av_md.exe (Trojan.Inject) -> Quarantined and deleted successfully.
C:\iehn.exe (Trojan.Inject) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\0.exe (Trojan.Buzus) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\autorun.inf (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bEvtService.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\btis\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService.AUTORITE NT\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\msdrv32.exe (Worm.Palevo) -> Quarantined and deleted successfully.
C:\WINDOWS\wind7upd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\250.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\390.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\859.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
Configuration: Windows XP Internet Explorer 8.0

66 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Un rapport d'analyse indique une détection par Malwarebytes' Anti-Malware 1.41 sur Windows XP, révélant plusieurs éléments infectés tels que Trojan.Inject et Backdoor.Bot et des modifications du registre. Des fichiers, clés et valeurs du registre ont été mis en quarantaine ou supprimés, notamment des entrées Run et des composants Backdoor.Bot, ainsi que des éléments rootkit détectés. Des conseils recommandent d'effectuer l'analyse en mode sans échec et de prévoir une réinstallation du système après sauvegarde, afin d'éviter des perturbations et des infections récurrentes. Le rapport évoque des processus et des fichiers encore utilisés par le système, et suggère de vérifier des analyses complémentaires et les rapports d'un antivirus supplémentaire comme Bitdefender.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. sephyroth21 Messages postés 842 Statut Membre 51
     
    salut ! donc voila, en quelques mots, malwarebytes vient de detecter des trojans sur ton pc et a nettoyés les fichiers infectés et les clefs de registres incriminées ....
    0
  2. Utilisateur anonyme
     
    bonsoir
    pas mal infecté
    vide la quarantaine de Malwarebytes
    0
  3. titebrunette75 Messages postés 49 Statut Membre
     
    merci de me repondre si rapidement c'est cool.... le truc c'est qu'il ma dit que y a des trucs qui na pas pu supprimer
    0
  4. sephyroth21 Messages postés 842 Statut Membre 51
     
    ok c'est normal car le système est demarré et que les fichiers incriminés sont en cours d'utilisation par le système! essaie de faire une analyse en mode sans echec
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. titebrunette75 Messages postés 49 Statut Membre
     
    je vais vider de suite merci pour le conseil;) Sinon la maintenant je suis entrain de scanner l'ordi avec bitdefender je mettrais le rapport ensuite merci de votre aide je me sent moins seul d'un coup lol
    0
  7. titebrunette75 Messages postés 49 Statut Membre
     
    je supprime tout dans la corbeille de malwarebytes' anti malware???
    0
  8. sephyroth21 Messages postés 842 Statut Membre 51
     
    oui tu supprime tout
    0
  9. titebrunette75 Messages postés 49 Statut Membre
     
    oki faut que je demarre l'ordi en mode sans echec c'est ca? ensuite je relance l'analyse si j'ai bien compris....
    0
  10. sephyroth21 Messages postés 842 Statut Membre 51
     
    oui tu demarre en mode sans echec et tu relance une analyse! a savoir que bitdefender ne fonctionne pas en mode sans echec donc lance une analyse avec malwarebyte's
    0
  11. titebrunette75 Messages postés 49 Statut Membre
     
    oki merci à la base j'ai fait ca parceque mon ordi étais trop lent il rame trop la je sent deja que ca lui à fait du bien l'analyse
    0
  12. titebrunette75 Messages postés 49 Statut Membre
     
    yes j'ai bien compris;) merci beaucoup
    0
  13. sephyroth21 Messages postés 842 Statut Membre 51
     
    ok tiens nous au courant !!!!!
    0
  14. titebrunette75 Messages postés 49 Statut Membre
     
    des la fin d'analyse de bite defender j'affiche le rapport mai sbon apparement c'est long..
    0
  15. sephyroth21 Messages postés 842 Statut Membre 51
     
    en effet !!! c'est long! tu va passer une bonne nuit devant le pc ! LOL
    0
  16. titebrunette75 Messages postés 49 Statut Membre
     
    lol deja hier soir j'ai galerer avec mon ordi parcequ'il ramer trop et se soir c'est pas finit mdr non mais bon si c'est pour le nettoyer tant mieux apres ca iras mieux;)
    0
    1. Utilisateur anonyme
       
      C:\WINDOWS\system32\drivers\250.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\390.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\859.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
      je pense qu'il va falloir passer autre chose que bit defender
      0
  17. sephyroth21 Messages postés 842 Statut Membre 51
     
    d'apres ce qu'il dit, il a nettoyé les fichiers rootkit
    0
  18. titebrunette75 Messages postés 49 Statut Membre
     
    ah oui???? alors je passe à quoi?
    0
    1. Utilisateur anonyme
       
      le PC rame-t-il toujours autant ?
      0
  19. sephyroth21 Messages postés 842 Statut Membre 51
     
    et bien deja tu es sous xp ou vista?
    0
  20. titebrunette75 Messages postés 49 Statut Membre
     
    XP
    0
  21. sephyroth21 Messages postés 842 Statut Membre 51
     
    ok alors deja en mode sans echec tu va supprimer tous les fichiers temps et les cookies ! est ce que tu sais ou sont situés ces fichiers et comment les trouver???
    0
    1. Utilisateur anonyme
       
      si elle a un rootkit, elle ne pourra pas le supprimer facilement car ça se planque bien
      0
  • 1
  • 2
  • 3
  • 4

Discussions similaires

Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
Nouveau tag ajouté | Nouvelle option activé sans permission?
BountyFullChest -
CCMBot -

1 réponse
Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses