infection trojan Résolu/Fermé

Question

Bonjour,
avec malware bytes il ma détecter un trojan et je les supprimer mais je ne suis pas sur si il l'est supprimer totalement donc comment voir si mon pc est infecter 
voici le rapport de malwarebytes 

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3634
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/01/2010 14:51:39
mbam-log-2010-01-25 (14-51-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 304047
Temps écoulé: 31 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

up svp

Lyonnais92 · Answer

Bonjour,

fais ceci :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Utilisateur anonyme · Answer

salut,
merci de ta réponse donc voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201001/cijuxElE6t.txt
ps : jpeu désinstaller le programme ou jle garde

Utilisateur anonyme · Answer

ya quelqun ?

Lyonnais92 · Answer

Re,

a priori, rien dans ce rapport.

mais comme tu es sur un OS récent, je préfère doublonner le scan.

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 

===
Je te ferai désinstaller les outils inutiles à la fin.

Utilisateur anonyme · Answer

re,

voici le lien avec le rapport
http://www.cijoint.fr/cjlink.php?file=cj201001/cijEpCMIId.txt

aussi sur mon bureau j'ai un fichier .txt extras c normal ?

Lyonnais92 · Answer

Re,

la clé ondiquée comme malware par MBAM est toujours dans la quarantaine ?

Si oui, tu peux la restaurer.

Utilisateur anonyme · Answer

nn je les suprimer pk c'est grave ?

Lyonnais92 · Answer

Re,

tu risques d'avoir des problèmes pour modifier les réglages du Bureau.

On peut essayer de la restaurer.

Utilisateur anonyme · Answer

oups pardon g pas vu elle est quarantaine effectivement
donc je fais restaure ?
ps: je peux desintaller les outils

Lyonnais92 · Answer

Re,

clique sur la ligne dans la quarantaine de MBAM pour la mettre en surbrillance.

Clique sur Restaurer.

===

Pour nettoyer :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Utilisateur anonyme · Answer

Merci pour l'aide je passe en resolu

Lyonnais92 · Answer

Bonsoir,

de rien pour l'aide, ce fut avec plaisir.

Bon surf.

Infection trojan

13 réponses

Discussions similaires