Scan MBAM Résolu

Question

Bonjour,

Je viens de faire un scan complet avec Malwarebytes' Anti-Malware. Il y avait 10 infections... Quelqu'un peut-il me dire ce que je dois faire maintenant ?

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3668
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31/01/2010 18:17:43
mbam-log-2010-01-31 (18-17-43).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 389195
Temps écoulé: 1 hour(s), 0 minute(s), 53 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
C:\Users\Croûtons\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Croûtons\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\32788R22FWJFW\pv.com (Adware.Swizzor) -> Quarantined and deleted successfully.
C:\Program Files (x86)\EduCle-Eleve\Apps\Bureautique\OOoP\OpenOfficePortable\App\openoffice\URE\bin\unicows.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Program Files (x86)\EduCle-Eleve\Apps\Developper\KompoZerPortable\App\kompozer\msvcr70.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Program Files (x86)\EduCle-Eleve\Apps\Image\BlenderPortable\App\Blender\msvcp90.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Program Files (x86)\EduCle-Eleve\Apps\Son\PortableCDex\CDex\unicows.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\Croûtons\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

bonsoir,
vu d'oeil comme ça, je dirai que tu est sous windows 7, 64 bit et que ton pc est infecté par EOREZO !
MBAM a supprimé une partie, mais il doit en avoir des restes !
Normalement ADremover supprime tout mais il n'est pas encore compatible windows 7.
donc on va regarder voir ce qu'il reste :

•	Mode Recherche :
 

/!\Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau :

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe


double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "créer une icône sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654; laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant

Utilisateur anonyme · Answer

alors, récapitulons,
tu as déjà passé Findykill et zhp sur ton pc, est ce que tu a suivi une autre désinfection ailleur ?
combien d'antivirus as tu sur ton pc? je vois avira et ESET.

Utilisateur anonyme · Answer

bonjour,
ok,
Mode Suppression

&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Suppression 

laisse travailler l'outil. 

en fin de scan un rapport s'ouvre 

&#9654; colle le contenu dans ta reponse

Utilisateur anonyme · Answer

Bonjour Capdec
C'est au moins la troisième fois que tu réinfectes ton PC en peu de temps, franchement, c'est un peu exagéré

Utilisateur anonyme · Answer

et ceci alors
https://forums.commentcamarche.net/forum/affich-16246938-capdec-desinfection-pc-suivant#5
c'est le même PC, et tu l'as réinfecté

Utilisateur anonyme · Answer

re,
ça m'arrive de bosser de temps en temps :-)

Télécharge ZHPDiag sur ton bureau 
ftp://zebulon.fr/ZHPDiag%201.24.25.exe 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
/!\L’outil a créé 2 icônes ZHPDiag et ZHPFix 
Clique sur la loupe pour lancer l'analyse.
Laisse l’outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d’analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
 Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
[est ajouté dans la page.
Copie ce lien dans ta réponse.

Utilisateur anonyme · Answer

essaie de désinstaller ce programme, il est inféctieux :

C:\Program Files (x86)\Live-Player

Utilisateur anonyme · Answer

vérifie pour voir s'il n'y a pas de répertoire même vide sur ton pc, sinon, vire le.
lance MBAM, vide sa quarentaine, fais une mise à jour et lance un scan rapide de ton pc, poste son rapport

merci

Utilisateur anonyme · Answer

supprime les tools de désinfection, fais une mise à jour de ton anti-virus et lance un scan complet de ton pc, tiens moi au cournant du résultat

@++

Utilisateur anonyme · Answer

bonjour as tu supprimer les outils de désinfection? • Pour supprimer les outils de désinfection avec ZHP que tu as encore sur ton pc : (Merci à Lyonnais92) Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau, puis sélectionne 'Exécuter en tant qu'administrateur'. Clique sur le A rouge (Nettoyeur de Tools). Clique sur Nettoyer. Fais redémarrer l'ordi pour terminer le nettoyage • Désactivation, puis Réactivation de la restauration système après désinfection : Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : Pour Windows 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/ crée un nouveau point de restauration système, ça peut servire ;-) si tu as d'autres soucis, c'est le moment ou jamais

Capdec · Answer

Bonjour,

Je viens de supprimer les outils de désinfection comme tu me l'as indiqué.

En ce qui concerne la restauration système, je n'ai pas le temps maintenant de lire le tuto. Je dois partir... Tu seras là ce soir ?

Capdec · Answer

Est-il vraiment nécessaire de désactiver puis réactiver la restauration système ?

Capdec · Answer

Le lien que tu m'as donné pour la restauration système ne mène plus à la même page. Pourrais-tu m'indiquer directement ce que je dois faire au juste ? Merci d'avance.

Utilisateur anonyme · Answer

• Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour Windows 7 : 


http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7

crée un nouveau point de restauration système, ça peut servire ;-) 

si tu as d'autres soucis, c'est le moment ou jamais

Capdec · Answer

Merci pour ce nouveau lien mais j'ai un peu peur : il n'y est ni question de réactiver la restauration système ni comment créer un nouveau point de restauration système.

Capdec · Answer

J'ai suivi les indications de Jeny Burn et me retrouve donc avec une protection système désactivée. Que dois-je faire au juste maintenant ?

Utilisateur anonyme · Answer

il faut d'abord désactiver la restauration système et valider, puis réactiver, c'est assez simple à faire, en plus, je t'ai tout noté.
une fois ceci fait, crée un nouveau point de restauration système, au cas ou tu as des soucis plus trad, il te suffit de restaurer ce point de restauration système  :-)

as tu d'autres problèmes?

Capdec · Answer

Bonsoir,

Tu me dis que tu m'as tout noté... où ca ?

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-16391243-scan-mbam#27

Utilisateur anonyme · Answer

as tu des doutes concernant les manip que tu as fait pour la désinfection ?
le dernier rapport d'avira m'indique que ton pc est propore, c'est un outil, je ne suis pas encore devin !

Capdec · Answer

Je ne voulais pas t'offenser... Je n'ai pas de doute concernant les manips de désinfection, mais puis-je par exemple poster un RSIT pour être sûr ?

Utilisateur anonyme · Answer

rsit ne passera pas, car il n'est pas compatible windows 7 64 bit. si tu veux, lance un zhp et poste son rapport

Capdec · Answer

Cher Electricien 69,

Pour en finir comme tu dis, j'aurais bien aimé passer un ZHP... Peux-tu rapidement m'indiquer la marche à suivre ? Ensuite, si tout va bien je m'éclipse.

Utilisateur anonyme · Answer

bonjour,
Je viens d'exécuter un examen rapide avec MBAM ainsi qu'un scan complet avec Antivir : RAS ! 


je te l'avais bien dit, mais bon !
sois prudent en surfant sur internet, n'accespe pas l'installation des toobars, le remplacement de ton moteur de recherche et les activeX douteux, 
garde ton antivirus à jour, et fais le ménage une fois de temps en temps avec MBAM.

Bon surf et bonne journée  ;-)

Utilisateur anonyme · Answer

;-)

Capdec · Answer

Merci pour cette réponse : très courte, mais bien sympathique.

Scan MBAM - Page 2

Discussions similaires

Newsletters