Malware

Fermé
Rusher - 5 mars 2010 à 20:58
i am toto Messages postés 766 Date d'inscription vendredi 1 janvier 2010 Statut Membre Dernière intervention 30 décembre 2011 - 6 mars 2010 à 08:54
Bonjour,
en faisant une recherche Malwarebytes j'ai eu ce rapport : Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3825
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

05/03/2010 20:41:26
mbam-log-2010-03-05 (20-41-26).txt

Type de recherche: Examen rapide
Eléments examinés: 107842
Temps écoulé: 4 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Geordy\Local Settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Geordy\Local Settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Après une suppression et un redémarrage, j'obtiens le même rapport. Pourrais-je avoir de l'aide ?
A voir également:

23 réponses

Utilisateur anonyme
5 mars 2010 à 23:12
A suivre des conseils à la con c'est pas étonnant !!!

Pose le pointeur de ta souris sur le pseudo de Guillaume ou sur le mien...(au besoin clic dessus)
et poses le ensuite sur le pseudo de "I am toto" et j'espère que tu verras la différence !!!!!

a+
0
i am toto Messages postés 766 Date d'inscription vendredi 1 janvier 2010 Statut Membre Dernière intervention 30 décembre 2011 45
6 mars 2010 à 08:54
Oh oh petit c.. t'a pas a dire sa, tu m'a déjà croiser ? C'EST PAS LE NOMBRE DE MESSAGE QUI FAIT LA QUALITE, SA FAIT JUSTE LA REPUTION.
0
Effectivement ><" ... Sur ceux mon problème et résolu ... Merci a vous tous :D
0
Utilisateur anonyme
6 mars 2010 à 08:05
Bonjour

Je crois pas que ton problème soit résolu:
Fait ceci ;merci

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



Télécharge et install UsbFix de C_XX
Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir


# Double clic sur le raccourci UsbFix présent sur ton bureau.

# Choisi l option 2 (Suppression)

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


@+
0
J'ai supprimer mon virus manuellement en desactivant les fichiers cachés je viens de faire 2 scans avec Malwarebytes et 1 avec Avira plus aucun soucis ... Merci :D
0
Utilisateur anonyme
6 mars 2010 à 08:19
Re

Tu as une infection par supports amovibles(Usb );donc je te conseilles de passer UsbFix;merci
@+
0