Scan Malwarebytes, Fichiers infectés

Chamsy Messages postés 23 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

J'ai éffectué un scan avec malwarebytes-anti-malware, et il m'a détecté des infections. Pourriez vous m'aider a interpreter ce scan et me dire les bonnes démarches. Je n'ai pas supprimé ce qu'il a trouvé par peur d'effacer des choses importantes.
Voici les resultats du scan:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5363

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/04/2011 00:28:12
mbam-log-2011-04-15 (00-27-59).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 229514
Temps écoulé: 47 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 8
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (Adware.WidgiToolbar) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{B922D405-6D13-4A2B-AE89-08A030DA4402} (Adware.WidgiToolbar) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (Adware.WidgiToolbar) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\FICHIERS COMMUNS\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://ww12.cherche.us Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\pdfforge toolbar\IE\4.3\pdfforgetoolbarie.dll (Adware.WidgiToolbar) -> No action taken.
c:\program files\fichiers communs\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> No action taken.
c:\program files\pdfforge toolbar\widgihelper.exe (Adware.WidgiToolbar) -> No action taken.

Help me please !
A voir également:

60 réponses

Utilisateur anonyme
 
lol t'as supprimé ntldr ?
0
Chamsy
 
Apparemment ! Pourtant j'ai juste fait une désinstallation via la panneau de config. Je comprends pas comment c'est possible. Est-ce grave ?
0
Utilisateur anonyme
 
bah windows peut plus demarrer sans ce fichier

mais si tu veux on peut reparer ca :)
0
Chamsy
 
Ah ça oui que je veux !! Je ne peux plus dormir maintenant. J'ai le CD d'XP ça peut servir ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
oui :)

alors tu redemarres le pc sur le cd de XP et tu fais reparer

à la question sur quelle session de windows voulez-vous.....blabla , tu reponds 1

dis moi quand t'en es là
0
Chamsy
 
Je n'ai qu'une tour que je dois débrancher pour débrancher l'autre. J'ai un PC portable mais qui pose problème. As-tu la procédure complète avec le CD ?

Je viens de trouver ça sur le net sinon:

Démarrer à partir du CD de Windows puis choisir l'option "r". A l'invite de commande saisir les commandes suivantes :

X: (où X: représente la lettre de votre lecteur de CD-ROM)
cd i386
copy ntldr c:
copy ntdetect.com c:

Je sais même pas comment s'appelait mon lecteur CD (je crois D:)
0
Utilisateur anonyme
 
toute facon si c est pas D:\ ca marchera pas sinon quand tu choisis "r"

dans la console noire tu tapes dir x: (le x est la lettre du lecteur) donc d , si ca marche pas , e ,f ,g etc jusqu'à lire le contenu du cd :)
0
chamsy
 
j'ai mi le cd xp mais il ne démarre dessus, faut il changer le bios
0
Utilisateur anonyme
 
oui
0
chamsy
 
jai changé le bios. Il charge des fichiers la. il propose 3 choix. je suis desolé jécris avec le clavier virtuel la
0
Utilisateur anonyme
 
fais "R"
0
chamsy
 
1 c:windows

il dit sur quelle installation de windows xp voulez vous ouvrir une session
0
Utilisateur anonyme
 
et ben oui 1
0
chamsy
 
je suis bloqué car il me demande le mot de passe admiistrateur. Je ne le connais pas !
0
Utilisateur anonyme
 
fais entrée voir
0
chamsy
 
non, rien.Il me donne une deuxieme chance. Je crois que c'est rapé. Sauf si mon ami le connais. Y a t-il une autre solution?
0
Utilisateur anonyme
 
oui bien sur mais ca fait du boulot :)

tu as un cd pour graver sous la main ?
0
chamsy
 
oui j'en ai un
0
Utilisateur anonyme
 
ok

prends ton cd de xp , mets-le dans ce pc puis récupère les fichiers

ntldr
ntdetect.com

dans une clé usb
0
chamsy
 
c'est fait
0
Utilisateur anonyme
 
0