Trojan supprimé mais problème avec les .exe
Fermé
Maximilien
-
14 mai 2011 à 10:39
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 15 mai 2011 à 10:34
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 15 mai 2011 à 10:34
A voir également:
- Trojan supprimé mais problème avec les .exe
- Recuperer message whatsapp supprimé - Guide
- .Exe - Télécharger - Divers Utilitaires
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Message supprimé whatsapp - Guide
- Comment supprimer un fichier qui refuse d'être supprimé - Guide
2 réponses
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 328
14 mai 2011 à 11:42
14 mai 2011 à 11:42
Bonjour,
peux-tu poster le rapport de MBAM
Tu vas faire ceci:
Télécharge RstAssociations ( version .scr ) sur ton bureau.
Lance le, patiente pendant le chargement puis coche " exe "
Clique sur [Restaurer] , le rapport et indique moi si cela a résolu ton problème.
Ensuite tu vas faire ceci:
- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.
* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe
Smart
peux-tu poster le rapport de MBAM
Tu vas faire ceci:
Télécharge RstAssociations ( version .scr ) sur ton bureau.
Lance le, patiente pendant le chargement puis coche " exe "
Clique sur [Restaurer] , le rapport et indique moi si cela a résolu ton problème.
Ensuite tu vas faire ceci:
- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.
* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe
Smart
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 328
15 mai 2011 à 10:34
15 mai 2011 à 10:34
Il faut lancer RogueKiller. C'est important. la désinfection n'est pas terminée. Ton rapport MBAM montre des infections qui n'ont pas été supprimées
Smart
Smart
15 mai 2011 à 06:23
-----
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Version de la base de données: 6572
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
2011-05-14 02:58:25
mbam-log-2011-05-14 (02-57-20).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 166084
Temps écoulé: 6 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
c:\Users\Simon\AppData\Local\wbn.exe (Trojan.ExeShell.Gen) -> 2120 -> No action taken.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\Simon\AppData\Local\wbn.exe (Trojan.ExeShell.Gen) -> No action taken.
c:\Users\Simon\local settings\application data\gjv.exe (Trojan.ExeShell.Gen) -> No action taken.
c:\Users\Simon\local settings\application data\wbn.exe (Trojan.ExeShell.Gen) -> No action taken.
c:\Users\Simon\AppData\Local\Temp\0.013595806177002623.exe (Trojan.Dropper) -> No action taken.
c:\Users\Simon\AppData\Local\Temp\0.2865041569267178.exe (Trojan.Dropper) -> No action taken.
c:\Users\Simon\AppData\Local\Temp\0.8640471199141212.exe (Trojan.Dropper) -> No action taken.
15 mai 2011 à 06:53
Merci infiniment!