Virus defender.exe, Karagany, Kazy...
Asco
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je sollicite votre aide car mon ordi rencontre des problèmes depuis plusieurs jours.
Avira AntiVir me préviens qu'il vient de détecter un virus appeler Karagany puis un logiciel "security protection" se lance (defender.exe) et ferme tous les autres programmes.
Un raccourci "Malware Protection" redirigeant vers C:\Users\asco\AppData\Roaming\defender.exe apparaît sur le bureau.
Le scan Spybot ne trouve rien. Un scan AntiVir a trouvé plusieurs virus : TR/Crypt.XPACK.Gen2, JAVA/Agent.KH et TR/Dldr.Karagany.B.6
J'ai tous supprimé ainsi que le lancement de defender.exe au démarrage (avec CCleaner) mais le problème demeure...
Merci
Je sollicite votre aide car mon ordi rencontre des problèmes depuis plusieurs jours.
Avira AntiVir me préviens qu'il vient de détecter un virus appeler Karagany puis un logiciel "security protection" se lance (defender.exe) et ferme tous les autres programmes.
Un raccourci "Malware Protection" redirigeant vers C:\Users\asco\AppData\Roaming\defender.exe apparaît sur le bureau.
Le scan Spybot ne trouve rien. Un scan AntiVir a trouvé plusieurs virus : TR/Crypt.XPACK.Gen2, JAVA/Agent.KH et TR/Dldr.Karagany.B.6
J'ai tous supprimé ainsi que le lancement de defender.exe au démarrage (avec CCleaner) mais le problème demeure...
Merci
A voir également:
- Virus defender.exe, Karagany, Kazy...
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
17 réponses
ptdr !!
salut
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
salut
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Tu viens de te faire infecté par des virus en double cryptage, en gros, faut attendre les prochaines MAJ, si tu ne veut pas attendre, télécharge Malware Bytes anti malware a ce lien:
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Tu l' installe, tu fais la MAJ et tu scan au complet.
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Tu l' installe, tu fais la MAJ et tu scan au complet.
Merci Rom0307,
voici le rapport Malwarebytes :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6852
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
14/06/2011 13:58:55
mbam-log-2011-06-14 (13-58-55).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 165725
Temps écoulé: 5 minute(s), 38 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\asco\AppData\Roaming\5726.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\defender.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\8882.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\0.4952767293327588.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\4589.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\5015.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\d2gquvq6.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\F5E4.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\programdata\sysreserve.ini (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\plugs\mmc213.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
voici le rapport Malwarebytes :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6852
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
14/06/2011 13:58:55
mbam-log-2011-06-14 (13-58-55).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 165725
Temps écoulé: 5 minute(s), 38 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\asco\AppData\Roaming\5726.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\defender.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\8882.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\0.4952767293327588.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\4589.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\5015.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\d2gquvq6.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\F5E4.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\programdata\sysreserve.ini (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\plugs\mmc213.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
desinstalle spybot search and destroy il vaut rien et gene les outils de desinfection
==================================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
c:\windows\system32\DRIVERS\xaudio.sys
c:\windows\system32\DRIVERS\xaudio.exe
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
=================================
fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre
selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Users\asco\AppData\Roaming\Microsoft\conhost.exe
C:\Users\asco\AppData\Roaming\950C.E00
folder::
C:\Users\asco\AppData\Roaming\ynvdqcuio
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"conhost"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"WinampAgent"=-
"QuickTime Task"=-
""=-
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
Host::
___________________________________________________
copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau
colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
==================================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
c:\windows\system32\DRIVERS\xaudio.sys
c:\windows\system32\DRIVERS\xaudio.exe
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
=================================
fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre
selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Users\asco\AppData\Roaming\Microsoft\conhost.exe
C:\Users\asco\AppData\Roaming\950C.E00
folder::
C:\Users\asco\AppData\Roaming\ynvdqcuio
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"conhost"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"WinampAgent"=-
"QuickTime Task"=-
""=-
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
Host::
___________________________________________________
copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau
colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
c:\windows\system32\DRIVERS\xaudio.sys
http://www.virustotal.com/file-scan/reanalysis.html?id=e0f95d6448ffb77351bb63ed444238f891b16748fd09f8bcca23bec4e341a96b-1308060179
c:\windows\system32\DRIVERS\xaudio.exe
http://www.virustotal.com/file-scan/reanalysis.html?id=6eee0d1711f37936d157651e265a65137bcbfbda17f066c844baa0d53558f86a-1308060223
http://www.virustotal.com/file-scan/reanalysis.html?id=e0f95d6448ffb77351bb63ed444238f891b16748fd09f8bcca23bec4e341a96b-1308060179
c:\windows\system32\DRIVERS\xaudio.exe
http://www.virustotal.com/file-scan/reanalysis.html?id=6eee0d1711f37936d157651e265a65137bcbfbda17f066c844baa0d53558f86a-1308060223
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6852
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
16/06/2011 02:31:51
mbam-log-2011-06-16 (02-31-51).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 439394
Temps écoulé: 3 heure(s), 1 minute(s), 8 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\asco\AppData\LocalLow\Sun\Java\deployment\cache\6.0\27\28e951b-1dea30e8 (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\LocalLow\Sun\Java\deployment\cache\6.0\50\488a4b72-2d17b34f (Trojan.Downloader) -> Quarantined and deleted successfully.
www.malwarebytes.org
Version de la base de données: 6852
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
16/06/2011 02:31:51
mbam-log-2011-06-16 (02-31-51).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 439394
Temps écoulé: 3 heure(s), 1 minute(s), 8 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\asco\AppData\LocalLow\Sun\Java\deployment\cache\6.0\27\28e951b-1dea30e8 (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\LocalLow\Sun\Java\deployment\cache\6.0\50\488a4b72-2d17b34f (Trojan.Downloader) -> Quarantined and deleted successfully.
tu utilises Traktor ? pas mal ce logiciel hein ? ^^
===================================
plus de soucis ?
===================================
plus de soucis ?
Arff !!!
Le problème est revenu aujourd'hui. Voila le rapport Malwarebytes' issu d'un premier examen rapide :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6957
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088
27/06/2011 11:18:17
mbam-log-2011-06-27 (11-18-17).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 166872
Temps écoulé: 6 minute(s), 14 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Security Protection (Trojan.FakeAlert) -> Value: Security Protection -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\asco\AppData\Roaming\defender.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\0.7319807570910211.exe (Exploit.Drop.2) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\plugs\mmc33277134.txt (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\plugs\mmc35.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
Le problème est revenu aujourd'hui. Voila le rapport Malwarebytes' issu d'un premier examen rapide :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6957
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088
27/06/2011 11:18:17
mbam-log-2011-06-27 (11-18-17).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 166872
Temps écoulé: 6 minute(s), 14 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Security Protection (Trojan.FakeAlert) -> Value: Security Protection -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\asco\AppData\Roaming\defender.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Local\Temp\0.7319807570910211.exe (Exploit.Drop.2) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\plugs\mmc33277134.txt (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\asco\AppData\Roaming\Adobe\plugs\mmc35.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
salut il est pas revenu comme ca tout seul je pense...
cette infection-ci il faut cliquer dessus
cette infection-ci il faut cliquer dessus
Pardon, j'ai oublié de dire : grand backup généralisé du système. Je pense l'avoir attraper via le logiciel hamachi téléchargé sur clubic (je n'en sais rien).
Rien en aide sur le net. C'est quoi ce truc????
Bref, si ça peut aider quelqu'un d'autres en galère. (Parce que moi, le formatage de mon pc tous neuf est pas loin).
Rien en aide sur le net. C'est quoi ce truc????
Bref, si ça peut aider quelqu'un d'autres en galère. (Parce que moi, le formatage de mon pc tous neuf est pas loin).
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
mirroir :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
mirroir :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201106/cijk9IRHGt.txt