Zbotr.gen

Résolu
Bonjour,
ce virus est-il dangereux?
Quels sont ses modes d'action?
Quel est le logiciel le plus efficace pour le supprimer?
Merci beaucoup

5 réponses

  1. Contributeur sécurité
    slt

    colles nous le rapport du logiciel trouvant l'infection
    0
    1. Merci d'avance!
      Voici le rapport Malwarebytes:
      Malwarebytes Anti-Malware 1.60.1.1000
      www.malwarebytes.org

      Version de la base de données: v2012.02.14.01

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 9.0.8112.16421
      dominique :: VAIO [administrateur]

      15/02/2012 14:36:19
      mbam-log-2012-02-15 (14-36-19).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 186721
      Temps écoulé: 3 minute(s), 14 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 1
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{46831532-E095-DE25-BB97-5D8AA6697A26} (Trojan.ZbotR.Gen) -> Données: C:\Users\dominique\AppData\Roaming\Tysy\owloy.exe -> Mis en quarantaine et supprimé avec succès.
      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
      1. Contributeur sécurité
        ok

        colle un rapport avec ceci:

        *Téléchargez TDSSKiller sur votre bureau

        https://support.kaspersky.com/downloads/utils/tdsskiller.zip
        *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
        *Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

        Cochez les et cliquez sur "Delete/Repair Selected".
        *Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

        Informations complémentaires sur cet outil :
        https://support.kaspersky.com/5350
        0
        1. Merci infiniment.
          Tout semble OK.
          Résultat:
          Detected objectcount=0
          Actual detected object count=0
          Bonne journée.
          0
          1. Contributeur sécurité
            redemarre le pc et remets un rapport malwarebyte pour voir

            et

            Télécharge ZHPDiag ( de Nicolas coolman ).
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            (outil de diagnostic)

            Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

            Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

            Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

            Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

            Rend toi sur Cjoint : http://www.cijoint.com/

            Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

            Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

            Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

            ou sinon pour transmettre ton rapport:
            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
            Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
            0