Clefs des registres verrouillées Résolu/Fermé

Question

Bonjour, 
J'ai Win XP, et je sais que j'ai plusieurs clefs vérrouillées. J'aimerai vérifier s'il ne s'agit pas de traces de virus, chevaux de Troie ou autres.
Comment dans un premier temps fait-on pour retrouver dans la base des registres les clés vérrouillées (si on ignore leur nom) ?

Je vous remercie de votre aide

mmeirma · Answer

"Comment dans un premier temps fait-on pour retrouver dans la base des registres les clés vérrouillées (si on ignore leur nom) ? "

C'est sûr ça va pas être facile....

""Cooper"" · Answer

Salut     
Cela peu être du à un virus pour ce :    
Télécharge MBAM et installe le sur ton bureau .     
     

#Effectue la mise à jour et lance Malwarebytes' Anti-Malware     
#Clique dans l'onglet du haut "Recherche"     
#Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"     
#Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"     

A la fin de l'analyse, si MBAM n'a rien trouvé :     

#Clique sur OK, le rapport s'ouvre spontanément     

Si des menaces ont été détectées :     

#Clique sur OK puis "Afficher les résultats"     
Choisis l'option "Supprimer la sélection"     
#Si MBAM demande le redémarrage de Windows : Clique sur "Oui"     
#une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"     
#Sinon le rapport s'ouvre automatiquement après la suppression.     
Copie et colle le rapport a ton retour sur ta prochaine réponse ^^    
A toute

JPL43 · Answer

Je vous remercie. 
J'ai lancé une analyse complète et cela risque de prendre du temps. 
Sachez cependant que j'ai été effectivement infecté il y a un mois environ (en chargeant un dessin "Hello Kitty" pour des enfants). J'ai réussi à eliminer le cheval de troie avec un logiciel qui d'ailleurs s'est empressé, lors de sa désinstallation, de remettre le PC dans l'état initial en remettant non seulement le cheval de troie mais en plus un ver et un générateur de virus (sympa!). Cependant le principal travail ayant étté effectué il fût possible d'éliminer rapidement avec MSE ce qui avait été remis ou ajouté. Depuis je n'ai en apparence plus de problèmes. Toutefois dernièrement registry booster m'a signalé la présence de 2 clés verrouillées 'inutiles'  mais ne m'a pas indiqué, sauf erreur, lesquelles. Ceci m'a étonné car c'est la première fois et je me demande s'il s'agit d'un reste de ll'infection précédente ou quelque chose de nouveau. Notez que la dernière analyse rapide de MSE ne signale rien. Je pense donc que je m'inquiète probablement pour rien, mais je souhaite en être certain (ccleaner n'indique rien également)
L'analyse est toujours en cours.... Il y en a pour plusieurs heures certainement. Je ne pourrai donc vous faire part des résultats que demain car je dois maintenant m'absenter.
Merci
JPL

""Cooper"" · Answer

Pas de problème  
Sache que registry booster est u ne belle arnaque et qu'il trouve des chose que des logiciels certifié et compétant ne trouve pas donc c'est toi qui vois mais moi je le désinstallerais ^^ 
pour ce qui est de malwarebyte tu as fais la mise à jour avant de le lançer ? 
Tu n'est pas obliger de passer malwarebyte en mse il est très compétant ce logiciel et  ccleaner tu as cliquer sur registre et corriger les erreurs registre aussi?? 
Dans l'attente demain ou plus tard  
Cooper 
________________________________________________________ 
En essayant continuellement on fini par réussir. Donc plus ça rate, plus on a de chance que ça fonctionne.

""Cooper"" · Answer

Re   
Désolé pour le retard ^^  
=> Notez que MBAM a finalement trouvé 2 rookits inactifs que j'ai aussi supprimés de la quarantaine. Il semble donc qu'il n'y ait rien de grave si au contraire ^^  
=> à lire sa fait pas de mal
A savoir:
Sache que malwarebyte dis que les rootkits sont supprimés mais non en faites ce logiciel supprime que les malwares et spywares , tous ce qui est trojans rootkits et autres virus , il ne les supprimes pas en faite il sert beaucoup aux helpers pour savoir quel infections il y a sur le pc donc je te conseil d'aller forum Virus/securité puis poster le rapport en mettant pour titre:  
=>  Rapport MBAM infection ROOTKITS puis dans le sujet tu poste ton rapport et un helper te viendras en aide pour désinfecter ton PC car tes problèmes viennent de la à mon avis c'est même sur   
Donc dans l'attente de ta réponse ^^  
=> MBAM semble être un bon logiciel, pensez-vous utile de l'utiliser et de l'activer en même temps que MSE ?   
 oui sans problème sert toi en de temps en temps pour scanner ton pc genre une fois par semaine tout dépend comment tu utilise ton PC (souvent ou pas^^)  
=> Pour ce qui est de registry booster , si tu t'en sert juste pour défragmenter la BDR à ta place j'installerais plutôt defraggler et vire registry booster   
=> quelques avis sur registry booster  
=> un autre avis et j'en passe  
Bonne continuation  
Cooper  
Tu peux passer ton sujet en résolu ^^ 
Quant tu auras poster ton rapport sur le forum Virus/sécurité copie le lien et poste le moi ici que je suive la désinfection si tu veux bien forcément , allé A++ 

________________________________________________________  
En essayant continuellement on fini par réussir. Donc plus ça rate, plus on a de chance que ça fonctionne.

""Cooper"" · Answer

Pas de soucis ont est la pour sa 
Tu peu passer en résolu pour que sa aide les autres internautes qui le lirons ^^
Bien à toi
Cooper

""Cooper"" · Answer

C'est cool ont ta répondu sur le forum virus donc suis bien a la lettre ce qu'il te disent de faire 
Bon courage jpl43
Cooper

""Cooper"" · Answer

je t'ai déjà répondu mais comme les réponses ce mélange je te la reposte ma réponse lol
Exactement car c'est l'effet des rootkits qui espionnes mais répond et postes les rapport sur le forum virus sécurité car Fish66 attend de tes nouvelles parle en à Fish66 de ça il te diras d'ou sa viens tu verras c'est un bon helper ^^
=>tu as une fenêtre à ta droite sur le forum avec écrit mes discutions suivi quant il y en a une ecrit en plus noir que les autres c'est qu'ont ta répondu tu comprend poste lui et dis lui que tdskiller na rien trouver et dis lui que tu passe l'autre maintenant
=> https://forums.commentcamarche.net/forum/affich-25099755-rapport-mbam-infection-rootkits
je suis la désinfection pour voir ce que sa donne ^^
PS: le rapport ce trouve dans (doublle clic sur ton DD dans ton poste de travail et tu verras le rapport copie le et colle le dans ta réponse a Fish66
A++

""Cooper"" · Answer

RE
Lis ce sujet tu verras que registry booster est une belle arnaque descend plus bas sur la cette page et va jusqu'à Avira et Registry Booster Uniblue tu verras les videos sur registry booster
A++

""Cooper"" · Answer

Salut jpl43
Je te rassure MBAM ne provoque pas ce genre d'alerte pour acquérir le payant c'est au contraire un logiciel très fiable dont les helpers en désinfection ce servent souvent sinon bin courage pour tes recherches ^^
Amicalement cooper

Clefs des registres verrouillées

10 réponses

Discussions similaires