Sujet Précédent Sujet Suivant

Trojan

Résolu/Fermé
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 - Modifié par ZeKzU le 6/07/2012 à 12:39
 Utilisateur anonyme - 7 juil. 2012 à 23:01
Bonjour, apres le boot matinal, je vois MSE désactivé, en bon jeune qui se respecte, je lance donc une analyse malwarebytes, qui me trouve deux trojan (BCMiner et MRGGen) hop quarantaine reboot, toujours MSE désactivé, un p'ti combofix, il me trouve plein de bordel, reboot, toujours pas de MSE, un p'ti Ad-remover, reboot, toujours pas !
Alors bon, dernier recours, venir ici ^^
j'ai zhpdiag si vous voulez tout voir


A voir également:

31 réponses

Précédent
  • 1
  • 2
Réponse 21 / 31
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 18
7 juil. 2012 à 18:01
c'est 1fichier c'est très simple mais bon c'est pas grave https://www.cjoint.com/?3GhsaTEDSQv
0
Réponse 22 / 31
Utilisateur anonyme
7 juil. 2012 à 18:14
mets malwarebytes à jour puis fais un complet
0
Réponse 23 / 31
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 18
7 juil. 2012 à 20:08
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.07.07.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
GuiGui :: GUIGUI-PC [administrateur]

Protection: Désactivé

07/07/2012 18:26:51
mbam-log-2012-07-07 (18-26-51).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 602157
Temps écoulé: 1 heure(s), 16 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Réponse 24 / 31
Utilisateur anonyme
7 juil. 2012 à 21:06
c est ok plus de soucis ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 31
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 18
7 juil. 2012 à 21:14
je pense pas mais j'ai plein de dossiers de désinfection partout
0
Réponse 26 / 31
Utilisateur anonyme
7 juil. 2012 à 21:23
ca va partir avec ce final :

https://gen-hackman.kanak.fr/
0
Réponse 27 / 31
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 18
7 juil. 2012 à 22:07
purera :Total space cleaned: 89.51 MB

# DelFix v8.8 - Rapport créé le 07/07/2012 à 21:56:29
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : GuiGui - GUIGUI-PC (Administrateur)
# Exécuté depuis : D:\Mes documents\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Users\GuiGui\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\GuiGui\Desktop\EntretienPC\gerard.exe <-- Combofix
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1848 octets] - [07/07/2012 21:56:29]

########## EOF - C:\DelFix[S1].txt - [1972 octets] ##########

j'utilise deja ccleaner avec mes propres configs, je ne défrag pas parceque j'ai un SSD(et je ne cherche pas d'erreur pour la meme raison) et j'ai depuis longtemps tout simplement désactivé la restauration système (j'ai des cd de resto)
0
Réponse 28 / 31
Utilisateur anonyme
7 juil. 2012 à 22:08
ok lol ^^no souci avec le SSD ^^
0
Réponse 29 / 31
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 18
7 juil. 2012 à 22:08
j'ai deja WOT sur firefox, et sa n'a pas suffit ^^ et j'utilise le parefeu de ma box aussi
0
Réponse 30 / 31
ZeKzU Messages postés 119 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 juillet 2012 18
7 juil. 2012 à 22:22
merci gros
0
Réponse 31 / 31
Utilisateur anonyme
7 juil. 2012 à 23:01
kkk^^
0

Discussions similaires

Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses