Scan approfondi pour savoir si PC est infecté

Résolu
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

Je vous explique. J'ai fait un scan avec Avast pour savoir si mon pc était infecté et la réponse est non, aucun fichier infecté. Cependant, j'aimerai un scan plus approfondi puisque j'ai l'impression que Firefox rame un peu depuis quelques jours (la fenêtre devient inactive: ne répond pas, quelques secondes). Voilà! Dois-je utiliser Hijackthis et poster mon rapport? Ou avez vous une autre solution à me proposer?

Merci bien!

A voir également:

11 réponses

Réponse 1 / 11
Utilisateur anonyme
 
salut je serais plutot tenté de proposer ceci avant malwarebytes et on fais pas installer un antivirus sans faire desinstaller le present dans le pc et l'user n'a peut etre pas envie de changer d'antivirus

de plus avast est beaucoup plus reactif qu'antivir

================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
2
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Hey g3n-h@ckm@n!

Merci j'ai essayé de faire un scan avec malwarebytes mais ça fait 2heures que je poiraute... Donc je suis plutôt tentée par ta solution!

Voici le rapport (apparemment moovida et babylon en serait la cause?):


# AdwCleaner v1.703 - Rapport créé le 28/07/2012 à 15:49:52
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : .catherine - CATHERINE-PC
# Exécuté depuis : C:\Users\.catherine\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\.catherine\AppData\Local\moovida air
Dossier Supprimé : C:\Users\.catherine\AppData\Roaming\moovida-1
Dossier Supprimé : C:\Users\.catherine\AppData\Roaming\Mozilla\Firefox\Profiles\m4b74auy.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\DT Soft
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\.catherine\AppData\Roaming\Mozilla\Firefox\Profiles\m4b74auy.default\prefs.js

C:\Users\.catherine\AppData\Roaming\Mozilla\Firefox\Profiles\m4b74auy.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\.catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [309 octets] - [28/07/2012 15:49:12]
AdwCleaner[R2].txt - [7055 octets] - [28/07/2012 15:49:21]
AdwCleaner[S3].txt - [7159 octets] - [28/07/2012 15:49:52]

########## EOF - C:\AdwCleaner[S3].txt - [7287 octets] ##########
0
Réponse 2 / 11
ginto5 Messages postés 11354 Date d'inscription   Statut Membre Dernière intervention   653
 
Bonjour,


Un bon scan complet avec malwarebytes antimalware d'abord.
0
Réponse 3 / 11
flavbleach Messages postés 1963 Date d'inscription   Statut Membre Dernière intervention   345
 
Utilise avira aussi
0
Réponse 4 / 11
Utilisateur anonyme
 
ok :)

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien du rapport:
https://pjjoint.malekal.com/files.php?id=20120728_s13z13i127v13
Hmm, une fenêtre d'installation s'est ouverte après que le scan, "Laptop Battery Power Monitor". Est ce nécessaire de l'installer ou je peux m'en passer?
0
Utilisateur anonyme
 
je ne sais pas j'étudie ton rapport et je reviens
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Utilisateur anonyme
 
installe internet explorer 9
mets mozilla à jour

mouais t'as pas ecouté t'as rien desactivé du tout resultat : l'outil n'a pas pu travailler !
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Ah et bien... je suis navrée, mais tu voulais que je désactive quoi exactement? J'ai désactivé Avast.... et je crois que j'ai oublié.... le pare-feu. Sinon faut il désactiver autre chose? Comme ça je ne te ferai pas perdre ton temps lors du prochain scan. :)
0
Réponse 6 / 11
Utilisateur anonyme
 
:)

avast a une autosandbox dans son interface dans "protections supplementaires" faut desactiver ca aussi
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Merci bien! Alors j'ai bien vérifié que tout était désactivé c'est à dire pare-feu, antivirus et l'autosandbox. !
Voici le rapport: https://pjjoint.malekal.com/files.php?id=20120728_z13x6d6l10l15
J'espère que je ne me suis pas gourée quelque part.... Ou alors je suis un cas désespéré.
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Ah et pour Firefox j'ai bien la dernière version la 14.0.1, je ne comprend pas pourquoi le rapport indique cette version 13.0.1
Et sinon IE a bien été mis à jour.
0
Réponse 7 / 11
Utilisateur anonyme
 
pour commencer faut que tu fasses 15 Go de place MINIMUM sur ton disque system , c'est à dire C:\ , windows a pas assez de place pour tracailler , tu vas planter ta machine avec si peu de place

==

ca te dit quelque chose ca ?

C:\Program Files\VuRoom

===

desinstalle tout Java

===

Clique sur ce lien : https://www.cjoint.com/?BGCwJTw0mjh

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai viré quelques fichiers et quelques musiques sur une clé usb, donc maintenant j'ai 30go de libre.

Vuroom? Hmm d'après mes souvenirs c'était pour des vidéos conférences à plusieurs...

Java a été désinstallé.

Et voici le Pre-Script:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.727 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

.catherine : Windows 7 Starter (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 22:49:37

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:HotKeysCmds
Value Deleted : [HKU\S-1-5-21-4157276691-1124554777-2553241553-1000\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:TCP Query User{CE23611A-8AD9-464C-BBF2-26D667A97A0F}C:\users\.catherine\appdata\roaming\imvuclient\1vivoxvoice.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:UDP Query User{854BC192-A443-4717-8B27-1504D6F63EB9}C:\users\.catherine\appdata\roaming\imvuclient\1vivoxvoice.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:TCP Query User{2E6CBB99-8442-48BA-957B-3162B6A90BBC}C:\program files\mediaget\mediaget.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:UDP Query User{7A9E3EB7-4379-4BB6-8FDC-6FCD6B0FD144}C:\program files\mediaget\mediaget.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:TCP Query User{9F3E57D8-5746-42A9-A054-E8BE7FFA36FA}C:\program files\mediaget\mediaget.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:UDP Query User{EAD633C4-6F27-4EDB-AD31-F37FAE44A183}C:\program files\mediaget\mediaget.exe

¤

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} : Not Found !
File Deleted : |A| - C:\windows\4õÂ
File Deleted : |A| - C:\windows\èøe
Folder Deleted : |D| - C:\windows\Installer\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
File Deleted : |A| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\tmchlang.lnk

¤¤¤¤¤¤¤¤¤¤ | Listing : C:\Program Files\s3pe



¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Starter Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: ASUSTeK Computer INC.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer INC.
System Product Name: 1008P
Logical Drives Mask: 0x0000010c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 22:53:14

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 8 / 11
Utilisateur anonyme
 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.28.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
.catherine :: CATHERINE-PC [administrateur]

28/07/2012 23:17:27
mbam-log-2012-07-28 (23-17-27).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 287545
Temps écoulé: 1 heure(s), 10 minute(s), 14 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\.catherine\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 9 / 11
Utilisateur anonyme
 
je pense qu'on peut faire le ménage final qu'en penses-tu ? tu as des soucis persistants ?
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Hmm... je ne constate rien pour l'instant "d'anormal".
Mais s'il y a un ménage à faire et bien, faisons le... Je veux être sûre que tout est ok, et que tout est bien partie. :-)
0
Réponse 10 / 11
Utilisateur anonyme
 
alors voilà le placard ! :)

https://gen-hackman.kanak.fr/#1037
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Thank youuuuu!

Je te posterai tout dans la journée, ce qu'il faut te poster! Parce là j'ai du mal à tenir debout... Merci et good night! (:
0
Utilisateur anonyme
 
good night ^^
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Hello!
Donc voici pour Purera -> Total space cleaned: 9.78 MB


Delfix:

# DelFix v8.9 - Rapport créé le 29/07/2012 à 16:31:47
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : .catherine - CATHERINE-PC (Administrateur)
# Exécuté depuis : C:\Users\.catherine\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Users\.catherine\Desktop\Defogger.exe
Supprimé : C:\Users\.catherine\Desktop\defogger_enable.log
Supprimé : C:\Users\.catherine\Desktop\JavaRa.zip
Supprimé : C:\Users\.catherine\Desktop\Pre_Scan_28_07_2012_21_31_25.txt
Supprimé : C:\Users\.catherine\Desktop\Pre_script.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1007 octets] - [29/07/2012 16:31:47]

########## EOF - C:\DelFix[S1].txt - [1131 octets] ##########
0
Réponse 11 / 11
Utilisateur anonyme
 
ok
0
ist0ned Messages postés 33 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà! J'ai suivi le tuto et fais tout ce qu'il fallait pour "le ménage final".
Le PC a l'air de bien se porter!
Annhhhh thankk yoouuu!!! Merci pour ta patience et ta précieuse aide! Le PC en avait bien besoin. Je garde de côté ton tuto pour faire mon prochain ménage.
Merci encore et Bonne soirée :)
0
Utilisateur anonyme
 
:)
0

Discussions similaires

télécharger router scan v2.6 ou v3.6
naf_2019 -
brucine -

2 réponses