Rapport Malwarebyte

Question

Bonjour, 

Je viens d'effectuer une analyse avec Malwarebyte...j'ai supprimé et redemarré l'ordi et je voulais savoir si d'apres vous il y a encore quelque chose !!!
Je vous met le rapport :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.26.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 
win :: WIN-VAIO [administrateur]

26/11/2012 14:21:30
mbam-log-2012-11-26 (15-10-30).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 305138
Temps écoulé: 47 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 6
C:\Users\win\Downloads\crss.exe (Trojan.VBKrypt) -> 2660 -> Aucune action effectuée.
C:\Users\win\Documents\crss.exe (Trojan.VBKrypt) -> 2680 -> Aucune action effectuée.
C:\Users\win\crss.exe (Trojan.VBKrypt) -> 2792 -> Aucune action effectuée.
C:\Users\win\crss.exe (Trojan.VBKrypt) -> 2800 -> Aucune action effectuée.
C:\Users\win\crss.exe (Trojan.VBKrypt) -> 2964 -> Aucune action effectuée.
C:\Users\win\crss.exe (Trojan.VBKrypt) -> 2980 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Download Manager2 (Trojan.VBKrypt) -> Données: C:\Users\win\Downloads\crss.exe -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Document Explorer2 (Trojan.VBKrypt) -> Données: C:\Users\win\Documents\crss.exe -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Profile Manager2 (Trojan.VBKrypt) -> Données: C:\Users\win\crss.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\win\Downloads\crss.exe (Trojan.VBKrypt) -> Aucune action effectuée.
C:\Users\win\Documents\crss.exe (Trojan.VBKrypt) -> Aucune action effectuée.
C:\Users\win\crss.exe (Trojan.VBKrypt) -> Aucune action effectuée.
C:\Users\win\wgsdgsdgdsgsd.exe (Trojan.VBKrypt) -> Aucune action effectuée.
C:\Users\win\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\2fd4cd06-266580eb (Trojan.VBKrypt) -> Aucune action effectuée.

(fin)


merci d'avance



Configuration: Windows 7 / Chrome 23.0.1271.64

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

g3n-h@ckm@n · Answer

relance-le clique sur Scan | Kill et heberge le rapport de nouveau...t'es sur d'avoir coupé antivir ?

g3n-h@ckm@n · Answer

ok relance l'outil clique sur diag heberge le rapport et donne le lien

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

tu l'as lancé qu'une fois adwcleaner ????  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

moi pas comprendree ^^

refais un diag ?????

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKAtXj3LVD1

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

bien !!

encore des soucis ?

g3n-h@ckm@n · Answer

fais le menage

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

https://www.commentcamarche.net/telecharger/utilitaires/20323-slowin-killer/

g3n-h@ckm@n · Answer

tatoufé ???? defrag et tout ?

Utilisateur anonyme · Answer

Bonsoir,

C'est réglé :

https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

Rapport Malwarebyte

12 réponses

Votre réponse

Discussions similaires

Newsletters