Meme probléme de double ^^ Fermé

Question

Bonjour, 



Mon ordi double clic le ^^ je suis de plus victime de virus incessant sur mon ordi depuis quelques jours, alors que mon ordi fonctionnait très bien depuis deux ans maintenant sans virus, c'est comme si une boite à virus dans mon ordi en produisait en permanence... -- 

La plupart se situant dans Users/xxx/AppData soit Roaming soit Local/Temp..

Hier avec Malwearbytre pas de virus aujourd'hui 33 détéctés avec un examens rapide..

moi934 · Answer

Second examens rapide plus que 8 alertes MWB



Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.02.01

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Maëlys :: PC-DE-DTC [administrateur]

04/12/2012 07:43:14
mbam-log-2012-12-04 (07-43-14).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 195493
Temps écoulé: 8 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 2
C:\Users\xxx\crss.exe (Backdoor.Agent.RS) -> 3108 -> Suppression au redémarrage.
C:\Users\xxx\AppData\Roaming\Microsoft	askmgr.exe (Backdoor.Agent.RS) -> 5072 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TaskMgr (Backdoor.Agent.RS) -> Données: C:\Users\xxx\AppData\Roaming\Microsoft	askmgr.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Données: C:\Users\XXX~1\LOCALS~1\Temp\msolvjeyz.exe -> Suppression au redémarrage.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\xxx\AppData\Roaming\dclogs (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 3
C:\Users\xxx\crss.exe (Backdoor.Agent.RS) -> Suppression au redémarrage.
C:\Users\xxx\AppData\Roaming\Microsoft	askmgr.exe (Backdoor.Agent.RS) -> Suppression au redémarrage.
C:\Users\xxx\AppData\Roaming\dclogs\2012-12-04-3.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

(fin)

Meme probléme de double ^^

1 réponse

Discussions similaires