Virus détecté par Malwarebytes

Résolu
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   -  
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour ,
J'ai effectué une analyse hier avec Malwarebytes Anti-Malware , pouvez vous m'aider à les supprimer sachant qu'il me reste que le rapport car j'ai oublié de les mètres en quarantaines . Voici la conclusion :

<?xml version="1.0" encoding="UTF-16" ?>
- <mbam-log>
- <header>
<date>2015/12/28 07:14:01 +0100</date>
<logfile>mbam-log-2015-12-28 (07-13-58).xml</logfile>
<isadmin>yes</isadmin>
</header>
- <engine>
<version>2.2.0.1024</version>
<malware-database>v2015.12.28.03</malware-database>
<rootkit-database>v2015.12.26.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
- <system>
<hostname>ZOÉ</hostname>
<ip>192.168.0.45</ip>
<osversion>Windows XP Service Pack 3</osversion>
<arch>x86</arch>
<username>Utilisateur</username>
<filesys>NTFS</filesys>
</system>
- <summary>
<type>threat</type>
<result>completed</result>
<objects>306933</objects>
<time>1066</time>
<processes>0</processes>
<modules>0</modules>
<keys>0</keys>
<values>0</values>
<datas>0</datas>
<folders>0</folders>
<files>4</files>
<sectors>0</sectors>
</summary>
- <options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
- <items>
- <file>
<path>C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_myscrapnook.dl.myway.com_0.localstorage</path>
<vendor>PUP.Optional.MindSpark</vendor>
<action />
<hash>2f442882a3e8bb7b8d42555b5ea5c33d</hash>
</file>
- <file>
<path>C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_myscrapnook.dl.myway.com_0.localstorage-journal</path>
<vendor>PUP.Optional.MindSpark</vendor>
<action />
<hash>2c47efbbfd8e0a2c7b548e227e8513ed</hash>
</file>
- <file>
<path>C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_myscrapnook.dl.tb.ask.com_0.localstorage</path>
<vendor>PUP.Optional.MindSpark</vendor>
<action />
<hash>8ce7e3c7107bf93d5c74a907e12260a0</hash>
</file>
- <file>
<path>C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_myscrapnook.dl.tb.ask.com_0.localstorage-journal</path>
<vendor>PUP.Optional.MindSpark</vendor>
<action />
<hash>7af92b7f9eed2b0b9a369c146a99a858</hash>
</file>
</items>
</mbam-log>

Merci .
A voir également:

11 réponses

2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Bonjour,

Rien de bien méchant, mais tu pourras repasser par la suite MBAM pour cette fois-ci bien les mettre en quarantaine. Avant on va s'assurer que le PC n'est pas tout de même plus infecté, fais donc un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/zhpdiag-tutoriel/

Gabriel.
0
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonjour et merci de ton aide , voici le lien du diagnostique :

https://www.cjoint.com/c/ELDmyaqcdoI
0
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Bonjour,

En effet quasiment rien. Fais ZHPFix comme ceci avec ces lignes puis poste le rapport.

Gabriel.
0
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   1
 
Ok merci , ZHPFIX effectué et voici le rapport :

https://www.cjoint.com/c/ELEuxxc5IPI
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Bonjour,

Bien, à présent tu peux repasser MBAM pour bien tout mettre en quarantaine ce qui est détecté à la fin de l'examen. Poste ensuite le rapport.

Gabriel.
0
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonjour , je te poste le rapport du MBAM :

https://www.cjoint.com/c/ELFlgELMdjI

Normalement tout est bon .
0
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Bonjour,

Oui parfait, tu pourras regarder la finalisation pour terminer : http://www.forum-entraide-informatique.com/finalisation-de-desinfection/

Gabriel.
0
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonsoir , désolé mais j'ai pas fait attention à ton message .......
Donc voilà le rapport avec DelFix :

https://www.cjoint.com/c/FAirrIS73aI
0
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   1
 
Je te poste aussi le rapport de checkup :

https://www.cjoint.com/c/FAirC2gh1PI

Merci encore de ton aide .
0
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Bonjour,

Très bien tout est OK, bonne continuation. :)

Gabriel.
0
roffiat Messages postés 158 Date d'inscription   Statut Membre Dernière intervention   1
 
Ok , cool , merci .
0