utilisaion navilog1 1er &t 2iem rapport MBAM

Question

Bonjour,
Voici les 2 rapports de MBAM
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1012
Windows 5.1.2600 Service Pack 3

10:32:29 31/07/2008
mbam-log-7-31-2008 (10-32-29).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 110283
Temps écoulé: 18 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Adobe\Acrobat 6.0\Reader\PDF417Encoder.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\RUNDLL32.EXE (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1012
Windows 5.1.2600 Service Pack 3

11:47:31 31/07/2008
mbam-log-7-31-2008 (11-47-31).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 109841
Temps écoulé: 38 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{86E11626-5203-4B6B-99A3-889F6E4C5699}\RP88\A0024539.dll (Trojan.Downloader) -> Quarantined and deleted successfully.

g!rly · Answer

salut,

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

benurrr · Answer

salut 

y'a  ta restauration systeme qui est infecter il faudra la purger qu'a la fin de la desinfection de ton pc

poste un rapport hijackthis et quelqun te regardera sa  


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

mode d'emploi pour creer un rapport : 

http://pageperso.aol.fr/balltrap34/demohijack.htm

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

g!rly · Answer

Salut benurrr,

tu veux continuer ?

@+

g!rly · Answer

ok , je continu alors ;)
bon courage pour demain!
ciao`

g!rly · Answer

jeandia,

ca a l´air propre, a part que ton acrobat reader n´est pas a jour et que tu n´as pas de vrai par feu...

tu dis que tu as passé navilog option 1 et 2 ?

tu as des soucis en particulier? 

@+

g!rly · Answer

re,

ta version de acrobat reader n´est pas a jour, tu veux la derniere version en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou oublie completement acrobat reader et instales foxit plus léger a la place:

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

par feu :

omodo 3 pro :

http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

tuto : https://www.malekal.com/tutorial-comodo-firewall/

ou

Online armor :

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tuto : https://www.malekal.com/tutorial-online-armor-free/

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

si tu installe comodo ou on line armor desactive le tea timer de spybot > sinon conflit 

Désactive le Tea-Timer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Tea- Timer dans la barre de tâches!

puis tu peux rajouter :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

et

pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.mozilla-europe.org/fr/

plugins :ad block plus, no script ect...

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

sinon avast laisse a desirer aussi :

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

a toi de voir pour avast

@+

g!rly · Answer

salut jeandia,

peux tu me dire ce qu´il a trouvé et ou ?

@+

g!rly · Answer

re,

regarde dans la qaurantaine il doivent y etre ;)

@+

g!rly · Answer

bon d´accord...

il y a juste celui ci en fait :

E:\NDcryptor
dcryptor.exe

ca te dis quelque chose ce programme ?

l´autre etait dans la restauration system et l´autre c´est vundofix...

@+

g!rly · Answer

ok c´est cool, ce n´est que des faux positif ;)
par contre ils auraient du etre mis dans la quarantaine et ne plus etre dans la machine ?!
tu as bien accepté lors de l´alerte ?
@+

jeandia · Answer

je ne me souviens plus, car c'était ma première utilisation d'antivir.

il faudrait que je puisse me rendre sur les 3 adresses indiquées pour les killer définitivement. Tu es bien d'accord avec moi qu'ils sont toujours dans la bécane (selon le dernier rapport que je t'ai envoyé et où sont notées exactement les adresses.)
Si tu en as une idées pour aller les déloger... je suis preneur
 encore merci

g!rly · Answer

normalement ils sont supprimés de ta machine enfin ils sont dans la quarantaine d´antivir...
mais toute facon c´est pas grave, ce ne sont que des faux positifs...

g!rly · Answer

;-)

g!rly · Answer

Salut jeandia,

Oui effectivement, c´est pas cool...

???

g!rly · Answer

Salut jeandia,

Ce n´est pas normal tout ces soucis que tu encours.

Tu parles surement de comodo qui te donne des alertes a l´installation de nouveaux programmes !?

As tu regardé le tutoriel ?

Oui antivir il faut le mettre a jour, pour cela tu click dans la feettre du programme "up date now".

Franchement je ne sais quoi te dire, a part que moi j´ai ces memes protections et je n´ai pas de soucis...

@+

Utilisaion navilog1 1er &t 2iem rapport MBAM

15 réponses

Discussions similaires

Newsletters