Sujet Précédent Sujet Suivant

Trojan et des merde, pitié a l'aide lol

Résolu
reptel Messages postés 51 Statut Membre -  
reptel Messages postés 51 Statut Membre -
Bonjour,
j'ai télécharger le logiciel malwarebyte's, j'ai fait analyser et puis voilà ci-dessous ckil en ai :
mais je ne sais ce que je peut supprimer et pas. merci

Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1116
Windows 5.1.2600 Service Pack 2

05/09/2008 17:27:11
mbam-log-2008-09-05 (17-27-05).txt

Type de recherche: Examen rapide
Eléments examinés: 47506
Temps écoulé: 5 minute(s), 13 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 12
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
C:\Program Files\Applications\iebtm.exe (Trojan.Zlob) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3bebf2fe-7248-40e2-9752-8163eb6c4038} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Safety Alert (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IExplorer Bar (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{cac60ee7-ebe0-4082-be2a-3abf704b7af0} (Trojan.Zlob.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0bd44ab1-76a7-4e05-92f4-4b065fe72bd6} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IEBrowse Tool (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0bd44ab1-76a7-4e05-92f4-4b065fe72bd6} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Warning Center (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\multimediaControls.chl (Trojan.Zlob) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{cac60ee7-ebe0-4082-be2a-3abf704b7af0} (Trojan.Zlob.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\start (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\searchurl (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\smile (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon (Trojan.Zlob) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (https://internetsearchservice.com/606/search-engine-optimization-seo-specialist-in-phoenix-az/?q{searchTerms}) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Hijack.Search) -> Bad: (http://internetsearchservice.com) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (https://internetsearchservice.com/606/search-engine-optimization-seo-specialist-in-phoenix-az/?q{searchTerms}) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.

Dossier(s) infecté(s):
C:\WINDOWS\system32\120237 (Trojan.BHO) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\Applications\myv.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\ot.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\ts.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\wcm.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\SPP\SPP1.dat (Rogue.SpywarePreventer) -> No action taken.
C:\Program Files\SPP\SPP.cpl (Rogue.SpywarePreventer) -> No action taken.
C:\WINDOWS\system32\Spp.cpl (Rogue.SpywarePreventer) -> No action taken.
C:\Program Files\SPP\SPP.exe (Rogue.SpywarePreventer) -> No action taken.
C:\Program Files\Applications\wcu.exe (Trojan.Zlob) -> No action taken.
C:\WINDOWS\system32\wighg.dll (Trojan.Zlob.H) -> No action taken.
C:\Program Files\Applications\iebtm.exe (Trojan.Zlob) -> No action taken.
C:\Documents and Settings\sandrine gargowitsch\Local Settings\Temp\aet1.exe (Trojan.Zlob) -> No action taken.
C:\Documents and Settings\sandrine gargowitsch\Favoris\Antivirus Scan.url (Rogue.Link) -> No action taken.
C:\Program Files\Applications\iebtu.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\iebu.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\myd.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\mym.ico (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\myp.ico (Trojan.Zlob) -> No action taken.
A voir également:

4 réponses

Réponse 1 / 4
Zpoupette Messages postés 4847 Statut Membre 624
 
Fais un scan complet de ton PC avec Malwarebytes. Il doit y avoir d'autres éléments infectés. Et remets-nous le rapport.
0
Réponse 2 / 4
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Up
Al

Salut Zpoupette,
-1
Zpoupette Messages postés 4847 Statut Membre 624
 
Re Afideg,
Euh... t'aurais pas oublié un morceau dans ton message ?
-1
Réponse 3 / 4
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Re,
Non, rien oublié.

Par contre, un + pour avoir demandé une analyse complète sans suppression.
Une procédure actuelle veut que l'on ne lance pas trop tôt les suppressions avec MBAM

Parce qu'il laisse trop souvent derrière lui des traces des infections; que l'on retrouve d'ailleurs particulièrement dans Navilog1 ou ComboFix lancés à la suite de MBAM.
Il vaut mieux faire l'inverse ==> Navilog1 ou ComboFix , ensuite MBAM en suppression.

Al.
-1
reptel Messages postés 51 Statut Membre
 
coucou Afideg je c pas si tu repondais a Zpoupette ou quoi mais c un peu du chinois pour moi le seul truc que je compren là c que mbam laisse des traces d'infections ? donc vu que je ne comprend pas parfaitement ce logiciel jorai tjs des merdes? merci encore pour ta reponse
-1
Zpoupette Messages postés 4847 Statut Membre 624 > reptel Messages postés 51 Statut Membre
 
Ce qu'il voulait dire c'est qu'il faut faire un scan complet de ton PC avec Malwaresbytes mais ne pas supprimer tout de suite ce qu'il va te trouver. Mets-nous le rapport que le logiciel te donnera à la fin de son scan.
-1
Réponse 4 / 4
reptel Messages postés 51 Statut Membre
 
e, ha ok c'était une réponse pour l'ordi à ma soeur, là dessus je ne peut rien faire pour le moment car je ne sais quand je retournerai chez elle. Désolé je raconte ma vie,lol. j'avais une analyse par malwarebyte's mais javais tout effacée.

mais je referai donc cette analyse quand jy serai et je vous posterai le rapport..ok merci infiniement...
-1

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Comment enlever mon virus trojan:win32/si...
bryanoulet -
juju666 -

58 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses
cheval de troie trojan
idnoder -
idnoder -

42 réponses