Sujet Précédent Sujet Suivant

Registre infecté par trojan !!

24bauer -  
 Utilisateur anonyme -
Bonjour,
y a t il quelqu'un qui pourrai m'aider, car depuis deux jour mon pc rame, j'ai fait un scan avec kaspersky antivirus 2009 mais il n'a rien trouvé, par contre Malwarebytes' Anti-Malware a trouvé 12 infections du registre. Lorsque je supprime les infections a la fin du scan, apres redémarrage je refais un autre scan, il me retrouve la meme chose. Je vous poste le rapport (et merci d'avance pour votre aide !!) :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

06/12/2008 14:50:03
mbam-log-2008-12-06 (14-50-03).txt

Type de recherche: Examen rapide
Eléments examinés: 62301
Temps écoulé: 11 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 12
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
A voir également:

14 réponses

Réponse 1 / 14
Utilisateur anonyme
 
bonjour,apparemment, ce trojan s'est dupliqué dans le registre car je vois toujours le même nom et MAM indique qu'il les a mis en quarantaine et qu'il les a supprimé avec succés. Avez-vous regardé dans quaraitaine puis cliqué sur tout supprimer ?
0
Réponse 2 / 14
24bauer
 
oui c'est deja fait !!
0
Réponse 3 / 14
Utilisateur anonyme
 
je vous conseillerai de faire un examen complet car si MAM trouve toujours des infections il faut examiner complètement votre ordinateur.
0
Réponse 4 / 14
24bauer
 
et je dois faire quoi ?? ^^
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Utilisateur anonyme
 
Vous cliquez sur l'onglet recherches puis sur" exécuter un examen complet" un cochant le petit rond,il vous examinera votre ordinateur octet par octet mais c'est plus long
0
Réponse 6 / 14
Utilisateur anonyme
 
supprimez les clé de registre indiqué
0
Réponse 7 / 14
24bauer
 
apres avoir fait un examen complet et voila le rapport :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 3

06/12/2008 21:27:37
mbam-log-2008-12-06 (21-27-37).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 149428
Temps écoulé: 1 hour(s), 6 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 8
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Merci !
0
Réponse 8 / 14
Utilisateur anonyme
 
ben tu telecharge spybot search and destroy puis tu fais un scan complet
0
Réponse 9 / 14
Utilisateur anonyme
 
bonjour 24bauer, avez-vous réussi à vous débarrasser de ces saloperies ?
0
Réponse 10 / 14
24bauer
 
je crois que oui mais il y a toujours des beug avec mon pc, par ex : lorsque je le demarre il affiche mon bureau avec les icones et l'ecran freeze je peu plus rien faire et je suis obligé de l'eteindre en maintenant le bouton ON/OFF. Ya aussi un probleme avec ma connexion, je me connecté sur un réseau neuf wifi (/fon) mais la je réussis a me connecté mais quand j'ouvre mozilla "impossible d'ouvrir cette page ...".
Si quelqu'un a une solution, elle sera la bienvenue, sinn dans quelque jours je vais formater mon pc.
Merci.

A+
0
Réponse 11 / 14
Utilisateur anonyme
 
il faut peut-être réparer firefox en le réinitialisant, mais pour le bug, je ne sais pas
0
Réponse 12 / 14
Utilisateur anonyme
 
firefox est de plus en plus lent au fil des temps penser a desinstaller et réinstaller regulierement
0
Réponse 13 / 14
Utilisateur anonyme
 
essaye ceci: https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/31802.html c'est un utilitaire pour accélérer firefox
0
Réponse 14 / 14
Utilisateur anonyme
 
je n'ai plus windobe
0

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses
Comment enlever mon virus trojan:win32/si...
bryanoulet -
juju666 -

58 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses