Registre infecté par trojan !!

24bauer -  
 Utilisateur anonyme -
Bonjour,
y a t il quelqu'un qui pourrai m'aider, car depuis deux jour mon pc rame, j'ai fait un scan avec kaspersky antivirus 2009 mais il n'a rien trouvé, par contre Malwarebytes' Anti-Malware a trouvé 12 infections du registre. Lorsque je supprime les infections a la fin du scan, apres redémarrage je refais un autre scan, il me retrouve la meme chose. Je vous poste le rapport (et merci d'avance pour votre aide !!) :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

06/12/2008 14:50:03
mbam-log-2008-12-06 (14-50-03).txt

Type de recherche: Examen rapide
Eléments examinés: 62301
Temps écoulé: 11 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 12
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Configuration: Windows XP
Firefox 3.0.4

14 réponses

  1. Utilisateur anonyme
     
    bonjour,apparemment, ce trojan s'est dupliqué dans le registre car je vois toujours le même nom et MAM indique qu'il les a mis en quarantaine et qu'il les a supprimé avec succés. Avez-vous regardé dans quaraitaine puis cliqué sur tout supprimer ?
    0
  3. Utilisateur anonyme
     
    je vous conseillerai de faire un examen complet car si MAM trouve toujours des infections il faut examiner complètement votre ordinateur.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Vous cliquez sur l'onglet recherches puis sur" exécuter un examen complet" un cochant le petit rond,il vous examinera votre ordinateur octet par octet mais c'est plus long
    0
  7. Utilisateur anonyme
     
    supprimez les clé de registre indiqué
    0
  8. 24bauer
     
    apres avoir fait un examen complet et voila le rapport :

    Malwarebytes' Anti-Malware 1.31
    Version de la base de données: 1456
    Windows 5.1.2600 Service Pack 3

    06/12/2008 21:27:37
    mbam-log-2008-12-06 (21-27-37).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 149428
    Temps écoulé: 1 hour(s), 6 minute(s), 6 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 8
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{209ff25f-991a-458f-b557-27f4d35732ca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ddbfb8c6-30d6-42ab-990e-fbed2c6c05f8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.44;85.255.112.200 -> Delete on reboot.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Program Files\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Quarantined and deleted successfully.

    Merci !
    0
  9. Utilisateur anonyme
     
    ben tu telecharge spybot search and destroy puis tu fais un scan complet
    0
  10. Utilisateur anonyme
     
    bonjour 24bauer, avez-vous réussi à vous débarrasser de ces saloperies ?
    0
  11. 24bauer
     
    je crois que oui mais il y a toujours des beug avec mon pc, par ex : lorsque je le demarre il affiche mon bureau avec les icones et l'ecran freeze je peu plus rien faire et je suis obligé de l'eteindre en maintenant le bouton ON/OFF. Ya aussi un probleme avec ma connexion, je me connecté sur un réseau neuf wifi (/fon) mais la je réussis a me connecté mais quand j'ouvre mozilla "impossible d'ouvrir cette page ...".
    Si quelqu'un a une solution, elle sera la bienvenue, sinn dans quelque jours je vais formater mon pc.
    Merci.

    A+
    0
  12. Utilisateur anonyme
     
    il faut peut-être réparer firefox en le réinitialisant, mais pour le bug, je ne sais pas
    0
  13. Utilisateur anonyme
     
    firefox est de plus en plus lent au fil des temps penser a desinstaller et réinstaller regulierement
    0

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Registre de configuration endommagé Win11
Remdu51 -
bazfile -

7 réponses