supprimer Trojan-Clicker.JS.Agent.id Résolu

Question

Bonjour,
Lorsque je fais un scan avec kaspersky online il trouve le trojan ci dessus

Je n arrive pas a l enlever

Est ce que qq1 pourrait m aider svp 

Merci

pimprenelle27 · Answer

Bonjour,

Me faire ceci pour un examen de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher le rapport log.txt puis cliquez sur ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

drochbleck · Answer

Bonjour Pimprenelle,

Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj200910/cijQB3T4Sa.txt.

Salutations,

pimprenelle27 · Answer

&#x25B6; Telecharge UsbFix de C_XX & Chiquitine29

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

drochbleck · Answer

bonjour,

Voici le rapport :

############################## | UsbFix V6.042 |

User : D'arras (Administrators) # DARRAS-PC
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:11:19 | 2009-10-17
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz
Microsoft® Windows Vista™ Home Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Local Fixed Disk # 104,42 Go (6,58 Go free) # NTFS
D:\ -> Removable Disk
E:\ -> Removable Disk
F:\ -> CD-ROM Disc
H:\ -> Removable Disk # 487,88 Mo (87,94 Mo free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Service Utility\VAIO-SUTOOL.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Sony\Network Utility\NSUService.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{7ba329eb-8ca0-11de-8311-001a80231908}
shell\AutoRun\command =G:\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{a070d037-d4e2-11dd-a95a-001a80231908}
shell\AutoRun\command =H:\DigitalPhotoKeychain.EXE 

HKCU\..\..\Explorer\MountPoints2\{f772620f-4fa7-11dd-9bde-001a80231908}
shell\AutoRun\command =.\Encryption Tool\MaxtorEncryption.exe

################## | ! Fin du rapport # UsbFix V6.042 ! |

pimprenelle27 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

drochbleck · Answer

bonjour,

Voici mon fichier :

############################## | UsbFix V6.042 |

User : D'arras (Administrators) # DARRAS-PC
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 05:50:18 | 2009-10-20
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz
Microsoft® Windows Vista™ Home Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Local Fixed Disk # 104,42 Go (13,69 Go free) # NTFS
D:\ -> Removable Disk
E:\ -> Removable Disk
F:\ -> CD-ROM Disc # 4,34 Go (0 Mo free) [Disc] # UDF
H:\ -> Removable Disk # 487,88 Mo (80,58 Mo free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Service Utility\VAIO-SUTOOL.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Sony\Network Utility\NSUService.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7ba329eb-8ca0-11de-8311-001a80231908}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a070d037-d4e2-11dd-a95a-001a80231908}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f772620f-4fa7-11dd-9bde-001a80231908}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[2006-09-18 17:43|--a------|24] C:\autoexec.bat 
[2008-01-19 03:45|-rahs----|333203] C:\bootmgr 
[2007-08-25 18:25|-ra-s----|8192] C:\BOOTSECT.BAK 
[2006-09-18 17:43|--a------|10] C:\config.sys 
[2009-07-15 20:26|-rahs----|0] C:\IO.SYS 
[2008-05-31 17:24|--ah-----|2148] C:\IPH.PH 
[2008-12-21 01:00|--a------|36412] C:\MFT 179378s 
[2009-07-15 20:26|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[2008-08-21 12:08|--ah-----|268] C:\sqmdata00.sqm 
[2008-09-04 13:54|--ah-----|268] C:\sqmdata01.sqm 
[2008-09-04 17:56|--ah-----|268] C:\sqmdata02.sqm 
[2008-09-04 18:03|--ah-----|268] C:\sqmdata03.sqm 
[2008-09-04 18:14|--ah-----|172] C:\sqmdata04.sqm 
[2008-09-19 06:50|--ah-----|268] C:\sqmdata05.sqm 
[2008-11-16 10:17|--ah-----|268] C:\sqmdata06.sqm 
[2008-11-16 10:17|--ah-----|268] C:\sqmdata07.sqm 
[2008-11-30 13:21|--ah-----|268] C:\sqmdata08.sqm 
[2008-11-30 13:21|--ah-----|268] C:\sqmdata09.sqm 
[2008-12-28 22:45|--ah-----|268] C:\sqmdata10.sqm 
[2009-01-26 20:55|--ah-----|268] C:\sqmdata11.sqm 
[2009-01-26 22:40|--ah-----|268] C:\sqmdata12.sqm 
[2009-02-10 00:36|--ah-----|232] C:\sqmdata13.sqm 
[2009-02-24 19:35|--ah-----|268] C:\sqmdata14.sqm 
[2009-02-24 22:17|--ah-----|268] C:\sqmdata15.sqm 
[2009-02-24 22:25|--ah-----|268] C:\sqmdata16.sqm 
[2009-02-25 00:09|--ah-----|268] C:\sqmdata17.sqm 
[2008-08-21 12:08|--ah-----|244] C:\sqmnoopt00.sqm 
[2008-09-04 13:54|--ah-----|244] C:\sqmnoopt01.sqm 
[2008-09-04 17:56|--ah-----|244] C:\sqmnoopt02.sqm 
[2008-09-04 18:03|--ah-----|244] C:\sqmnoopt03.sqm 
[2008-09-04 18:14|--ah-----|172] C:\sqmnoopt04.sqm 
[2008-09-19 06:50|--ah-----|244] C:\sqmnoopt05.sqm 
[2008-11-16 10:17|--ah-----|244] C:\sqmnoopt06.sqm 
[2008-11-16 10:17|--ah-----|136] C:\sqmnoopt07.sqm 
[2008-11-30 13:21|--ah-----|244] C:\sqmnoopt08.sqm 
[2008-12-28 22:45|--ah-----|244] C:\sqmnoopt09.sqm 
[2009-01-26 20:55|--ah-----|244] C:\sqmnoopt10.sqm 
[2009-01-26 22:40|--ah-----|244] C:\sqmnoopt11.sqm 
[2009-02-10 00:36|--ah-----|244] C:\sqmnoopt12.sqm 
[2009-02-24 19:35|--ah-----|244] C:\sqmnoopt13.sqm 
[2009-02-24 22:17|--ah-----|244] C:\sqmnoopt14.sqm 
[2009-02-24 22:25|--ah-----|244] C:\sqmnoopt15.sqm 
[2009-02-25 00:09|--ah-----|244] C:\sqmnoopt16.sqm 
[2008-05-31 17:23|--ah-----|169] C:\T4Metrics.log 
[2008-12-24 07:00|--a------|1571] C:\TCleaner.txt 
[2009-05-01 06:06|--a------|594] C:\updatedatfix.log 
[2009-10-20 05:53|--a------|6016] C:\UsbFix.txt 
[2007-10-23 09:55|--a------|389662] C:\vcredist_x86.log 
[?|?|?] H:\EA DATA. SF 
[2009-08-24 23:45|--a------|8292] H:\cle tune up.xlsx 
[2009-10-06 06:36|--a------|12815] H:\comm scolaire patriotes.htm 
[2009-10-17 13:41|--a------|288768] H:\ecoles classement20081.xls 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.042 ! |

J'attends tes nouvelles instructions.
Merci.

pimprenelle27 · Answer

Parfais maintenant tu vas me faire ceci : 

&#x25B6; Rends-toi à cette adresse afin de télécharger FindyKill (créé par Chiquitine29) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

drochbleck · Answer

bonjour,

La situation s est empiree depuis hier.
En allumant l ordi j ai une fenetre de windows firewall qui s ouvre et clignote.
je ne suis pas sense utiliser windows firewall, j utilise zone alarm.

Le message me dit que windows firewall a besoin de ma permission.
Si je clique sur details il me dit If you strarted this action continue E2B3C97F-6AE1-41AC-817A-F6F92166D7DD

Si je fais cancel ou fermer la boite se reouvre immediatement

2eme nouveau pb : je ne peux plus lancer findykill. Access is denied.

pimprenelle27 · Answer

Essaye de télécharger findykill comme ceci : http://ww38.toofiles.com/fr/oip/documents/exe/lzf20i-gz0t1z-f2glo3.html 

Si cela ne marche toujours pas fait DR web

&#x25B6; Téléchargez Dr.Web CureIt! sur ton Bureau :



&#x25B6; Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
 
&#x25B6; Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

&#x25B6; Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.

&#x25B6; Choisissez l'onglet Scanner, et décochez Analyse heuristique.

&#x25B6; De retour à la fenêtre principale : choisissez Analyse complète.

&#x25B6; Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

&#x25B6; Cliquez Oui pour Tout si un fichier est détecté.

&#x25B6; A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

&#x25B6; Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

&#x25B6; Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

&#x25B6; Fermez Dr.Web CureIt!

&#x25B6; Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.


&#x25B6; Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher rapport DrWeb.txt  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

drochbleck · Answer

salut 

J ai reussi a reinstaller findykill
Mais comme hier arrive a 60% du scan le programme s arrete et le message suivant apparait :
BAGGLE : HKCU\Software\XYZ

Alors je viens de telecharger dr web.

Je poste le rapport dans qq minutes

pimprenelle27 · Answer

ok.

drochbleck · Answer

bonjour ,

voici le rapport du scan :
$R83XNL8.exe	C:\$Recycle.Bin\S-1-5-21-1652516248-3761949848-4048003088-1002	L'archive contient des éléments infectés
psexec.cfexe	C:\ComboFix	Program.PsExec.171
RegUBP2b-D'arras.reg	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2	Trojan.StartPage.1505.

Il ne trouve pas grand chose car il me semble avoir vu que Combo fix et Spybot ont des signatures semblables aux virus.

D autre part bit commet et internet continuent de se geler au bout de qq minutes.

Quelle est la prochaine etape ?

pimprenelle27 · Answer

APrès ça tu supprime tout ce qu'il à trouvé et mis en quarantaine puis réessaye Findykill.

drochbleck · Answer

salut,

on dirait que ma reponse n est pas passee.

Quand je refais Findykill windows l'arrete au bout de 80% a la ligne :
BAGGLE : HKCU\Software\XYZ .

Que dois je faire ?

pimprenelle27 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

drochbleck · Answer

Bonjour,

voici le rapport. Il ne trouve rien
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3051
Windows 6.0.6002 Service Pack 2

2009-10-29 07:29:01
mbam-log-2009-10-29 (07-29-01).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 268252
Temps écoulé: 2 hour(s), 9 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

Tu peux essayer de refaire findykill en mode sans échec?

Supprimer Trojan-Clicker.JS.Agent.id

17 réponses

Discussions similaires

Newsletters