MaLwaRe!!!

Résolu
Bonjour,

Malwarebytes m'a trouvé une infection, dois-je m'inquiéter?

Le rapport ci dessous :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3822
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/03/2010 22:03:25
mbam-log-2010-03-03 (22-03-12).txt

Type de recherche: Examen rapide
Eléments examinés: 99632
Temps écoulé: 2 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Configuration: Windows 7 / Firefox 3.6

27 réponses

Résumé de la discussion

Le rapport de Malwarebytes indique une infection potentielle limitée à la clé de registre NoActiveDesktopChanges, sans processus, fichier ou autre clé infectée détectés, ce qui suggère une détection faible plutôt qu'une menace active. Des échanges indiquent qu’aucune action n’est nécessaire si l’entrée est remise par défaut par le logiciel, et que Malwarebytes peut rétablir la valeur sans impact sérieux sur le système. Pour d'autres, il est recommandé de vérifier l’ordinateur, supprimer la valeur dans le registre si nécessaire et relancer un scan, éventuellement avec une vérification de la quarantaine pour prévenir toute réapparition. Enfin, si la menace est bel et bien dans la quarantaine, la suppression après réanalyse est généralement sûre, et un second scan peut confirmer l’absence de résidu.

Bobot (l’IA à votre service)
  1. Wouhou, super. Et merci a vous d'avoir pris du temps pour m'aider à en avoir le cœur net.
    1. Contributeur sécurité
      Aucunes infections en vue .

      Je met donc en "résolu" .

      @+
      1. Contributeur sécurité
        Le rapport ZhpDiag n'est pas complet ..
        1. J'ai donc refait et il y a des trucs qui m'inquiètent.
        2. @YacineJ'ai oublié de mettre le nouveau lien :
          http://www.cijoint.fr/cjlink.php?file=cj201003/cijgvta6q8.txt
      2. Excuse plus que compréhensible! Si est à la fois courageux et fort en informatique passe par là un jour, je repasserai de temps en temps pour voir.
        1. Je suis très fort en informatique mais très fainéant =D (this is the excuz of the year)
          --
          Soyez Précis nous ne sommes pas des Devins! 
          Si tu ne sais pas, Demandes... Si tu sais, Partages!
          ~C0nK€r@n~
          1. C'était une demi boutade, les caractéristiques de base de mon pc j'avais compris en vrai. Mais plus loin il y a des suites de chiffres et de lettres qui n'ont aucun sens pour moi, mais si je les laisse ici (comme vous me l'avez proposé) c'est que je me doute bien qu'il y en a parmi vous pour qui c'est tout à fait compréhensible.

            Il y a d'ailleurs une personne qui signe sur le forum "Si tu ne sais pas, Demandes... Si tu sais, Partages!"
            1. Le langage informatique n'est pas du charabia
              je voi par exemple que tu n'as que 2G de ram (presque 3 |2815M]
              que tu utilise W7 home premium que tu a internet 8 et mozilla 3.6
              et plin dotre truk
              1. Voilà, j'ai fait comme on m'a dit... Je vous laisse donc le charabia:
                http://www.cijoint.fr/cjlink.php?file=cj201003/cijDB87VFz.txt
                1. Contributeur sécurité
                  (regarde pas mon autre msg mm si je l'ai laissez parfois je me laisse emporter et j'ecris des conneri...[parfois/SOUVENT]) 


                  On appelle ça un troll sur CCM ...Tu as le droit de jeter un oeil sur la charte du forum .
                  1. Ouais pareil jte conseille de verif (regarde pas mon autre msg mm si je l'ai laissez parfois je me laisse emporter et j'ecris des conneri...[parfois/SOUVENT])
                    1. Contributeur sécurité
                      Est-ce je peux en conclure qu'il n'y a pas mort de pc ?!


                      Tu fait comme tu veux ,moi je te propose juste de vérifier .
                      1. J'ai fait un nouveau scan, plus d'infection. Est-ce je peux en conclure qu'il n'y a pas mort de pc ?!
                        1. Contributeur sécurité
                          Vérifier mon pc?


                          Oui,comme ceci :

                          Télécharge ZhpDiag en cliquant sur ce lien : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                          Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

                          Une fois installé le programme s'ouvre automatiquement .

                          Clique sur "options"(icone petit tournevis) puis cocher toutes les cases mis a part les 045 et 061 (décoché par défaut).

                          Clique sur la loupe pour lancer l'analyse.

                          A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

                          Rend toi sur ce site : http://www.cijoint.fr/index.php

                          Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

                          Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

                          • 1
                          • 2