Rapport de Malwarebytes
Que faire à la suite de ce rapport de Malwarebytes? Dois-je supprimer la sélection?
Je vous remercie et vous souhaite une excellente journée.
Type d'examen: Examen rapide
Elément(s) analysé(s): 194339
Temps écoulé: 9 minute(s), 21 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\B60JHDGR6V (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> No action taken.
HKEY_CLASSES_ROOT\secfile\shell\open\command\(default) (Rogue.MultipleAV) -> Value: (default) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver (Trojan.Downloader) -> Value: Audio HD Driver -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Update (Backdoor.IRCBot) -> Value: Windows Update -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
31 réponses
Le rapport Malwarebytes fait état de multiples éléments infectés, notamment Trojan.FakeAlert, Hijack.Zones, Rogue.MultipleAV et Backdoor.IRCBot, avec des clés et valeurs de registre modifiées et des paramètres système compromis. Plusieurs réponses décrivent des actions proposées, allant de l'enregistrement du fichier sur le bureau à des manipulations comme la désactivation d'antivirus et l'utilisation d'un outil Pre_Scan pour analyser le système. Des éléments techniques comme la suppression de proxies via l'outil et le renommage de fichiers ou le déplacement du lien de téléchargement sont évoqués, mais leur fiabilité et leur sécurité restent discutables.
-
oui ou F4 ou F5 suivant les pc
-
Mode sans echec: F8 au démarrage?
-
ressaie en mode sans echec voir
-
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Utilisateur : NICOLET (Administrateurs)
Ordinateur : PC-DE-NICOLET
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox :
Script : 17:36:11
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Utilisateur : NICOLET (Administrateurs)
Ordinateur : PC-DE-NICOLET
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox :
Script : 19:41:21
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Utilisateur : NICOLET (Administrateurs)
Ordinateur : PC-DE-NICOLET
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox :
Script : 16:40:31 -
poste-le
-
Il y a un document bloc-note Pre_Script (1ko)
-
hello regarde si tu as
C:\Pre_Script.txt -
Oui oui "enregistrer"
-
tu fais bien "enregistrer" et pas "enregistrer sous..." ?
-
Alors, voici ce qui se passe:
je copie-colle le texte en gras dans PreScript.
J'enregistre et je ferme.
Toutes les icônes du bureau disparaissent.
L'ordinateur ne semble pas travailler.
Je peux seulement faire ctrl, alt, suppr, pour redémarrer l'ordinateur.
Il n'y a aucun fichier Pre text. -
précise le "ne marche pas"
-
Le logiciel Pre Script ne marche pas.
Que faire? -
tu peux m'envoyer le rapport demandé comme précisé plus haut stp ?
-
Oui Pre script txt dans C:/. Que faire?
De plus, Anti Vir a détecté cela: Que faire?
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\Program Files\Acer GameZone\Backspin Billiards\Backspin.exe
[RESULTAT] Contient le cheval de Troie TR/Generic.1815195
C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.626688.B
C:\Users\NICOLET\Desktop\Keygen.exe
[0] Type d'archive: NSIS
[RESULTAT] Contient le cheval de Troie TR/Agent.cdm
--> [TempDir]/explorer.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.cdm
--> [TempDir]/Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Black.Gen2
Recherche débutant dans 'D:\' <DATA>
Début de la désinfection :
C:\Users\NICOLET\Desktop\Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Black.Gen2
[AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.626688.B
[AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Acer GameZone\Backspin Billiards\Backspin.exe
[RESULTAT] Contient le cheval de Troie TR/Generic.1815195
[AVERTISSEMENT] Fichier ignoré. -
demarrer/poste de travail ou ordinateur et tu rentres dans le disque C:\
-
Et je vois cela comment?
Quelle est la manip? -
non à la racine de ton disque dur
-
Dans "program files"?
Que veux dire C:/? -
regarde si tu as Pre_script.txt dans C:\
-
C'est fait.
Que faire?
- 1
- 2