Double accent circonflexe

Bonjour, j'ai le m^^eme problème, voici mes liens de rapport.

Merci à vous.

http://cjoint.com/?BKjmvwktsGP pour le fichier OTL

et http://cjoint.com/?BKjmxAIZicD pour le fichier Extras

salut ben tu peux ouvrir un ouveau sujet

Bonjour g3n-h@ckm@n

Je suis dans le même cas et voici le lien de mon rapport:

https://pjjoint.malekal.com/files.php?id=20120522_i5x7z8j11c15

t'as pas utilisé les bons outils :)

J'ai eu le double accent circonflexe, du à un module SQLDriver.exe trouvé dans le répertoire
c:\users\xxxx\AppData\Roaming\SQLDriver\SQLDriver.exe

J'ai supprimer ce programme ainsi que toutes ses entrées dans le registre et dans le module démarrage et tout est rentré en ordre.
Ce programme n'a pas été détecté par aucun AntiMalmware ni antivirus testé.
Je ne sais pas comment il a été installé.

Attention ce programme génère un petit fichier qui contient toutes les commandes faites sur le pc ainsi que les messages d'Outlouk.

ok ca donne quoi ?

Malware apparait sur son menu "recherche" avec la sélection "Exécuter un examen complet" cochée (ça c'était pour les détails que je pouvais donner en plus) ;)

Ca marche pour la désinstallation.

desinstalle malwarebytes avec ca :

https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe

puis reinstalle-le

Euh comment le faire mieux... lorsque je lance Windows, lorsque mon bureau s'affiche, le menu principal de MalwareBytes s'ouvre, sans qu'aucune tâche se lance au demeurant... En gros comme n'importe quel programme qui se lancerait au démarrage - sauf que normalement il n'est pas censé le faire.

Je ne vois pas comment détailler la chose plus avant, mais n'hésite pas à me poser des questions pour orienter ma réponse.

explique mieux !!

Et bien depuis que j'ai lancé ton script (avant même le premier reboot il me semble, c'est à dire durant le début du travail), Malware se lance automatiquement au démarrage de mon pc (excepté la première fois que j'ai lancé ton script, comme tu auras compris).

Il y aussi des raccourcis qui sont apparus sur mon bureau, genre internet explorer, ordinateur (en doublon puisque je l'avais déjà), panneau de configuration.

Mais j'imagine que pour ces derniers points c'est dû à l'encodage du script :)

Pourquoi est ce que Malwarebytes se lance tout seul comme ça?

tu peux preciser ?

Voilà pour le .txt:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.502 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Guigui : Windows Vista (TM) Home Premium (32 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 14:16:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Users\Guigui\Downloads\vlc-1.0.3-win32.exe
Supprimé : C:\Users\Guigui\Downloads\vlc-1.1.11-win32.exe

¤

Supprimé : C:\Users\Guigui\AppData\Local\temporary internet files\Content.IE5\KB7QO10Z
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
Supprimé : C:\Users\Guigui\AppData\Roaming\Utdi
Supprimé : C:\Users\Guigui\AppData\Roaming\Wanyuf
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Program Files\Ask.com
Supprimé : C:\Program Files\DAEMON Tools Toolbar
Supprimé : C:\Program Files\Spybot - Search & Destroy

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Packard Bell
BIOS Manufacturer: Phoenix Technologies LTD
System Manufacturer: Packard Bell
System Product Name: EasyNote TR85
Logical Drives Mask: 0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 14:18:38

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Pourquoi est ce que Malwarebytes se lance tout seul comme ça?

desinstalle spybot il sert à rien
desinstalle pando media booster
mets mozilla à jour 11 => 12
desinstalle java update 26
desinstalle ask.com
desinstalle daemon tools toolbar

============

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKU\S-1-5-21-1424525346-2514249220-2787689651-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKU\S-1-5-21-1424525346-2514249220-2787689651-1000\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]

file::
C:\Users\Guigui\Downloads\vlc-1.0.3-win32.exe
C:\Users\Guigui\Downloads\vlc-1.1.11-win32.exe

Folder::
C:\Users\Guigui\AppData\Local\temporary internet files\Content.IE5\KB7QO10Z
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
C:\Users\Guigui\AppData\Roaming\Utdi
C:\Users\Guigui\AppData\Roaming\Wanyuf
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files\Ask.com
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\Spybot - Search & Destroy

MBR::

clean::

Reboot::
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Voilà pour le rapport! Que je n'ai même pas regardé :) Honte sur moi.

http://pjjoint.malekal.com/files.php?id=20120502_6f11z13v512

Merci

Bon, toujours en cours de scan, j'en suis à la phase de recherche de fichiers cachés, après un reboot... Malwarebytes s'est lancé automatiquement au retour sur le bureau, c'est normal?

Quoiqu'il en soit je continue comme tu m'as dit et je posterai le rapport dès que j'ai ça.

^^

Haha merci l'as de la cuisson! Je fais ça et je reviens.