Infection ou pas

Résolu
ylan57 -  
Bonjour, apres un scan avec malwarebytes il me trouve des dossiers infecter quelqun peut il m aider


Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.28.07

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
maicy :: MAICY-PC [administrateur]

Protection: Activé

29/10/2012 00:22:26
mbam-log-2012-10-29 (01-50-15).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 367005
Temps écoulé: 55 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 32
HKCR\CLSID\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKCR\TypeLib\{44444444-4444-4444-4444-440044444479} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKCR\Interface\{55555555-5555-5555-5555-550055445579} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKCR\CrossriderApp0004479.BHO.1 (PUP.GamePlayLabs) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLabs) -> Aucune action effectuée.
HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Aucune action effectuée.
HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Aucune action effectuée.
HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Aucune action effectuée.
HKCR\funmoods.funmoodsHlpr.1 (PUP.FunMoods) -> Aucune action effectuée.
HKCR\funmoods.funmoodsHlpr (PUP.FunMoods) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Aucune action effectuée.
HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Aucune action effectuée.
HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Aucune action effectuée.
HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\f (PUP.Funmoods) -> Aucune action effectuée.
HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Aucune action effectuée.
HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings (PUP.GamePlayLabs) -> Aucune action effectuée.
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\Program Files (x86)\Giant Savings\Giant Savings.dll (PUP.GamePlayLabs) -> Aucune action effectuée.
C:\Program Files (x86)\Giant Savings\Giant Savings.exe (PUP.GamePlayLabs) -> Aucune action effectuée.
C:\Program Files (x86)\Giant Savings\Giant SavingsGui.exe (PUP.GamePlayLabs) -> Aucune action effectuée.
C:\Program Files (x86)\Giant Savings\Uninstall.exe (PUP.GamePlayLabs) -> Aucune action effectuée.
C:\Users\maicy\Documents\setup.exe (PUP.BundleInstaller.VG) -> Aucune action effectuée.
C:\Users\maicy\Documents\video_downloader (2).exe (PUP.BundleInstaller.VG) -> Aucune action effectuée.
C:\Users\maicy\Documents\video_downloader.exe (PUP.BundleInstaller.VG) -> Aucune action effectuée.
C:\Users\maicy\Downloads\Everest Poker.exe (PUP.Casino) -> Aucune action effectuée.
C:\Users\maicy\Downloads\SoftonicDownloader_pour_code-de-la-route-pratic.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Users\maicy\Downloads\SoftonicDownloader_pour_cyberlink-youcam.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.

(fin)

37 réponses

Résumé de la discussion

Un diagnostic Malwarebytes sur Windows 7 détecte plusieurs PUP et adwares, notamment GamePlayLabs et Funmoods, ainsi que des fichiers et des entrées de registre associés, sans processus nuisibles repérés au moment de l’examen. Plusieurs éléments détectés concernent des PUP et bundles, et Malwarebytes procède à des mises en quarantaine ou suppression, notamment des extensions et exécutables liés à FunMoods et ShoppingReport2. Des conseils complémentaires recommandent AdwCleaner et RogueKiller pour compléter le nettoyage, et soulignent que Malwarebytes seul peut manquer certaines menaces. En dernier lieu, le rapport final indique que Malwarebytes a mis en quarantaine ou supprimé plusieurs éléments, dont des extensions et des exécutables, et la vigilance demeure sur les traces restantes.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut ca t'apprendra à telecharger sur des sites pourris comme softonic ^^

    ===========

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.

    il sera aussi : C:\Adwcleaner[Sx].txt
    4
    1. ylan57 Auteur
      ok et encore merci
      0
      1. g3n-h@ckm@n
        :)
        0
    2. g3n-h@ckm@n
      :) tu peux mettre le sujet en resolu dans ce cas

      ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
      0
      1. RAMO1169
        bonjour

        J'ai lu tout ce qui avait au dessus (très intéressant) j'ai utilisé Pre_Scan_Concept.Tout c'est normalement passé ,Sauf pour les torrents qui ont été tous effacés ,je me retrouve avec un Utorrent vierge.Ce n'est très grave en soi,mais pourquoi s'attaque t-il aux torrents?
        Merci beaucoup
        0
      2. g3n-h@ckm@n
        salut ouvre un nouveau sujet en exposant ton souci et donne le lien du rapport hebergé sur https://www.cjoint.com/ si tu y tiens tant que ca y'a moyen de restaurer certains fichiers effacés.....
        0
    3. ylan57 Auteur
      j ai tout fait
      merci a vous
      0
      5. ylan57 Auteur
        pureRA1.7
        Total space cleaned: 134.38 MB
        0
        1. ylan57 Auteur
          le rapport delfix
          # DelFix v9.0 - Rapport créé le 29/10/2012 à 23:56:56
          # Mis à jour le 23/09/12 par Xplode
          # Système d'exploitation : Windows 7 Home Premium (64 bits)
          # Nom d'utilisateur : maicy - MAICY-PC (Administrateur)
          # Exécuté depuis : C:\Users\maicy\Downloads\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          ~~~~~~ Fichier(s) ~~~~~~

          ~~~~~~ Registre ~~~~~~

          ~~~~~~ Autres ~~~~~~

          -> Prefetch Vidé

          *************************

          DelFix[R1].txt - [1526 octets] - [29/10/2012 23:55:30]
          DelFix[S1].txt - [1597 octets] - [29/10/2012 23:56:36]
          DelFix[S2].txt - [569 octets] - [29/10/2012 23:56:56]

          ########## EOF - C:\DelFix[S2].txt - [692 octets] ##########
          0
          1. ylan57 Auteur
            voila le rapport malwarebytes
            Malwarebytes Anti-Malware (Essai) 1.65.1.1000
            www.malwarebytes.org

            Version de la base de données: v2012.10.29.12

            Windows 7 x64 NTFS
            Internet Explorer 8.0.7600.16385
            maicy :: MAICY-PC [administrateur]

            Protection: Activé

            29/10/2012 22:16:56
            mbam-log-2012-10-29 (22-16-56).txt

            Type d'examen: Examen complet (C:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 365837
            Temps écoulé: 47 minute(s),

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 3
            HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
            HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Mis en quarantaine et supprimé avec succès.
            HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 7
            C:\Pre_Scan\Quarantine\C'_Users_maicy_Downloads_Everest Poker.exe.P_S (PUP.Casino) -> Mis en quarantaine et supprimé avec succès.
            C:\Pre_Scan\Quarantine\C'_Users_maicy_Downloads_SoftonicDownloader_pour_code-de-la-route-pratic.exe.P_S (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
            C:\Pre_Scan\Quarantine\C'_Users_maicy_Downloads_SoftonicDownloader_pour_cyberlink-youcam.exe.P_S (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\maicy\Documents\setup.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\maicy\Documents\video_downloader (2).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\maicy\Documents\video_downloader.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\maicy\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

            (fin)
            j espere que c est bon
            0
            1. g3n-h@ckm@n
              ôk

              fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

              ▶ Télécharge ici :

              Malwarebytes

              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              relance malwarebytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              ▶ Lance Malwarebyte's .

              Fais un examen dit "Complet" .

              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              ▶ à la fin tu cliques sur "résultat" .
              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

              ================

              fais le menage

              https://gen-hackman.kanak.fr/

              ================

              bonne continuation
              0
              1. ylan57 Auteur
                je fait quoi avec le texte
                File|Fold::
                C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
                C:\ProgramData\rkfree
                0
                1. g3n-h@ckm@n
                  regarde ce que tu m'as fourni comme rapport et ce que je te demande...

                  c'est quand meme pas croyable de ne pas faire attention à ce qu on fait à ce point là !!!
                  0
                  1. ylan57 Auteur
                    desoler pour le retard j ai du m absenter voici le lien

                    Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=3161727350
                    0
                    1. g3n-h@ckm@n
                      windows defender toujours actif !!

                      selectionne ce texte :

                      File|Fold::
                      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
                      C:\ProgramData\rkfree

                      Relance Pre_scan puis choisis l'option "Script"

                      une page va s'ouvrir

                      logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

                      sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

                      puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                      des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                      poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
                      0
                      1. ylan57 Auteur
                        re voici le lien d un nouveau scan
                        ien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=8084966830
                        0
                        1. ylan57 Auteur
                          sa yest enfin reussi a le desinstaller ve refaire un scan
                          et le poster
                          0
                          1. g3n-h@ckm@n
                            ok :)
                            0
                        2. ylan57 Auteur
                          j ai autant le desinstaller
                          0
                          1. g3n-h@ckm@n
                            tu peux.
                            0
                        3. g3n-h@ckm@n
                          desactive-le en permanence si possible pour l'instant

                          (toutes facons pour ce qu il protege apparemment....)
                          0
                          1. ylan57 Auteur
                            ok je recommence alors en desactivant avg c est sa
                            0
                            • 1
                            • 2

                            Discussions similaires

                            infection
                            céline0034

                            12 réponses
                            Infection
                            toast3r

                            44 réponses
                            problème infection ?
                            emma

                            76 réponses
                            Infection FileRepMetagen
                            Fab8769

                            9 réponses
                            Infection Luckystarting
                            @ssomw@r

                            20 réponses