Anti rootkit

re
si je trouve que si vous êtes tous très dévoués
merci encore

Pas d'quoi :)

Bonne suite, @+

bonjour,
encore merci
pour votre gentillesse et votre patience

Ok, c'est tout bon :)

# AdwCleaner v3.208 - Rapport créé le 22/05/2014 à 19:51:28
# Mis à jour le 11/05/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Françoise - CAILLAT-6410850
# Exécuté depuis : D:\Documents and Settings\Françoise\Mes documents\adwcleaner_3-208_fr_430277.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Google Chrome v

*************************

AdwCleaner[R32].txt - [731 octets] - [14/05/2014 09:40:59]
AdwCleaner[R33].txt - [791 octets] - [15/05/2014 07:00:17]
AdwCleaner[R34].txt - [907 octets] - [17/05/2014 06:56:19]
AdwCleaner[R35].txt - [927 octets] - [18/05/2014 10:02:54]
AdwCleaner[R36].txt - [987 octets] - [22/05/2014 19:49:31]
AdwCleaner[S10].txt - [908 octets] - [22/05/2014 19:51:28]

########## EOF - D:\AdwCleaner\AdwCleaner[S10].txt - [968 octets] ##########

Bonsoir,

C'est bien cela et ils ont été mis en quarantaine !

#Télécharge AdwCleaner (d'Xplode) sur ton bureau :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Un tuto pour l'utilisation est disponible à cette page :

https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=

# Cliques sur scanner
# Postes le rapport de recherche C:\Adwcleaner[R] sur le forum stp

@+

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 22/05/2014
Heure de l'examen: 09:29:31
Fichier journal:
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.05.22.02
Base de données Rootkits: v2014.05.21.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Françoise

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 286358
Temps écoulé: 22 min, 23 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 3
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, Mis en quarantaine, [93d769eb6417c5711eebd655b54dd22e],
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, D:\Program Files\Web Assistant\Firefox, Mis en quarantaine, [93d769eb6417c5711eebd655b54dd22e]
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}, D:\Program Files\Web Assistant\Firefox, Mis en quarantaine, [0b5fee66017a1d19b869d2f2c3403dc3]

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)

(end)Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 22/05/2014
Heure de l'examen: 09:29:31
Fichier journal: examen.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.05.22.02
Base de données Rootkits: v2014.05.21.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Françoise

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 286358
Temps écoulé: 22 min, 23 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 3
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, Mis en quarantaine, [93d769eb6417c5711eebd655b54dd22e],
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, D:\Program Files\Web Assistant\Firefox, Mis en quarantaine, [93d769eb6417c5711eebd655b54dd22e]
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}, D:\Program Files\Web Assistant\Firefox, Mis en quarantaine, [0b5fee66017a1d19b869d2f2c3403dc3]

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)

(end)

bonjour
j'ai donc fait l'examen qui m'a trouvé 3menaces (pup opt..) elles sont en quarantaine , je ne trouve pas : appliquez les actions ??? c'est peut être suprimer !!! je ne voudrais pas faire de bêtises
merci

Bonsoir,

Un scan complémentaire ce sera pas de trop :

# Télécharges MalwareBytes' Anti-Malware sur ton bureau :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
# Installes le puis lances le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation !)
# Dans l'onglet tableau de bord : mets à jour la base de données
# Puis lance un scan dans l'onglet examen

# Une fois le scan terminé, cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".
(Si un message demande de redémarrer le PC pour terminer la suppression, acceptes le).
# Le rapport est disponible dans Historique > Journaux de l'application, poste le dans ta prochaine réponse stp

@+

bonjour,
apres une absence me re voilà
j'ai donc fait 1 scan minutieux qui ne m'a rien detecté mais je ne trouve pas le rapport pour vous l'envoyer
merci

ok et merci

Hello green day ;)

@douchka23
Refais une analyse complète avec ton AVAST mis à jour, et poste-nous ce rapport final.

@green day
Je ne pourrai poursuivre sur ce topic.
J'ai des obligations que je ne peux éluder.
Il me paraît sage d'investiguer plus avant dans l'analyse complète de ce PC
(dont à l'heure actuelle, et malgré demande d'infos supra #20, nous ne connaissons RIEN).
Ça m'étonnerait que AVAST ait totalement nettoyé le PC ! ;)

Albert

Si c'est effacé et que avast ne les détecte plus, alors c'est parfait.

@ +

re
malheureusement j'ai tout effacé
donc je n'ai rien a envoyer
merci

Bonjour à tous,

Oui, comme dit Afi poste ton rapport pour que l'on y jette un oeil

@+

S'lut

Peux-tu nous donner le rapport AVAST qui détecte 9 malwares de type "Rootkit" ?
Cela nous permettrait de vérifier s'il y a réellement "Faux-positif" !

Note que Avast devrait comporter une "Option permettant de signaler/de leur rapporter les faux positifs".

Qu'est-ce qu'un "Faux-positif" ?
Réponse:
< http://www.libellules.ch/fauxpositifs.php >
< https://securelist.fr/?glossid=163249573 >
Pour le surplus, lancer une recherche via "Google" par exemple.

Al.

Patience-Vigilance-Amour.

re
merci

Fausse détection

Surtout quand la base virale est pas à jour.
Des fichiers de Microsoft par exemple

re
ce qui veut dire faux positif ?
peut être rassurant !!!
si cela est je vous tous embétés pour rien
merci

Hello

Pour les rootkits détectés par avast cela peut être un faux positif