Résultat de de scan de mbamRésolu/Fermé

Question

Bonjour  
Après avoir fait un scan avec mbam, par ailleurs très efficace, j'ai le résultat suivant: 
1 valeur de registre infecté (trojan.Agent H): no action taken 
Si j'ai bien compris, pourquoi il n'y a pas d'action de prise, pas de quarantaine ou suppression? Qu'est-ce que cela veut dire exactement et qu'est-ce que çà risque s'il n'y a rien de fait?  
Merci pour réponse 
<config>Windows Vista : Internet Explorer 8

Réponse à NicoVA,
Merci pour ton contact rapide. je ne sais pas si je fais la bonne manip. Je n'ai pas l'habitude des forums. Ci-dessous rapport du scan mbam Merci pour ta sollicitude
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3972

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

13/04/2010 20:55:48
mbam-log-2010-04-13 (20-55-48).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 321346
Temps écoulé: 47 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mmlbaxx (Trojan.Agent.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

NicoVA · Accepted Answer

Salut 

-> Relance MBAM 
-> Va dans quarantaine et clique sur Tout supprimer

Puis pour établir un diagnostique :

&#x25B6; Télécharge ZHPDiag

&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

A+

NicoVA · Answer

Salut 

Peux tu colle le rapport de MBAM ?

A+

dosaunie · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3972

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

13/04/2010 20:55:48
mbam-log-2010-04-13 (20-55-48).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 321346
Temps écoulé: 47 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mmlbaxx (Trojan.Agent.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Salut NicoVA,
Merci pour ton contact très rapide. Ci-dessus la copie du scan mbam
Si j'ai une autre intervention à faire, merci de bien m'expliquer, je ne suis pas un "pro" de l'informatique, ce sera très sympha.

dosaunie · Answer

Bonjour NicoVA,
Je viens de faire le diagnostic demandé, j'espère que j'ai fais les bonnes manip. pour que tu puisses le recevoir via le lien de "cijoint.fr"
Merci pour ta réponse
A+

http://www.cijoint.fr/cjlink.php?file=cj200909/cijCOYle9P.png

dosaunie · Answer

Bonsoir,
Je suis désolé pour la photo, mais elle ne m'appartient pas! Je ne sais pas ce qui se passe. Le dossier est bien sur mon bureau puisque je peux l'ouvrir avec le bloc-notes. je viens de réessayer, je me suis inscrit sur sur ce site "ci-joint.fr" et lorsque que je clique sur le dossier du rapport, c'est bien une image qui apparait et surtout qui ne m'appartient pas (persone inconnu chez moi) Un vrai mystère.
Désolé pour ce contre-temps, je recommence à nouveau jusqu'à ce que l'aperçu sur ce site soit le bon dossier.
Avec toutes mes excuses
A+

dosaunie · Answer

Cela devrait marcher maintenant:


 http://www.cijoint.fr/cjlink.php?file=cj201004/cijYvRuI3Z.txt 

J'espère que c'est le bon, merci pour ta patience

A+

NicoVA · Answer

Salut !

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

Option S - Recherche : 

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Double clique sur AD-R

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal clic sur [ SCANNER ].

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

======================

&#x25B6; Télécharge sur le bureau Navilog1 

*Si ton antivirus s'affole , le désactiver
&#x25B6; sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
&#x25B6; Sous XP : double-clic dessus pour l'installer et le lancer

 
&#x25B6; Quand installé
&#x25B6; taper F
&#x25B6; Appuyer sur une touche jusqu' arriver aux options
&#x25B6; Choisir l'option 1 (recherche/désinfection automatique)

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

A+

dosaunie · Answer

Rebonsoir,
je viens de commencer ta procédure, mais je rencontre un problème.
Après avoir désactiver le contrôle des comptes utilisateurs, afin de ne pas bloquer certaines modifs. je suis allé sur le site AD-Remover: Après avoir cliquer sur TELECHARGER après quelques secondes de téléchargement une fenêtre d'erreur s'est affichée: 
"Internet Explorer ne peut pas télécharger  telech.php qui n'a pas pu s'ouvrir. Site non disponible."
Je suppose que je ne peux pas aller plus loin, que dois-je faire ?
On se recontacte demain
Merci pour ton soutien et suivi
A+

dosaunie · Answer

Bonjour NicoVa,
J'ai pu télécharger AD-REMOVER via le site de "CCM Téléchargement" et je te joins
le scan

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:55:40 le 20/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-BUREAU | Utilisateur actuel: SAUNIER DOMINIQUE (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Users\SAUNIER DOMINIQUE\AppData\Local\bmanhtht.bat
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bmanhtht
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://www.orange.fr/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://home.sweetim.com
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\SAUNIE~1\AppData\Local\Temp: 3288 Fichier(s), 241 Dossier(s)
C:\Windows	emp: 1528 Fichier(s), 341 Dossier(s)
C:\Users\SAUNIER DOMINIQUE\AppData\Roaming\Microsoft\Windows\Cookies: 478 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 760 Fichier(s), 62 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 2291 Octet(s)
.
Fin à: 11:59:41, 20/04/2010
.
============== E.O.F - SCAN[1] ==============

Bonne réception, pendant ce temps je continue ta procédure
Merci
A+

dosaunie · Answer

ReBonjour,
Malgré la désactivation d'AVAST et du Pare-Feu Windows, impossible de télécharger NAVILOG1
Le même message d'erreur: Internet Explorer ne pezut pas télécharger, site introuvable"
J'ai également essayé par "CCM Téléchargement" comme pour AD-Remover, mais là, rien à faire.
Qu'est-ce que je dois faire, S.V.P. ?
Merci
A+

NicoVA · Answer

Salut !

Option L - Nettoyage :

&#x25B6; Relance AD-R sur ton bureau
&#x25B6; Cette fois clic sur NETTOYER
&#x25B6; Laisse travailler l'outil
&#x25B6; Ton pc va redémarrer
&#x25B6; Poste le rapport qui va s'ouvrir
 
Note: il se trouve à la racine du disque ( C:\)

===================

Désinstalle Favorit via ajout / suppression

A+

dosaunie · Answer

Rebonjour,
Ci-dessous, cela doit être le rapport de nettoyage si je n'ai pas commis d'erreur

Qu'est-ce que je fais pour NAVILOG1 ?
Tu me parles de FAVORIT à désinstaller, c'est quoi? AD-R ?

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:10:05 le 20/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-BUREAU | Utilisateur actuel: SAUNIER DOMINIQUE (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Users\SAUNIER DOMINIQUE\AppData\Local\bmanhtht.bat

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bmanhtht
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
.
(Orpheline) HKCU,Run - EPSON Stylus DX8400 Series - C:\Windows\TEMP\E_S707F.tmp (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\SAUNIE~1\AppData\Local\Temp: 3 Fichier(s), 242 Dossier(s)
C:\Windows	emp: 2 Fichier(s), 341 Dossier(s)
C:\Users\SAUNIER DOMINIQUE\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 62 Dossier(s)
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2753 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2415 Octet(s)
.
Fin à: 19:14:20, 20/04/2010
.
============== E.O.F - CLEAN[1] ==============

Merci pour ton suivi, 
A+

dosaunie · Answer

Bonjour NicoVa,
Pas de souci, moi aussi j'étais absent depuis hier.
Désolé, mais c'est quoi FAVORIT? c'est AD-R ?
Qu'est-ce que je fais pour NAVILOG1 ?
Merci,

A+

NicoVA · Answer

Non Favorit est un logiciel nuisible. Ad-remover est un outil de désinfection.

-> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert ) en faisant clic doirt -> Exécuter en tant qu'administrateur

-> Clique sur le H bleu ( "coller les lignes Helper" )

-> Copie ceci
O42 - Logiciel: Favorit (bmanhtht) - (.Pas de propriétaire.) [HKLM]


-> Colle le dans ZHPfix

-> Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

-> copie et colle le rapport de ZHPfix

A+

dosaunie · Answer

Bonsoir,
Désolé pour ma question répétitive, je n'avais pas compris.
Ci-dessous rapport deZHPfix

ZHPFix v1.12.3087  by Nicolas Coolman - Rapport de suppression du 22/04/2010 19:07:52
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: Favorit (bmanhtht) - (.Pas de propriétaire.) [HKLM]  => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Autre : 0


End of the scan


Merci
A+

NicoVA · Answer

Salut !

-> Refait un scan MBAM en le mettant à jour et en exécutant un examen complet

a+

dosaunie · Answer

Bonsoir,
Ci-dessous, scan complet de MBAM, après mise à jour
Bonne réception

ZHPFix v1.12.3087  by Nicolas Coolman - Rapport de suppression du 22/04/2010 19:07:52
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: Favorit (bmanhtht) - (.Pas de propriétaire.) [HKLM]  => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Autre : 0


End of the scan
 
Merci
A+

dosaunie · Answer

Désolé pour l'erreur d'envoi. J'ai bien fait le scan complet MBAM à 20H45
je l'ai imprimé, je te le renvoie

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4023

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

22/04/2010 20:45:13
mbam-log-2010-04-22 (20-45-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 318124
Temps écoulé: 47 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Avec toutes mes excuses pour ce contre-temps
A+

dosaunie · Answer

Bonjour NicoVa,
Désolé, je n'ai pu te refaire le ZHPdiag dans la foulée, j'avais des soucis de connexion, c'est l'inconvénient d'être seulement en "512 Etendu". 
Je ne sais si cela peut avoir un rapport, mais depuis cette infection via "Sweetim",
j'ai des problèmes de téléchargements avec un site de jeu, jeux que je télécharge pour mes Petits-enfants, c'est: BIG FISH GAMES.
Ce site assure envoyer des jeux dépourvus de tous virus. J'arrive à télécharger et sauvegarder les jeux en "essai d'une heure", mais si je l'achète, le téléchargement se fait correctement, mais pas la sauvegarde. J'en ai un en suspend. Je ne sais donc pas si cela peut avoir un rapport avec mes problèmes d'infection, que tu es entrain de régler, si tu peux me le dire...

Ci-dessous, le lien pour le dernier rapprort de ce jour ZHPdiag:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijMvBq9RB.txt 

J'espère ne pas avoir fait d'erreur de manip.
Merci 
A++

dosaunie · Answer

Bonsoir,
Merci pour ta réponse aux vues de mes pbs de téléchargements. J'essaierai de voir ave le site lui-même.
En dehors de çà, non, à ce jour je n'ai pas d'autres questions qui me viennent à l'esprit.
Je pense donc que tu peux passer à la phase d'optimisation

A+

Résultat de de scan de mbam

35 réponses

Discussions similaires

Newsletters