Bonjour,
depuis 2 jours je suis géné par un trojan.
J'ai effectuer different scan anti-virus (ad-Aware, avast, spybot...), mais il reste invisible.
Le trojan doit etre MalwareAlarm car l'on me propose des protections anti-virus pour régler mon probleme.
J'ai aussi des difficultés avec mon clavier qui sont apparus au meme moment.
que faire, merci de votre aide
12/04/2008 16:09
Analyse de tous les lecteurs locaux
Fichier C:\Users\DCD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RKUGX43W\zrt20080408[1] est infecté par Win32:Rootkit-gen [Rtk], Supprimé
Fichier C:\Users\DCD\AppData\Local\Temp\glxqncls.dll est infecté par Win32:Rootkit-gen [Rtk], Supprimé
Fichier C:\Users\DCD\AppData\Local\Temp\nrbpfwwy.dll est infecté par Win32:Rootkit-gen [Rtk], Supprimé
Nombre de dossiers parcourus : 19515
Nombre de fichiers analysés : 207776
Nombre de fichiers infectés : 3
PS : le probleme persiste
================== MalwareBytes =====================
Telecharger MalwareBytes : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Le Tutorial : http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
Attention à ce que l'option Scan Complet soit cochée
Ne pas oublier de supprimer tout ce que MalwaresByte trouve. Bouton Supprimé Sélectionnés après avoir tout sélectionné.
voici le resultat de MalwareBytes :
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 619
Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 247549
Temps écoulé: 1 hour(s), 43 minute(s), 57 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MS Juan (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cmds (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM3b9679f0 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\38a54a6c (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\DCD\AppData\Local\Temp\fccccDsR.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\DCD\AppData\Local\Temp\jytaehsc.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\DCD\AppData\Local\Temp\urqRjKdD.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\DCD\AppData\Local\Temp\meluhitb.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\DCD\AppData\Local\Temp\hyyrwyft.dll (Trojan.Agent) -> Quarantined and deleted successfully.