A voir également:
- Supprimer paladin antivirus
- Supprimer une page word - Guide
- Supprimer compte instagram - Guide
- Supprimer edge - Guide
- Supprimer bing - Guide
- Panda antivirus - Télécharger - Antivirus & Antimalwares
10 réponses
glouki
Messages postés
30
Date d'inscription
samedi 20 février 2010
Statut
Membre
Dernière intervention
1 juin 2010
1
20 févr. 2010 à 19:17
20 févr. 2010 à 19:17
Bha fait un scan antivirus...
glouki
Messages postés
30
Date d'inscription
samedi 20 février 2010
Statut
Membre
Dernière intervention
1 juin 2010
1
20 févr. 2010 à 19:23
20 févr. 2010 à 19:23
Après une recherche sur le net j'ai trouvé un tutorial t'expliquant comment retirer ce virus, ca a l'air d'un vrai casse-tête : Lien retiré
Bonne chance :)
Bonne chance :)
Utilisateur anonyme
20 févr. 2010 à 19:27
20 févr. 2010 à 19:27
ne suit pas se tuto il n'est plus a jour il demande d'utiliser SmitFraudFix qui n'est plus mis a jour donc ne sert plus a rien
glouki
Messages postés
30
Date d'inscription
samedi 20 février 2010
Statut
Membre
Dernière intervention
1 juin 2010
1
20 févr. 2010 à 19:28
20 févr. 2010 à 19:28
Ceci alors : https://fr.pcthreat.com/parasitebyid-8963fr.html
Je sais pas j'ai jamais eu de paladin :/
Je sais pas j'ai jamais eu de paladin :/
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
le problem est que ce dernier tutorial propose l'instalation de spyhunt qui lui aussi est apperement un rogue
Utilisateur anonyme
20 févr. 2010 à 19:31
20 févr. 2010 à 19:31
oui ne fais pas ce qui il y a marque ces un bêtise glouki, tu ferais mieux de te taire
Téléchargez MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
Téléchargez MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
merci hacker13 je vais faire ske tu ma dit , ensuite je dirai le resultat sur le forum!
alors voici le rapport , mais paladin est encore la !!! je comprend pas
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000
20/02/2010 19:32:53
mbam-log-2010-02-20 (19-32-53).txt
Type de recherche: Examen rapide
Eléments examinés: 111545
Temps écoulé: 5 minute(s), 14 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23
Processus mémoire infecté(s):
C:\Users\admin\AppData\Local\Temp\eventcreatexp.exe (Trojan.FakeAlert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
C:\Users\admin\AppData\Roaming\Paladin Antivirus\phook.dll (Rootkit.TDSS) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eventcreatexp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.AutoRun) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mswupdate (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbssreg (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\RECYCLER\S-1-5-21-0608560274-2248101464-698280847-1341\wnzip32.exe,C:\RECYCLER\S-1-5-21-5385654252-2508109425-278205096-0110\wnzip32.exe,C:\RECYCLER\S-1-5-21-2319887999-5970670054-382291842-1590\wnzip32.exe,C:\RECYCLER\S-1-5-21-2309447849-1964949608-405473529-5133\wnzip32.exe,C:\RECYCLER\S-1-5-21-5073697335-0603646573-946732237-3616\wnzip32.exe,C:\RECYCLER\S-1-5-21-2606839352-6649846245-133074137-8899\wnzip32.exe,C:\RECYCLER\S-1-5-21-9587802444-7720007801-844593312-9977\wnzip32.exe,C:\RECYCLER\S-1-5-21-9879651154-8407388951-298761632-0778\wnzip32.exe,C:\RECYCLER\S-1-5-21-8955881533-2381865860-359815051-2932\wnzip32.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7389677625-7436979224-358228789-2288\nissan.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\admin\AppData\Roaming\Paladin Antivirus\phook.dll (Rootkit.TDSS) -> Delete on reboot.
C:\Users\admin\AppData\Local\Temp\eventcreatexp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0608560274-2248101464-698280847-1341\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2309447849-1964949608-405473529-5133\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2319887999-5970670054-382291842-1590\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2606839352-6649846245-133074137-8899\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-9587802444-7720007801-844593312-9977\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-9879651154-8407388951-298761632-0778\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-5073697335-0603646573-946732237-3616\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-5385654252-2508109425-278205096-0110\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\Windows\system32\Drivers\sobdyrfl.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\dhdhtrdhdrtr5y (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\203.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\283.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\SPAM.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\_VOID1a53.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\_VOID2625.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\nieo.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\uqimgh.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\445.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\ProgramData\mswintmp.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\admin\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\htdkw.exe (Trojan.Agent) -> Delete on reboot.
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000
20/02/2010 19:32:53
mbam-log-2010-02-20 (19-32-53).txt
Type de recherche: Examen rapide
Eléments examinés: 111545
Temps écoulé: 5 minute(s), 14 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23
Processus mémoire infecté(s):
C:\Users\admin\AppData\Local\Temp\eventcreatexp.exe (Trojan.FakeAlert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
C:\Users\admin\AppData\Roaming\Paladin Antivirus\phook.dll (Rootkit.TDSS) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eventcreatexp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.AutoRun) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mswupdate (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbssreg (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\RECYCLER\S-1-5-21-0608560274-2248101464-698280847-1341\wnzip32.exe,C:\RECYCLER\S-1-5-21-5385654252-2508109425-278205096-0110\wnzip32.exe,C:\RECYCLER\S-1-5-21-2319887999-5970670054-382291842-1590\wnzip32.exe,C:\RECYCLER\S-1-5-21-2309447849-1964949608-405473529-5133\wnzip32.exe,C:\RECYCLER\S-1-5-21-5073697335-0603646573-946732237-3616\wnzip32.exe,C:\RECYCLER\S-1-5-21-2606839352-6649846245-133074137-8899\wnzip32.exe,C:\RECYCLER\S-1-5-21-9587802444-7720007801-844593312-9977\wnzip32.exe,C:\RECYCLER\S-1-5-21-9879651154-8407388951-298761632-0778\wnzip32.exe,C:\RECYCLER\S-1-5-21-8955881533-2381865860-359815051-2932\wnzip32.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7389677625-7436979224-358228789-2288\nissan.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\admin\AppData\Roaming\Paladin Antivirus\phook.dll (Rootkit.TDSS) -> Delete on reboot.
C:\Users\admin\AppData\Local\Temp\eventcreatexp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0608560274-2248101464-698280847-1341\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2309447849-1964949608-405473529-5133\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2319887999-5970670054-382291842-1590\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2606839352-6649846245-133074137-8899\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-9587802444-7720007801-844593312-9977\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-9879651154-8407388951-298761632-0778\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-5073697335-0603646573-946732237-3616\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-5385654252-2508109425-278205096-0110\wnzip32.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\Windows\system32\Drivers\sobdyrfl.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\dhdhtrdhdrtr5y (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\203.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\283.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\SPAM.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\_VOID1a53.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\_VOID2625.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\nieo.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\uqimgh.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\445.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\ProgramData\mswintmp.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\admin\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\admin\AppData\Local\Temp\htdkw.exe (Trojan.Agent) -> Delete on reboot.
Utilisateur anonyme
20 févr. 2010 à 23:18
20 févr. 2010 à 23:18
1/ télécharge AFT Cleaner et enregistre-le sur le bureau.
http://www.atribune.org/ccount/click.php?id=1
Ferme ton navigateur. Double clique sur ATF-Cleaner.exe.
Choisis l'option Select All puis valide.
Puis pour Firefox, réouvre le logiciel et clique dans le menu sur Firefox.
Choisis l'option Select All puis valide.
Attention tout de même pour tes mots de passe ( Firefox saved passwords ).
Ceci devrait vider le cache de firefox et les fichiers temporaires.
PUIS
2/ Télécharge gmer
http://www2.gmer.net/gmer.zip
Durant l’utilisation du logiciel, désactive tes protections actives ( antivirus et parefeu )
# dézippe-le (clic droit et extraire sur le bureau )
# Ouvre le dossier crée et double-clique sur gmer.exe .
# Le scan va se lancer de lui-même.
# vérifie que l’outil est sur l’onglet RootKit/Malware.
# A la fin du scan, clique sur le bouton save pour enregistrer le rapport.
# Enregistre-le sur le bureau ( fichier .log )
Édite ce rapport dans ta prochaine réponse.
(si des ligne rouge apparaisse dit le moi)
puis
Télécharge Navilog1 depuis-ce lien http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm
▶ Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
▶ Ensuite clic droit "executer en tant qu administrateur" sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
▶ Au menu principal, Fais le choix 1 >> Recherche / suppression automatique
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
>>>>> Le fix peut durer une dizaine de minutes ;)
▶ Appuie sur une touche le bloc note va s'ouvrir.
▶ Copie-colle le rapport ici.
http://www.atribune.org/ccount/click.php?id=1
Ferme ton navigateur. Double clique sur ATF-Cleaner.exe.
Choisis l'option Select All puis valide.
Puis pour Firefox, réouvre le logiciel et clique dans le menu sur Firefox.
Choisis l'option Select All puis valide.
Attention tout de même pour tes mots de passe ( Firefox saved passwords ).
Ceci devrait vider le cache de firefox et les fichiers temporaires.
PUIS
2/ Télécharge gmer
http://www2.gmer.net/gmer.zip
Durant l’utilisation du logiciel, désactive tes protections actives ( antivirus et parefeu )
# dézippe-le (clic droit et extraire sur le bureau )
# Ouvre le dossier crée et double-clique sur gmer.exe .
# Le scan va se lancer de lui-même.
# vérifie que l’outil est sur l’onglet RootKit/Malware.
# A la fin du scan, clique sur le bouton save pour enregistrer le rapport.
# Enregistre-le sur le bureau ( fichier .log )
Édite ce rapport dans ta prochaine réponse.
(si des ligne rouge apparaisse dit le moi)
puis
Télécharge Navilog1 depuis-ce lien http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm
▶ Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
▶ Ensuite clic droit "executer en tant qu administrateur" sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
▶ Au menu principal, Fais le choix 1 >> Recherche / suppression automatique
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
>>>>> Le fix peut durer une dizaine de minutes ;)
▶ Appuie sur une touche le bloc note va s'ouvrir.
▶ Copie-colle le rapport ici.
avant de faire ce que tu m'a dit dans ton dernier message , j'ai refai encore une fois l'analyse avec malwaresbytes' et qd mon pc a redemarré paladin n'etait plus la, et en ce moment je suis entrain de refaire l'analyse et des qu'elle se termine jte poste le rapport ,
ps: merci pour tes conseilles hacker13
ps: merci pour tes conseilles hacker13
Utilisateur anonyme
21 févr. 2010 à 14:32
21 févr. 2010 à 14:32
de rien oublie pas de poster les rapport
alors voila hacker 13
j'ai effectué l'analyse et voici le rapport , dis moi ske tu en pense...
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000
21/02/2010 14:31:23
mbam-log-2010-02-21 (14-31-23).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 230552
Temps écoulé: 1 hour(s), 15 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\drivers\sobdyrfl.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\Temp\TMP0000004A43139F8566322259 (Rootkit.Agent) -> Quarantined and deleted successfully.
j'ai effectué l'analyse et voici le rapport , dis moi ske tu en pense...
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000
21/02/2010 14:31:23
mbam-log-2010-02-21 (14-31-23).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 230552
Temps écoulé: 1 hour(s), 15 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\drivers\sobdyrfl.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\Temp\TMP0000004A43139F8566322259 (Rootkit.Agent) -> Quarantined and deleted successfully.
Utilisateur anonyme
21 févr. 2010 à 15:43
21 févr. 2010 à 15:43
ce n'est pas sa se que je t'ai demande fais navilog gmer et atf cleaner svp
20 févr. 2010 à 19:21