zbotr.genRésolu/Fermé

Question

Bonjour, 
ce virus est-il dangereux?
Quels sont ses modes d'action?
Quel est le logiciel le plus efficace pour le supprimer?
Merci beaucoup


Configuration: Windows 7 / Internet Explorer 9.0

jlpjlp · Answer

slt

colles nous le rapport du logiciel trouvant l'infection

domboy · Answer

Merci d'avance!
Voici le rapport Malwarebytes:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.14.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
dominique :: VAIO [administrateur]

15/02/2012 14:36:19
mbam-log-2012-02-15 (14-36-19).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 186721
Temps écoulé: 3 minute(s), 14 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{46831532-E095-DE25-BB97-5D8AA6697A26} (Trojan.ZbotR.Gen) -> Données: C:\Users\dominique\AppData\Roaming\Tysy\owloy.exe -> Mis en quarantaine et supprimé avec succès.Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

jlpjlp · Answer

ok

colle un rapport avec ceci:

*Téléchargez TDSSKiller sur votre bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip 
*Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans 
*Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Cochez les et cliquez sur "Delete/Repair Selected". 
*Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").


Informations complémentaires sur cet outil : 
https://support.kaspersky.com/5350

domboy · Answer

Merci infiniment.
Tout semble OK.
Résultat:
Detected objectcount=0
Actual detected object count=0
Bonne journée.

jlpjlp · Answer

redemarre le pc et remets un rapport malwarebyte pour voir

et



Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.com/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Zbotr.gen

5 réponses

Newsletters