Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1433 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Infection Aide MBAM

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Infection Aide MBAM

n°2967202
kikito12
Posté le 29-10-2010 à 13:45:34  profilanswer
 

Bonjour,  
Voilà je pense que mon ordinateur est infecté, mon antivirus est Microsoft Security Essentials mais celui-ci ne me détecte rien. Des logiciels tels que Spyware doctor ou Ad-Aware ne détectent rien non plus.  
Sauf Malware Anti malware qui me détecte :  
 
Bifrose.Trace C:\Users\C\AppData\Roaming\logs.dat  
Backdoor.Spyrat C:\dir\install\install\itdll.exe  
Malware.Trace C:\Users\C\AppData\Local\Temp\UuU.uUu  
Malware.Trace C:\Users\C\AppData\Local\Temp\XxX.xXx  
 
J'aimerais donc avoir votre avis afin de corriger ces problèmes c'est à dire de les supprimer car celà m'inquiète :(  
Sinon que faire de plus ?  
 
Merci de votre aide  ;)

mood
Publicité
Posté le 29-10-2010 à 13:45:34  profilanswer
 

n°2967205
glops31
Posté le 29-10-2010 à 14:14:15  profilanswer
 

bonjour
 
héberge le rapport de MBAM sur cijoint.fr et poste moi le lien
 
pour un diagnostic complet de ton ordi fais ceci:
 

  • Télécharge ZHPDiag
  • clique sur l'icône téléchargée et Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
  • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
  • Héberge le rapport ZHPDiag.txt sur cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


ne colle pas le rapport complet sur ce forum ,c'est interdit
 
note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2967206
kikito12
Posté le 29-10-2010 à 14:18:49  profilanswer
 

Voilà le rapport de MBAM : http://www.casimages.com/img.php?i [...] 927795.png
Je vais faire avec ZHPdiag je reste connecté
;)

n°2967207
glops31
Posté le 29-10-2010 à 14:22:08  profilanswer
 

ceci n'est pas le rapport de MBAM mais une capture d'écran de la détection en fin de scan

 

je veux voir le fichier *.txt que tu trouveras en ouvrant l'onglet rapports/logs

 

poste moi le denier en ligne en l'hébergeant sur cijoint.fr


Message édité par glops31 le 29-10-2010 à 14:22:33

---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2967209
kikito12
Posté le 29-10-2010 à 14:28:35  profilanswer
 

Pour le rapport MBAM :
http://www.cijoint.fr/cjlink.php?f [...] wqkjvy.txt  
 
Le format de ZHPDiag n'est pas reconnu :/ je réessait et vous le renvoie
 

n°2967210
kikito12
Posté le 29-10-2010 à 14:29:31  profilanswer
 

http://www.cijoint.fr/cjlink.php?f [...] DTCbiH.txt  
 
Voilà c'est bon ;)
Merci de m'aider

n°2967211
glops31
Posté le 29-10-2010 à 14:34:27  profilanswer
 

Citation :

Le format de ZHPDiag n'est pas reconnu

 

essaie en le Zippant

 

je dois m'absenter et le temps que j'analyse les rapports je ne poursuivrais que dans la soirée

 

je ne peux pas ouvrir le lien pour MBAM , recommence STP le fichier doit être au format*.txt et tu dois me donner le lien qui est forni en bas de la fenêtre de cijoint.fr

 

pour ZHPDiag c'est bon OK


Message édité par glops31 le 29-10-2010 à 14:35:11

---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2967213
kikito12
Posté le 29-10-2010 à 14:38:26  profilanswer
 

http://www.cijoint.fr/cjlink.php?f [...] bFtUNw.txt  
Voilà d'accord à ce soir alors
Je compte sur vous ;)  
Merci beaucoup

n°2967214
glops31
Posté le 29-10-2010 à 14:40:53  profilanswer
 

ça ne marche toujours pas pour MBAM, l'extension du fichier est en .PHP

 

....essaie avec un autre hébergeur http://www.sendbox.fr/


Message édité par glops31 le 29-10-2010 à 14:42:29

---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2967216
kikito12
Posté le 29-10-2010 à 14:48:25  profilanswer
 
mood
Publicité
Posté le 29-10-2010 à 14:48:25  profilanswer
 

n°2967217
kikito12
Posté le 29-10-2010 à 14:48:45  profilanswer
 
n°2967246
glops31
Posté le 29-10-2010 à 17:15:52  profilanswer
 

parfait ,j'ai eu le rapport
 
Tu as été victime d'un Trojan Poison/Bifrose qui est susceptible de dérober les mots de passe , il serait donc prûdent de les changer
 
MBAM a correctement travaillé car il a détecté et supprimé ce troyen, cependant il reste des traces d'infection voici ce que tu vas faire :
 
 
note: ZHPFix peut être activé soit à partir de ZHPDiag  en cliquant sur l'icône http://i49.tinypic.com/53vce1.jpg  
soit à partir du raccourci sur le Bureau http://i44.tinypic.com/2j14but.jpg si ZHPDiag a été fermé
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven.
 

  • Lance ZHPFix en fonction de ton système d'exploitation.
  • Copie toutes les lignes ci desssous:


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Desktop  
O43 - CFD:Common File Directory ----D- C:\ProgramData\Uninstall
 
(Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier

  • Clique sur l'icône représentant la lettre  http://i39.tinypic.com/238x01.jpg (« coller les lignes Helper »)

les lignes se placent  dans la fenêtre de ZHPFix  => tu ne dois voir que celles-là

  • valide par" OK"
  • Clique sur « Tous », puis sur « Nettoyer »
  •  héberge le rapport généré sur cijoint.fr et poste moi le lien fourni


tutoriel pour t'aider
 
ensuite dis moi comment se comporte ton PC , y a t'il encore des signes qui te font penser à une infection? si oui lesquels?
 
je vois que sur ton ordi se trouve le log "UsbFix" ,t'en es tu servi sur cette infection ou sur une autre auparavant?
 


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2967263
kikito12
Posté le 29-10-2010 à 18:58:51  profilanswer
 

Une autre personne m'a conseillé d'utiliser Usbfix mais pas convaincant...
Voilà le rapport  
http://www.cijoint.fr/cjlink.php?f [...] Iw0xQk.txt  
Je vais relancer une analyse ;)

n°2967264
kikito12
Posté le 29-10-2010 à 19:08:01  profilanswer
 

Rien avec MBAM en rapide ;) je lance une complète

n°2969414
glops31
Posté le 14-11-2010 à 19:42:03  profilanswer
 

bonjour

 

désires tu continuer ou pas? quel a été le résultat de l'analyse?


Message édité par glops31 le 14-11-2010 à 19:42:20

---------------
Stop aux Malwares Une désinfection inachevée est inutile

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Infection Aide MBAM

 

Sujets relatifs
Aide spyware qui bloque logicielA l'aide mon boot me rend fou !!!!
"Google.com" et autres pages google bloquées. Infection ?Accès à certains sites dont "google" bloqué... Infection ?
Besoin d'aide pour réglementer l’accès à des dossiers partagés.Recherche logiciel ultra-basique pour un aide de caisse
infection antispy safeguard!!!Besoin d'aide
aide pour un logiciel de mathBesoin de votre aide: impossible de me desinfecter suite attaque
Plus de sujets relatifs à : Infection Aide MBAM


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR