Infected?

[Gof]

Bonsoir James Cash,

 

Content que le souci initial soit résolu

 

Cela dit, nous n'avons pas tout à fait fini la désinfection. N'oublie pas de me communiquer le rapport MBAM, de m'indiquer si la fusion du fichier jc.reg s'est bien passée, et si tu as trouvé le fichier à supprimer et, si oui, si tu as pu le supprimer. Logiquement, tu n'as pas dû le trouver ; mais j'aimerais savoir ce qu'il en est.

 

A plus tard.

[James Cash]

D'accord,

je le ferais demain, ainsi mon ordinateur sera comme neuf

 

Merci.

 

A demain.

[James Cash]

Bonsoir, comme prévu j'ai désinstallé Ravemon et voici le rapport MBAM

 

Pour ce qui est de jc.reg, je ne l'ai pas téléchargé puisque mon problème est bel et bien résolu.

 

 

 

Bonne fin de soirée ^^

 

 

 

 

 

 

Malwarebytes' Anti-Malware 1.19

Version de la base de données: 927

Windows 5.1.2600 Service Pack 3

 

23:11:36 06/07/2008

mbam-log-7-6-2008 (23-11-36).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 163772

Temps écoulé: 37 minute(s), 16 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 11

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\IST (Adware.ISTBar) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\SDFix\backups\new_drv.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP923\A0119930.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP925\A0120003.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP926\A0121003.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP926\A0122003.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP926\A0125002.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP926\A0125014.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP926\A0126014.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP926\A0126029.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP927\A0126047.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP927\A0126116.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

[Gof]

Bonsoir James Cash,

 

Il faut faire ce que je te demande s'il te plaît. Sinon tu vas traîner des restes, et suivant leurs natures, parfois te réinfecter.

 

Donc :

• As-tu passé FlashDisinfector comme demandé ?
  
• Tu m'as dit que tu n'avais pas téléchargé le fichier jc.reg, tu aurais dû.
  
• As-tu trouvé le fichier Ravmon.exe ? L'as tu supprimé comme demandé ?