Maleware et autres

[ensor]

Bonjour,

 

J'utilise depuis 1 semaine ZHP, qui me signale une ligne de malewares que je n'arrive pas à supprimer, malgré l'utilisation

Malewarebytes A-M. J'ai remarqué que, ds la BDR (HLM),"Domains" figure une liste impressionnante de sites

internet douteux. C'est également le cas ds HCU, mais ce n'est pas détecté par ZHP.

 

J'ignore comment ils sont arrivés là, alors que mon ordi me paraît bien sécurisé (voir liste ci-dessous), et souhaiterais m'en débarrasser définitivement :

 

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

O71 - BDRI:[hklm\software\microsoft\windows\currentversion\internet settings\zonemap\domains\mirarsearch.com]

O71 - BDRI:[hklm\software\microsoft\windows\currentversion\internet settings\zonemap\domains\net-nucleus.com]

O71 - BDRI:[hklm\software\microsoft\windows\currentversion\internet settings\zonemap\domains\net-nucleus.com\awbeta]

O71 - BDRI:[hklm\software\microsoft\windows\currentversion\internet settings\zonemap\domains\getmirar.com]

O71 - BDRI:[hklm\software\microsoft\windows\currentversion\internet settings\zonemap\domains\contentmatch.net]

O71 - BDRI:[hklm\software\microsoft\windows\currentversion\policies\explorer]:noactivedesktop

O71 - BDRI:[hklm\software\conduit]

 

PROCESSUS SUPERFLU DU SYSTEME

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O9 - Extra 'Tools' menuitem: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O9 - Extra 'Tools' menuitem: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)

O9 - Extra 'Tools' menuitem: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - (no file)

O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->26/08/2008

O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->26/08/2008

O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->26/08/2008

 

TOOLBAR INUTILE (Navigateur internet)

 

PROTECTION DU SYSTEME (Antivirus, FireWall, Anti-Malwares)

Alwil®Avast! Antivirus

Alwil Avast! Antivirus

ZoneLabs®ZoneAlarm

Safer Net Working®Spybot S&D

Grisoft AVG AntiSpyware

ZoneLabs ZoneAlarm

Zone Labs Zone Alarm

Spybot Search & Destroy

 

Pour Grisoft, ce sont des clès, ds un ancien logiciel antivirus que j'ai désinstallé et qui figurent ds la BDR. je suppose que je px les supprimer.

 

Avec mes remerciements anticipés pour les solutions proposées.

 

Cordialement.

[Falkra]

Bonsoir,

 

la liste des clés dans domains contient des noms de domaine à bloquer (donc il est souhaitable qu'ils soient douteux, héhé). Spybot en met partout avec sa vaccination, d'ailleurs. En cas de ralentissements, annuler la vaccination.

[ensor]

Bonsoir,

 

la liste des clés dans domains contient des noms de domaine à bloquer (donc il est souhaitable qu'ils soient douteux, héhé). Spybot en met partout avec sa vaccination, d'ailleurs. En cas de ralentissements, annuler la vaccination.

 

Bonjour,

 

Certes, mais ils étaient là, avant que j'installe Spybot que j'ai désinstallé, car il me semble compliqué à gérer et il ralentissait mon PC. J'ai lu sur ces forums, que l'on pouvait le remplacer par Spyware terminator.

 

Cordialement