JS/FakeAlert-AB.dldr

[canaillou1]

Bonjour ; sous xp malgres mon ange gardien MCafee qui a détecté et supprimé JS/FakeAlert-AB.dldr , et mis en quarantaine généric downloader , il semble certain que ce vilain Zoiseau ai déja propagé son venin dans mon inocente Bécane !!!!! snif ,

 

les 3 sympômes :

 

La page internet exploreur apparait brievement à l ' ouverture et disparait donc plus d 'internet ;

 

Plus moyen d ' acceder au courrier sur hotmail , cependant outlook espress marche bien

 

De surcroit en bas de mon ecran un blason rouge avec une croix blanche (comme celui du centre de sécurité) et qui me dit "you have security problem". Il apparait toutes les 30s et m'ouvre des pages internet qui me redirige vers des sites d'antivirus.

 

Une bonne âme dans le coin , peut elle succurer à mon ordinateur , comment se sortir du pétrin ??? Merçi par avance

[Falkra]

Bonsoir,

 

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.

[canaillou1]

ouf !!!!! ça y est tout semble rentré dans l ' ordre Encore merçi !! je suis quand même surpris de constater que mon anti virus stoppe , mais n ' empeche pas d 'agir le virus , ou le virus est un lucky lucke en puissante 100 ;

pour une meilleure protection (ou controle ) globale (spam , espions , et autres Bestiole nocive ?? ) d 'apres vous que faut il mettre en complément de MCafee center

 

Cordialement !!!!!

 

[Malwarebytes' Anti-Malware 1.32

Version de la base de données: 1638

Windows 5.1.2600 Service Pack 3

 

10/01/2009 19:16:27

mbam-log-2009-01-10 (19-16-27).txt

 

Type de recherche: Examen rapide

Eléments examinés: 99427

Temps écoulé: 16 minute(s), 43 second(s)

 

Processus mémoire infecté(s): 1

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 7

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 9

 

Processus mémoire infecté(s):

C:\Documents and Settings\user\Local Settings\Temp\~tmpd.exe (Trojan.FakeAlert) -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox (Trojan.Agent) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSFox (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cognac (Trojan.FakeAlert) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

 

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Documents and Settings\user\Local Settings\Temp\~tmpd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\nc45f4EY.exe (Trojan.FakeAlert) -> Delete on reboot.

C:\Documents and Settings\user\Local Settings\Temp\~tmpc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\nc45f4EY.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Documents and Settings\user\Local Settings\Temp\a.exe (Trojan.FakeAlert) -> Delete on reboot.

C:\Documents and Settings\user\Local Settings\Temp\~tmpa.exe (Trojan.FakeAlert) -> Delete on reboot.

C:\Documents and Settings\user\Local Settings\Temp\~tmpb.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Documents and Settings\user\Local Settings\Temp\~tmpe.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

[Falkra]

Ca va aller mieux. Redémarre, si pas déjà fait, et poste un nouveau rapport HijackThis (on a presque fini).

Tu pourras garder MBAM.