[résolu] Infection mc22.tmp / Dysfonctionnement SuperCopier

[pear]

On reverra cela demain, si vous le voulez bien.

 

D'ici là, postez le rapport mbam,svp.

Modifié le 8 juin 2009 par pear

[cassquapointe]

je pense que c'est cela que tu m'a demandé. MBAM ne le voit qu'au demarrrage ensuite le scan ne le detecte pas

 

Malwarebytes' Anti-Malware 1.37

Version de la base de données: 2246

Windows 5.1.2600 Service Pack 3

 

08/06/2009 13:37:11

mbam-log-2009-06-08 (13-37-11).txt

 

Type de recherche: Examen complet (C:\|H:\|)

Eléments examinés: 55830

Temps écoulé: 35 minute(s), 21 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

j'ai 3 élément en quarantaine

 

le02/06/09 et le 07/06/09: trojan.agent c:\documents and settings\votre ordinateur\local settings\TEMP\mc22.tmp

le02/06/09: Hijack.ControlPanelStyle : HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\forceclassiccontrolpanel (data:1)

Modifié le 9 juin 2009 par cassquapointe

[pear]

Bonjour,

MBAM ne le voit qu'au demarrrage ensuite le scan ne le detecte pas

 

Je ne comprends pas cela.

Mbam n'étant pas résident(en version gratuite) ,je ne vous suis pas.

A moins que vous n'utilisiez la version payante ?

[cassquapointe]

tout d'abord effectivement Bonjour,

 

j'utilise la version payante

Modifié le 9 juin 2009 par cassquapointe

[pear]

Ok.

 

On va essayer de voir où il se trouve:

 

Télécharger Regsearch de Bobbi Flekman

 

Dézipper le fichier sur le bureau ,

lancer regsearch

dans le cadre du haut copier le texte à rechercher

mc22.tmp

et clic ok,

un fichier texte apparaitra à la fin de la recherche,

postez en le contenu

[cassquapointe]

votre lien ne semble plus fonctionner.

 

voici le rapport avec la recherche mc22.tmp

 

Windows Registry Editor Version 5.00

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.6.0

 

; Results at 09/06/2009 10:33:00 for strings:

; 'mc22.tmp'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

; End Of The Log...

[pear]

votre lien ne semble plus fonctionner.

 

Exact, mais je vois que vous en avez trouvé un bon

 

Dommage que ce soit en vain.

Votre fichier est invisible dans le régistre.

 

Il est possible qu'il soit relancé aléatoirement .

Si cela se produisait, il faudrait relancer regsearch.

Dans l'immédiat, je ne vois rien à faire.

 

Désinstallez Combofix:

 

Pour supprimer Combofix:

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur

OK.

Supprimez C:\qoobox si vous le trouvez

[cassquapointe]

ha ! ce n'est pas que de la bonne nouvelle ca .... et la reinstall complete suffirait. J'aime pas bosser sur un pc tout en sachant qu'il y a un truc au niveau de la sécurité qui déconne.

[cassquapointe]

il se peux que finalement j'ai une bonne nouvelle, comme dis precedemment il se lance au demarrage 9 fois sur 10 . j'ai donc reussi a demarrer sans qu'il se lance (coup de bol !) et fait la recherche que tu me demandais en voici le resultat

 

Windows Registry Editor Version 5.00

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.6.0

 

; Results at 09/06/2009 11:06:31 for strings:

; 'mc22.tmp'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mchInjDrv]

"ImagePath"="\\??\\C:\\DOCUME~1\\VOTREO~1\\LOCALS~1\\Temp\\mc22.tmp"

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mchInjDrv]

"ImagePath"="\\??\\C:\\DOCUME~1\\VOTREO~1\\LOCALS~1\\Temp\\mc22.tmp"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv]

"ImagePath"="\\??\\C:\\DOCUME~1\\VOTREO~1\\LOCALS~1\\Temp\\mc22.tmp"

 

; End Of The Log...

[angelique]

c'est pas une infection mchInjDrv , ce driver se met la plupart du temps avec certaine suite de sécurité.

 

http://forums.spybot.info/showthread.php?t=774