Win32.agent.fbk impossible de sans débarasser !

[Blast]

Salut tout le monde je suis infecté par un win32.agent.fbk et j'ai vraiment besoin d'aide.

D'apres mon spybot il se trouve dans une clé de registre ou quelque chose comme ca.

Voicis le rapport en images de mon spybot (Je ne sais pas comment faire de scans alors si quelqun peut m'eclairer sil vous plait je pense que ce sera plus facile pour vous de m'aider avec un scan)

 

 

Merci d'avance

[Lien Rag]

Bonsoir

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

[Blast]

Salut et merci beaucoup de bien vouloir m'aider mais j'ai un petit probleme.

Quand j'ai installer le logiciel que tu ma dit apres avoiressayer de le lancer mon ordi a redemarer saufe "qu'il n'arrivais pas a demarer"!

J'ai du utiliser le Sartup repairi de vista et il a supprimer le probleme.

Ensuite j'ai demarer mon ordi et j'ai vu qu'il n'y avait plus le logiciel que j'avais installer???

Donc si tu a une autre idée merci de me la dire a moins que tu sache pourquoi ca n'a pas marcher.

Merci quand meme.

[Blast]

Et j'ai oublier de te pressiser que j'avais deja un spybot et que lorsque j'ai installer mdam il ma dit que mdam voulias modifier un clé de registre je crois et j'ai accepter et c'est un peu apres cela que ca a buger.

Alors est ce que ca pourrait en etre la cause??

[Lien Rag]

Ok

 

peux tu desinstaller spybot , charger mbam à nouveau et bien faire le scan puis me poster le rapport stp.

 

Pour le bug , ce n'est pas la première fois que l'on fait tourner mbam sur des bécanes et cela ne pose pas de problème.

[Blast]

Hey!

J'ai fait exactement ce que tu ma dit et tout c'est bien passé^^.

Voici le rapport que tu ma demander mais avant il y a quelque chose qui m'intrigue dans l'analyse de MDAM

je n'ai vu aucun virus portant le nom de win32 agent! Est ce normale? Est ce que win32 agent est juste un nom comme une categorie ??

 

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2707

Windows 6.0.6001 Service Pack 1

 

28/08/2009 01:03:37

mbam-log-2009-08-28 (01-03-37).txt

 

Type de recherche: Examen rapide

Eléments examinés: 94621

Temps écoulé: 6 minute(s), 9 second(s)

 

Processus mémoire infecté(s): 1

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

C:\Users\quentin\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Adware.EoRezo) -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\softwarehelper (Adware.EoRezo) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Users\quentin\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Adware.EoRezo) -> Quarantined and deleted successfully.

[Blast]

Ah! j'ai oublier de te remercier pour ton aide merci beaucoup tu est vraiment trés sympas .QUE DIT JE!

Tu est vraiment trés trés sympas

[Lien Rag]

Bonjour Blast

 

pour répondre à ta question certains Anti-Spy peuvent detecter des faux positifs càd qu'il faut souvent effectuer des scans de controle pour croiser et confirmer un vrai problème.

 

Pour ce qui te concerne , je te suggère de supprimer EoRezo (susceptible de t'envoyer des messages régie de Pub)... si tu veux le faire suis la procédure suivante:

 

(source Malekal.com)

* Cliquez sur Menu démarrer

* Ouvez le Panneau de configuration

* Double-cliquez sur Ajout-Suppression de programmes

* Désinstaller tout ce qui a trait a Eorezo, voici quelques exemples :

o eorezo

o eoWeather

o eoEngine (3.4)

o SoftWareUpdate

* Redémarrer l'ordinateur.

* Supprimer s'il existe encore les répertoires résiduels :

o C:\Program Files\eoRezo

o C:\Documents and Settings\Noms\Application Data\EoRezo

[Blast]

J'ai chercher sur mon ordi et je n'ai trouver aucun Eorezo

Je pense que je n'en ais pas enfin "je pense"

En totu cas Merci beaucoup

[Lien Rag]

C'est normal...MBAM a bien fait son boulot...simple controle.

 

C'est bon pour moi sauf si tu as d'autres problèmes