Malware Defense !!! IMPOSSIBLE DE LANCER HIJACKTHIS &

[athaneos53]

Donc oui j'ai supprimé les fichiers infectés.

 

Ensuite le pc redémarré. Ci dessous le rapport.

 

Il fonctionne à nouveau très bien, j'ai pu installé antivir.

 

Dernière question, je dois supprimer les fichiers de la quarantaine dans malwarebytes ? je peux désinstaller malwarebytes ?

 

 

Merci.

 

 

Malwarebytes' Anti-Malware 1.42

Version de la base de données: 3449

Windows 5.1.2600 Service Pack 1

Internet Explorer 6.0.2800.1106

 

29/12/2009 14:53:25

mbam-log-2009-12-29 (14-53-25).txt

 

Type de recherche: Examen complet (C:\|E:\|)

Eléments examinés: 170970

Temps écoulé: 44 minute(s), 58 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 3

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 15

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\malware defense (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\malware defense (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cryptographic service (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\richtx64.exe (Trojan.Agent) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\Program Files\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Start Menu\Programs\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\Program Files\Malware Defense\mdefense.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{B3675813-51EC-4F91-81F9-89204506E761}\RP351\A0150307.sys (Malware.Packer) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\H8SRTnfolwklrbw.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\H8SRTnqedgofucr.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Program Files\Malware Defense\mdext.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Program Files\Malware Defense\uninstall.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Program Files\malware Defense\help.ico (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\Program Files\malware Defense\md.db (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Start Menu\Programs\malware Defense\Malware Defense Support.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Start Menu\Programs\malware Defense\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Start Menu\Programs\malware Defense\Uninstall Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\H8SRTqwhxidwyrb.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Local Settings\Temp\H8SRTb850.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

[pear]

C'est comme vous voulez.

Cependant Maleware'sbytes étant le meilleur antispyware , vous devriez le garder pour scanner votre machine de temps à autre après mise à jour de Mbam

[athaneos53]

OK c'est fait je l'ai gard de côté.

 

Le plus compliqué était de trouver le bon logiciel pour bloquer le maleware.

 

 

Merci pour votre aide.

 

 

Ce sujet est maintenant clos.

 

Et bonnes fêtes de fin d'année.