Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e) (modifié)

bonjour, depuis que j'ai voulu telecharger, mon pc c'est mis a me causer des problemes, j'ai voulus lancer une annalyse complete de mon pc par AVIRA, arriver sur le liens de dossier : C:/users/appdata/local/temp/08212053000011bcsnq9dvkhrh/wllgin.msi

egalement avec Malwarebytes' Anti-Malware il bloque sur C:/users/appdata/local/temp/08212053000011bcgzxhdllmj3k/wlc.msi

une fois que ces deux logiciels sont bloquer le pc ne repond, il est impossible de faire autre chose sur le pc, j'ai redemarer en mode sans echec relancer l'annalyse par malwarebytes la il à ete jusqu'a la fin de l'annalyse et voice le rapport

 

 

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3624

Windows 6.0.6001 Service Pack 1 (Safe Mode)

Internet Explorer 7.0.6001.18000

 

24/01/2010 14:31:49

mbam-log-2010-01-24 (14-31-44).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 251079

Temps écoulé: 32 minute(s), 2 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 2

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 43

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Agent) -> Data: c:\windows\system32\dpx32.dll -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Agent) -> Data: system32\dpx32.dll -> No action taken.

 

Dossier(s) infecté(s):

C:\Windows\System32\SysWoW32 (Worm.Archive) -> No action taken.

 

Fichier(s) infecté(s):

C:\Users\acer\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.

C:\Windows\GnuHashes.ini (Malware.Trace) -> No action taken.

C:\Users\acer\AppData\Local\Temp\36AA.tmp (Rogue.Dropper) -> No action taken.

C:\Windows\System32\dpx32.dll (Trojan.Agent) -> No action taken.

C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ECC1PF4L\update_for_media_player_(KB972036)[1].exe (Trojan.Dropper) -> No action taken.

D:\Documents\Mes fichiers reçus\update_for_media_player_(KB972036).exe (Trojan.Dropper) -> No action taken.

C:\Windows\System32\colorui32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\comctl3232.dll (Trojan.Tracur) -> No action taken.

C:\Users\acer\AppData\Roaming\36D8.tmp (Trojan.Tracur) -> No action taken.

C:\Windows\System32\davclnt32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\deskadp3232.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\C_G1803032.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\d3d10core32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\dplayx3232.dll (Trojan.Tracur) -> No action taken.

C:\Users\acer\AppData\Roaming\SystemProc\lsass.exe (Trojan.Tracur) -> No action taken.

C:\Windows\System32\dfdts32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\dfshim32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\CogentBioSDK32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\chtbrkr32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\catsrv32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v0 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v1 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v5 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v4.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v2 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v3 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v7.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mu1577121478v5 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v5.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v6.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v1 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v1.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v2 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v2.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v3 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v3.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v0 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v1 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v2 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v3 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v5 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v0 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v0.kwd (Worm.Archive) -> No action taken.

 

et toujours en mode sans echec je tente d'annalyser par avira et il ce bloque encors sur le nom

C:/users/appdata/local/temp/08212053000011bcsnq9dvkhrh/wllgin.msi

j'ai voulu le copier sur un disque amovible pour que je supprime le dossier et de relancer une annalyse sans ce fichier mais lors de la copie le pc ce bloque encors, je ne connait plus aucune autre solution, qui a une solution pour moi svp. Kalel

Modifié par kalel

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...