Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC infecté : demande d'aide

jp9905

Par jp9905
dans Analyses et éradication malwares

 Partager

Messages recommandés

jp9905 Full Patch Member

jp9905

Posté(e)
Posté(e) (modifié)

Bonjour,

J'ai un problème avec mon ordi depuis que j'ai installer

la dernière mise a jour de windows xp il y a 2 jours!!

Je sais pas si sa un rapport mais mon ordi est devenue super lent!!

Donc je décide de lancer Malwarebytes' Anti-Malware et la

surprise il a trouver

12 fichiers infectés que faire maintenant ?

Je vous poste le rapport, en attente de conseil de pro.

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3730

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

13/02/2010 00:28:07

mbam-log-2010-02-13 (00-28-07).txt

 

Type de recherche: Examen complet (C:\|G:\|)

Eléments examinés: 195846

Temps écoulé: 7 hour(s), 2 minute(s), 3 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 12

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Program Files\adslTV\VLC\plugins\libaccess_output_http_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libmemcpymmx_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libcolorthres_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libdtssys_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libi422_i420_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libimage_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libmemcpy3dn_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libmemcpymmxext_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libntservice_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libquicktime_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libsimple_channel_mixer_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

C:\Program Files\adslTV\VLC\plugins\libstream_out_es_plugin.dll (Trojan.Exploit) -> Quarantined and deleted successfully.

Modifié par jp9905

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Bonjour,

 

ça ressemble à un faux positif. Ouvre MBAM, mets-le à jour, puis va dans l'onglet quarantaine, et restaure ces 12 fichiers là.

 

Ensuite, ferme MBAM, et relance-le depuis menu démarrer, exécuter, et entre la commande mbam /developer (la fenêtre de MBAM aura un titre aléatoire avec des chiffres et des lettres au lieu de son titre normal).

 

Fais une recherche rapide, ne supprime rien et poste le rapport stp.

jp9905 Full Patch Member

jp9905

Posté(e)
  • Auteur
Posté(e)

Bonjour Falkra,

Merci pour ta rapidité,je suis content d'avoir a faire a un pro comme toi.

Il y a un problème quand je vais dans le menu démarrer +exécuter et je rentre mbam / developer,

mbam indique une erreur est survenue veuillez lla transmettre avec le code ci dessous error code 700(0.0)

par contre mbam s'ouvre après avoir appuyer sur ok. :P

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Erreur de ligne de commande fais mbam /developer sasn espace après le /, j'ai fait une faute de frappe avant. Sinon au pire mbam.exe /developer mais ça ne sera pas nécessaire a priori.

Developer avec un seul P hein.

 

Fais le scan si ça s'ouvre et que le titre de fenêtre est un ensemble lettres/chiffres aléatoire.

jp9905 Full Patch Member

jp9905

Posté(e)
  • Auteur
Posté(e)

Re,Falkra

J'ai fait une connerie je pense,j'ai restauré les fichiers mais pas avec le titre lettres/chiffres aléatoire!!

je poste le rapport ci dessous

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3732

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

13/02/2010 12:11:15

mbam-log-2010-02-13 (12-11-15).txt

 

Type de recherche: Examen rapide

Eléments examinés: 120850

Temps écoulé: 22 minute(s), 28 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ce sont ces fichiers là qu'il faut restaurer de la quarantaine, tu l's fait, et le scan a été fait après ?

 

C:\Program Files\adslTV\VLC\plugins\libaccess_output_http_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libmemcpymmx_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libcolorthres_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libdtssys_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libi422_i420_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libimage_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libmemcpy3dn_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libmemcpymmxext_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libntservice_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libquicktime_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libsimple_channel_mixer_plugin.dll

C:\Program Files\adslTV\VLC\plugins\libstream_out_es_plugin.dll

 

Si oui, c'est ok car il ne les détecte plus et le faux positif a été corrigé.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...