suite infection trojan tr/bgsms.a

[julifre]

Re,

 

Ça a été un peu long voilà le rapport:

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6420

 

Windows 6.0.6001 Service Pack 1

Internet Explorer 7.0.6001.18000

 

22/04/2011 20:30:28

mbam-log-2011-04-22 (20-30-28).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)

Elément(s) analysé(s): 316407

Temps écoulé: 49 minute(s), 42 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\Qoobox\quarantine\C\programdata\gownktobbtfmqrq.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.

 

Encore un vilain

[Apollo]

Re,

 

Pas le moins du monde

 

MBAM a trouvé un fichier dans Qoobox, la quarantaine de ComboFix où il a été rendu parfaitement inoffensif car neutralisé, zigouillé, sauf si on le sort la la prison où il est.

 

Il faut désinstaller le logiciel qui évolue tout le temps.

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

Comment va la machine?

 

Il faudra penser à mettre Explorer à jour quand tout ira bien.

 

Installe Explorer 8 , beaucoup plus sécurisé qu'IE6 ou IE7, même si Firefox ou un autre navigateur est utilisé.

 

Après installation d'IE8:

 

Pour éviter des problèmes de compatibilité de certains sites web avec IE8, cliquer sur "Page" (ou outils) au-dessus de la page web puis sur Paramètres d'affichage de compatibilité.

 

Cocher la case "Afficher tous les sites web dans Affichage de compatibilité". Fermer.

 

FAQ IE8

 

@++

[julifre]

Voilà combofix supprimé.

J'ai eu une petite frayeur suite à la désinstallation internet c'est bloqué mais après un redémarrage tout est rentré dans l'ordre.

 

Le PC semble se porter très bien plus de message de fausse sécurité.

 

J'attends ton feu vert pour vista sp2 et IE.

 

Merci encore

[Apollo]

Si tout te semble bien sur ton pc, tu peux y aller, mais avant de te lancer, je te conseille de purger la restauration système afin de ne pas remonter un point infecté, par mégarde.

 

N'oublie surtout pas de créer un nouveau point de restauration après le "vidage" que tu nommes par exemple: "avant SP2".

 

Vista: désactiver la restauration du sytème

 

Tout devrait bien aller mais si tu rencontres la moindre difficulté, n'hésite pas à poster un sujet dans la rubrique Aide à la résolution de problèmes sur Windows Vista

 

N'oublie pas, tourne sept fois ta souris dans ta main avant de lancer un outil aussi puissant que ComboFix

 

Bonne fin de soirée.

 

Apo.

[julifre]

Merci,

 

Je mets à jour tout ça demain, je commence à fatiguer

Je te tiens au courant si tout fonctionne toujours on pourra afficher résolu

 

Bonne soirée à toi aussi.