[RESOLU] PC portable windows 7 infecté par un KEYLOGGER HELP

[Apollo]

Laisse tomber le nettoyage de temporaires pour le moment, on y reviendra. (ou fais-le avec CCleaner si tu l'as) Ne touche pas au registre.

 

Fais ton analyse MBAM.

 

@++

[Geekeur]

C'est bon c'est fini

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 7115

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

 

13/07/2011 22:54:33

mbam-log-2011-07-13 (22-54-33).txt

 

Type d'examen: Examen complet (C:\|Q:\|)

Elément(s) analysé(s): 283074

Temps écoulé: 1 heure(s), 5 minute(s), 9 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\program files (x86)\Tencent\QQ\Plugin\com.tencent.qqpet\bin\QQPet\qqpetdazzle.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

c:\Users\Cai\AppData\Roaming\sogouexplorer\sogou_explorer_silent_2.0.0.1096_3321.exe (Adware.Sogou) -> Quarantined and deleted successfully.

Modifié le 13 juillet 2011 par Geekeur

[Apollo]

Lance MBAM et tu trouveras le rapport sous l'onglet Rapports/logs.

 

@++

[Geekeur]

C'est pas des logiciels français en fait les fichiers infectés lol

[Apollo]

Montre le rapport stp, sinon je ne sais pas ce qui était infecté.

 

Fais un nouveau scan ZHPDiag. Héberge le rapport sur ci-joint.

 

@+

[Geekeur]

Montre le rapport stp, sinon je ne sais pas ce qui était infecté.

 

Fais un nouveau scan ZHPDiag. Héberge le rapport sur ci-joint.

 

@+

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 7115

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

 

13/07/2011 22:54:33

mbam-log-2011-07-13 (22-54-33).txt

 

Type d'examen: Examen complet (C:\|Q:\|)

Elément(s) analysé(s): 283074

Temps écoulé: 1 heure(s), 5 minute(s), 9 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\program files (x86)\Tencent\QQ\Plugin\com.tencent.qqpet\bin\QQPet\qqpetdazzle.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

c:\Users\Cai\AppData\Roaming\sogouexplorer\sogou_explorer_silent_2.0.0.1096_3321.exe (Adware.Sogou) -> Quarantined and deleted successfully.

[Geekeur]

Le scan ZHPDiag est la :

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[Geekeur]

En voyant ces rapports en fait jme dis que jdélirais...

[Apollo]

C'est pas ça!

 

Prends le rapport qui a été créé sur le bureau si tu as fait le scan comme la première fois.

 

Rappel:

• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
   
  
• Double-clique sur ZHPDiag pour lancer l'exécution
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

@++

[Geekeur]

Arf désolé chui un boulet