Analyse d'un rapport Malwarebytes

[Yuan62]

bonjour,

 

hier mon ordinateur a chopé un virus. une page avec le logo de la gendarmerie et un texte me disant de payer 200€ pour débloquer mon PC est apparu. bien évidemment j'ai tout de suite vue que c'était un fake vu le nombre de fautes d'orthographe que comportait le texte.

 

après plusieurs heures passées sur mon ordinateur j'ai réussi à restaurer une ancienne sauvegarde windows. le PC refonctionne normalement. j'ai ensuite installé malwarebytes et lancé un scan. voici le rapport:

 

 

 

Malwarebytes Anti-Malware (Essai) 1.60.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.03.01.05

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

isa :: BELLE [administrateur]

 

Protection: Activé

 

02/03/2012 11:06:08

mbam-log-2012-03-02 (11-06-08).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 388769

Temps écoulé: 1 heure(s), 21 minute(s), 36 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 3

C:\Documents and Settings\Papa\Application Data\Sun\Java\Deployment\cache\6.0\16\355ca090-43a2b581 (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès.

c:\system volume information\_restore{ca1a6f1b-8426-46e5-8bbf-5f0c1150d1da}\rp300\a0409624.exe (Trojan.VUPX.PTI2) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{CA1A6F1B-8426-46E5-8BBF-5F0C1150D1DA}\RP300\A0409721.exe (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

 

est ce que quelqu'un est en mesure de m'analyser le rapport et de me dire si tout va bien ou pas?

 

merci d'avance

 

Yuan

[pear]

Bonjour,

 

Rien à dire pour l'instant.

 

Lancez cet outil de diagnostic qui nous en dira plus:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.