TR/kazy 61564

[LArchange]

Bonsoir

Depuis ce jour j'ai une méchante bébette TR/61564 que AVIRA détecte, met en 40aine mais qui revient illico presto

Avez vous une piste?

Cordialement

Zeus

[pear]

Bonjour,

 

C'est un backdoor:

Téléchargez MBAM

ICI

ou LA

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

 

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

[LArchange]

bonjour

Voici le résultat après le scan complet de MBAM

Malwarebytes Anti-Malware (Essai) 1.60.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.03.25.01

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

amdfx8150 :: AMDFX8150-PC [administrateur]

 

Protection: Activé

 

25/03/2012 10:58:20

mbam-log-2012-03-24 (06-40-55).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 412282

Temps écoulé: 1 heure(s), 43 minute(s), 29 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 3

E:\System Volume Information\_restore{BF6390BD-1AB9-40A1-AA01-D9AC53F2AE11}\RP295\A0268354.exe (Hacktool.Gen) -> Aucune action effectuée.

F:\nero8x.exe (RiskWare.Tool.CK) -> Aucune action effectuée.

F:\Récup AMD X2\Cle USB\mint-cod2t.exe (Malware.NSPack) -> Aucune action effectuée.

 

(fin)

 

J'ai cliqué sur supprimer la sélection

[pear]

J'ai cliqué sur supprimer la sélection

 

Il doit donc y avoir un autre rapport.

Modifié le 25 mars 2012 par pear

[LArchange]

Bonjour

Merci pour votre aide

J'ai cherché mais je n'ai pas trouvé d'autres types de rapports.

Pourriez vous m'indiquer lequel et dans quel répertoire?

Cdt

Zeus

[pear]

J'ai cherché mais je n'ai pas trouvé d'autres types de rapports.

Pourriez vous m'indiquer lequel et dans quel répertoire?

 

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.