Virus indétectable -Internet n'ouvre plus les sites demandés • page 2

[Michele4444]

J'ai tout fait !
Voici...

Code: Tout sélectionner

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD800BEVT-75ZCT2 rev.11.01A11 -> Harddisk0\DR0 -> \Device\Ide\IdePort2 P2T0L0-e

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected disk devices:
\Device\Ide\IdeDeviceP2T0L0-e -> \??\IDE#DiskWDC_WD800BEVT-75ZCT2____________________11.01A11#5&266ff5a6&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b} device not found
detected hooks:
\Driver\atapi DriverStartIo -> 0x89C46AF1
user & kernel MBR OK
sectors 156301486 (+239): user != kernel

[danakil]

Salut!

Cette fois-ci c'est moi qui suis en retard.

J'étudie cela et je te réponds demain - Ce soir je suis game over et je travaille tôt demain.

[Michele4444]

Bonjour,

Aucun problème, c'est très sympa de t'en occuper. Travaille bien !
A bientôt,
Michele

[danakil]

Salut!

On va y arriver, je commence à retrouver un peu de temps libre.

Effectue un scan complet de ton PC en utilisant MalWareBytes en utilisant ce tuto :
tutoriel-malwarebytes-anti-malware-vt-46564.html

Consignes :
Effectue une mise à jour du logiciel avant de lancer le scan.
Poste moi le Rapport de suppression.

[Michele4444]

Bonjour,

6h13 !! Tu es un lève tôt...

Je suis en train de télécharger le logiciel, dès que j'ai terminé, je vais faire le scan et poster le rapport.
Merci beaucoup pour tout.

Juste une petite question. Mais d'où viennent ces saletés de virus ? C'est venu quand mon anti-virus a expiré à priori, mais comment c'est possible ?
Michèle,

[Michele4444]

Code: Tout sélectionner

 Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6274

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

05/04/2011 13:42:40
mbam-log-2011-04-05 (13-42-40).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 179734
Temps écoulé: 28 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\Temp\explorer.dat (Heuristics.Reserved.Word.Exploit) -> Delete on reboot.
c:\WINDOWS\Temp\winlogon.dat (Heuristics.Reserved.Word.Exploit) -> Delete on reboot.


[Michele4444]

Hello,

J'ai posté le rapport. Je n'arrive presque plus à afficher les sites demandés. Il m'ouvre d'autres sites, des trucs que je connais même pas en anglais.
Je suis dans une galère ! Je suis obligée de recopier l'URL et le copier dans la barre d'adresse, évidemment... ça va beaucoup moins vite ! Mais surtout, même ça, ça ne marche pas à tous les coups. Bref, la galère.
Si quelqu'un a une idée pour m'aider, je suis preneuse avec plaisir.
Merci à vous,
Michèle