Conseil Nettoyage Registre

Il y a encore un truc qui m intrigue.J ai passe Avast pro et j ai vu qu il y avait quelques trucs en quarantaine.Je les laisse la ou ils sont ou que dois je en faire?Excuse pour le malware,mais ca met du temps.Des qu il est fini je te le poste ok.

Pas grave tu as le temps, c est pas pressant

Qu'est ce qu il y a comme fichiers en quarantaine ??

Pour la quarantaine,il faut que je me rappel comment y acceder.Je vais dabord terminer avec mon registre.J ai pas compris comment fixer "registry"car il n apparait + dans Reg cleaner,tout est sup.Desoler,la je "plane"

tu n as plus d entrées invalides quand tu fais RegCleaner ??

non,ca a l air ok

Ok...

Laisse bien terminer malwarebytes et suis bien le tuto pour supprimer correctement ce qu il aura trouvé

Il a trouver un truc: Backdoor.Pro Rat file no action taken mais ils me disent pas quoi faire.Encore desole

regarde le tuto...

Quand l analyse est terminée, cliques sur "Afficher résultats"

Vérifie que tout soit bien coché puis tu cliques sur "Supprimer la sélection"

Je dois aller casser la croute,je reviens dans peu de temps.Encore merci pour tes conseils et ta patience

Mais de rien... Ok pas de problèmes

Bon appétit @+

J ai sup la selection,mais tu peux voir qu il reste un fichier in fecte.Ou alors,dois re faire un nouveau rapport? alwarebytes' Anti-Malware 1.30
Version de la base de données: 1324
Windows 5.1.2600 Service Pack 3

19/11/2008 12:47:17
mbam-log-2008-11-19 (12-47-17).txt

Type de recherche: Examen complet (C:\|G:\|)
Eléments examinés: 85938
Temps écoulé: 34 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

C'est bizarre: le rapport dit qu'il y a un fichier infecté mais il ne montre pas le chemin..?

suis de retour geoffrey.J ai refait un regcleaner.Dans "type de fichier"on me dit que je peus sup toutes les entrees suivi de N/A?est ce exact.Il me demande de sup des trucs dont je ne sais pas cev que c est

je ne touche jamais à ça et je pense que ça n est d aucunes utilité

Le rapport de malwarebytes me parait incomplet puisqu on ne voit pas le fichier qui a été supprimé...


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.


Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

http://forum-aide-contre-virus.be/divers.html

la,je m en sort + avec tout ces rapports.Suis en train d en refaire un autre ,un malware.Des la fin ,je le poste ok?Avec regclean,ca doit pas etre bon car il me demande de sup plein de trucs.J y pige + rien.J aurais du toucher a rien en fait,car la,je sent les prob arrives.

le rapport de malwarebytes est dans malwarebytes à l onglet "rapports/log"

Si tu as bien supprimé ce qu il avait trouvé et que tu refais une analyse, ca ne sert à rien il ne trouvera plus rien

Je vais devoir partir donc on continuera tout à l heure

@+

Voila le dernier rapport.Tout a l air d etre en ordre non? Pourquoi te parait il incomplet?Le fichier infecte a disparu non?Sinon,fais moi le savoir stp.En tout cas tu m as bien aide et ton site est vraiment bien fait je trouve.Je le conseillerais a mes amis si ils ont un probleme d infection.Donc en conclusion,tout mes rapports sont bon,y a + rien d intriguant, mon pc a l air "propre".Si oui,merci pour ta patience.A++++Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1324
Windows 5.1.2600 Service Pack 3

19/11/2008 15:52:30
mbam-log-2008-11-19 (15-52-30).txt

Type de recherche: Examen complet (C:\|G:\|)
Eléments examinés: 83620
Temps écoulé: 30 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mais de rien

mais j'aimerais quand meme bien voir le fichier qu il a supprimé lors de la première analyse...

le rapport de malwarebytes est dans malwarebytes à l onglet "rapports/log"

Est ce que tu as le logiciel Spybot ??

Voila Geoffrey pour le 1er,lorsqu il a trouve le fichier infecte.(Backdoor.ProRat)Le SPybot,je lai enleve car j ai trops d outils et d autre part il me perturbait tout le systeme.(soit il scanait a tout bout champ ou alors il me bloquait des trucs)Je ne l aime pas trop. Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1324
Windows 5.1.2600 Service Pack 3

19/11/2008 12:47:17
mbam-log-2008-11-19 (12-47-17).txt

Type de recherche: Examen complet (C:\|G:\|)
Eléments examinés: 85938
Temps écoulé: 34 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Didier.XPSP2\Local Settings\temp\pey36E.tmp (Backdoor.ProRat) -> Quarantined and deleted successfully.

ok... Mais tu peux aussi installer Spybot sans le bouclier résidentqui, je sais, embête plus qu'autre chose... Il suffit de le décocher lors de l'installation et on peux aussi le désactiver dans le configuration de Spybot

Qu'avais-tu comme virus dans la quarantaine d'avast ??

je veux pas bouffer tout ton temps,mais si tu peux laisse moi 2mn,je regarde

pas de problèmes, tu ne me bouffe pas tout mon temps

impossible de le copier/coller je dois l ecrire...7 en tout:

1)A0029364.exe-c:\System Volume information\_restore No......
2)A0029524.exe " " " "
3)Aoo29592.exe " " " "
4)Aoo29644.exe " " " "
5)Aoo29752.exe " " " "
6)DC155.exe C:\RECYCLER\S-1-5-21-796845957-
7)sqswmw.exe C\document & setting\didier.xpsp2\local setting\application data
TOUS SONT PRECEDER D UNE TETE DE MORT ???????

Avec tout les msg que j envoie tu vas devoir me mettre des etoiles en + en dessous de "membre"

Ils ne doivent pas trop deranger car ma modeste becane marche bien.(pour le moment...)Je vais devoir changer de "statut" car je suis un "footeux" pas toi?(20h30)

Il y a encore cela:
3 fichiers "kenel32.dll"
1 fichier "Winsock.dll
2 fichiers sock32.dll

non je ne suis plus footeux maintenant

Je pense que tu peux les éffacer...

Avant d aller regarder le foot, lance une analyse en ligne avec bitdefender (sous internet explorer) :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

télécharge l'activeX qui apparait dans la fenêtre jaune en haut de la page..

Et poste le rapport après l analyse

@+

Tu as ete super,je vais faire tout cela demain matin des 9hComme je ne travail pas en ce moment,j ai le temps.Je te posterais le rapport demain "a l aube",(non,je deconne),dans la matinee.Merci a toi,passe une bonne soiree.Amitie

Ok pas de problèmes...

Merci et bonne soirée à toi aussi

@+

Hello Geoffrey.Bitdefender n a rien trouve.D ailleurs il n a pas editer de rapport mais il a affiche que tout c est passer correctement et qu il n a rien detecte.Analyse complete(2 h).Avec tout les outils que j ai passer,je crois que je peux etre rassurer non?Encore merci,je te ferais d la pub