malware mgrs.exe

[Malodin]

Bonjour,
Mon PC s'est enrhumé grace a un malware qui à l'air d'etre MGRS.EXE, j'ai un peu parcouru le net à la recherche de moyens mais j'avoues que la méthode pour nettoyer me dépasse.
Quelqu'un pourrait-il me guider sachant que j'ai executer ATF cleaner,Diaghelp et Hijack.

Les rapports doivent être mis en pièces jointes. Je l'ai fait à ta place
JPL, modérateur

[Malodin]

Suite de Diaghelp.

[Malodin]

et hijack :

[igor51]

Bonjour,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonne journée

[Malodin]

Merci de votre aide, le mgmrs.exe n'est pas revenu.

ci-dessous les logs.

[igor51]

Bonsoir,

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport généré

Bonne soirée

[Malodin]

voila,j'ai effacé mes cookies pour le coup mais pas grave.

[igor51]

Bonjour,

ce n'est pas bien grave, on continue :

As-tu toujours des problèmes ?

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Bonne journée

[Malodin]

Je pense ne plus avoir de problémes à ce jour, j'ai installé l'ensemble AVG anti-virus+AVG Spyware+Zone alarm et ma foi je les laisse faire leurs tâches.

Le seul reproche que je pourrai faire est que mon ordi est devenu un peu plus lent notamment lors de l'ouverture d'applications (winamp player, windows media player...) mais je crois que c'est dû aux logiciels AVG qui scan en directe.

Il ne me reste plus qu'à lancer une defragmentation et je pense que j'aurai fait un bon nettoyage grâce à votre aide.

merci encore.

[synthexe]

Bonjour

Petite incruste pour te demander de poster le rapport de Kaspersky qu'Igor t'a préconisé.

Bonne journée

[rackam]

Bonjour,
Je suis egalement infecté par mgrs.exe,
j'aurais bien besoin d'un ptit coups de main,
je vous poste les logs de SDFix et de hijackthis,
Merci bcp, et bonnes fetes a tous.

[igor51]

Bopnjour


Ouvre un nouveau sujet pour une plus grande facilité d'aide