Virus Mabraze

[invite356a388c]

Bonjour à vous, après avoir tourné un peu sur les différents forum, je choisis d'exposer mon problème du fameux Mabraze chez vous.

Vous trouverez donc en attaché les logs du logiciel tiers que vous recommandez.

En espérant une réponse à mon soucis, je vous salue bien bas

Mano
-----

[invite9bff601c]

Bonsoir

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invite356a388c]

Merci beaucoup... ce fût rapide et efficace... j'ai même entendu cette saleté couiner dans le fond de mon pc

Bravo à vous pour votre rapidité et votre clairvoyance.

[invite9bff601c]

Bonsoir

Pourrais-j e voir le rapport quand meme pour m'assurer que tout est bien parti ?

[A voir en vidéo sur Futura]

[invite356a388c]

Bonjour, je suis vraiment navré de débarqué plusieurs mois après.
Il s'avère que le Mabraze infestait à priori encore mon ordinateur.

J'ai donc relancé ComboFix, et cette fois, vous trouverez le rapport en pièce jointe.

[invite4c6c2965]

Salut,
de quand date cette version de ComboFix ?

Télécharge et installe Malwarebytes' Anti-Malware

Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite356a388c]

La version de ComboFix est celle que Igor51 m'a linkée. Au lancement le programme a commencé par se mettre à jour.

En attaché le rapport de test de Malwarebytes' Anti-Malware

[yoda1234]

Bonjour, je suis vraiment navré de débarqué plusieurs mois après.
Il s'avère que le Mabraze infestait à priori encore mon ordinateur.

J'espère que cette fois, tu seras un peu plus sérieux et que tu suivras la procédure proposée jusqu'au bout. Ce n'est pas parce que tu n'as plus de symptômes que le malware est éradiqué, seul des spécialistes peuvent le voir.

[invite4c6c2965]

C'est clair que ComboFix n'est pas un outil magique, n'est en aucun cas un antivirus
et encore moins générique. Mal utilisé il risque de mettre ton ordi HS...

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com"
"Window Title"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"=-
"nwiz"=-
"Adobe Reader Speed Launcher"=-
"RTHDCPL"=-
"Alcmtr"=-
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
"MsnMsgr"=-
"Steam"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegedit"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".


Branche toutes tes sources de données externes. Clés Usb, dd, etc...sans les ouvrir.

Télécharge FindyKill , enregistre-le sur le Bureau puis installe-le normalement.
lance-le ensuite par le raccourci créé sur le Bureau. (si tu as Vista clic-droit Exécuter en tant qu'admin...)
au menu choisis l'option 1
laisse-le travailler à la fin poste le rapport généré.