pb avec msa.exe et addon.dat

[invite39be3e9f]

bonjour

je crois que j'ai un petit pb avec msa.exe

mon malwarebytes'anti-malware me donne le rapport suivant :

Tous les rapports doivent être postés en pièces, ce que j'ai fait à ta place.

yoda1234.

et ça revient régulièrement depuis ce matin ... que faire ?
qu'est ce que c'est au jsute que ce msa.exe ? et cet addon.dat ?

est ce grave docteur ?

merci encore pour toute aide ...
cordialement
-----

[yoda1234]

Bonjour et bienvenue.

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[b marlow]

Salut,
As-tu cliqué sur supprimer la sélection et redémarrer l'ordi ?

[invite39be3e9f]

oups désolé ... je n'ai guère eu le temps de revenir par là en cette fin d'année ... et boulot tout le week end ...

merci déjà beaucoup pour l'aide.
j'ai fait quelques menages sur mon pc (vieux fichiers, prg qui ne servent plus ...). analyses en ligne ...

je vais suivre la procedure décrite dans le lien donné par maitre yoda
et poster ici les 2 rapports.

après menage et passage par mon malwarebytes'antimalware... ça à l'air d'aller. encore 2 messages qui reviennent parfois et qui sont :
"Fichier(s) infecté(s):
C:\Documents and Settings\moi\Application Data\addon.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\msa.exe (Trojan.Agent) -> No action taken."

par contre, pourquoi je ne peux pas ouvrir le fichier txt que tu as joint dans mon post ? là je n'ai pas compris

merci encore

cordialement


(ps : pour répondre à b marlow : oui j'ai redemarré le pc et visiblement le message n'apparait plus pour msa)

[A voir en vidéo sur Futura]

[b marlow]

Le fichier texte c'est ton rapport MBAM en PJ comme le veut la règle sur le forum

[invite39be3e9f]

oui, j'ai bien compris que c'était le rapport que yoda1234 avait postéà la suite de mon message, pour me faire voir ...

mais pourquoi je ne peux pas ouvrir cette pièce jointe ?

[b marlow]

mais pourquoi je ne peux pas ouvrir cette pièce jointe ?

je ne sais pas, tu devrais demander à yoda.

[invite39be3e9f]

voilà le message que je reçois quand je clique sur le fichier attaché "mbam.txt", de mon premier post (le fichier que yoda m'a rajouté).

j'ai aussi essayé avec d'autres fichiers attachés, liés à d'autres posts de demande d'aide et idem !

[yoda1234]

mais pourquoi je ne peux pas ouvrir cette pièce jointe ?

Dans un souci de confidentialité, seuls les membres du groupe anti-malware et les modérateurs ont ce droit.

[invite39be3e9f]

voici donc les 2 fichiers générés par le programme RSIT.

avant, j'ai bien suivi toute la procédure indiquée, point par point.

je dois reconnaitre que le pc marche bien depuis le nettoyage, differentes analyses en ligne et le suivi de la procedure citée ici.

cordialement

[b marlow]

C'est curieux que MBAM soit passe à coté de la tache planifié suspecte:

C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

met-le à jour puis refait un scan. poste le nouveau rapport.

[invite39be3e9f]

C'est curieux que MBAM soit passe à coté de la tache planifié suspecte:

met-le à jour puis refait un scan. poste le nouveau rapport.

oups ... pas compris ...

que dois je faire ? comment m'y prendre pour mettre à jour ?
et qu'est ce que c'est que cette tache planifiée ?

MBAM aurait dû me dire quel message ? peut être l'ai je zapper ?

cordialement

[b marlow]

Pour mette à jour MBAM tu le lances, tu vas dans mise à jour et tu cherches la maj.
ensuite quand il a fini tu fais le scan.
la tache planifié c'est pas un soucis car on peut la retirer en passant par / démarrer>exécuter>
taper: tasks la trouver et la supprimer (clic-droit>supprimer) mais voyons d'abords si MBAM
la prend en charge.

[invite39be3e9f]

j'ai bien fait la mise a jour de MBAM. la dernière maj datait visiblement d'octobre 2009.
c'est bizzare que je n'ai aps eu de rappel de la part de MBAM pour faire les maj ...

ci joint le 1er rapport de MBAM après la maj, puis le 2eme rapport de MBAM, une fois la édésinfection" faite,le redémarrage du pc et une nouvelle analyse du pc.

mais qu'est ce que c'était cette tache automatisée que tu me parlais ?
elle faisait quoi ?

[b marlow]

ok, là MBAM a nettoyé la totalité. les taches planifiées que les malwares mettent en place
peuvent être de différentes sortes, par exemple certains malwares créent des tâches planifiées
afin de réinstaller l'infection si celle-ci a été supprimée...Tu peux acceder au planificateur des taches
windows par / démarrer>exécuter>taper: tasks de sorte à vérifier de temps à autres ce qui s'y passe.


Pour finir fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste le rapport final.

[invite39be3e9f]

voici le rapport de bitdefender

le fichier doit être renommé en .html

j'ai été obligé de mettre txt comme extension, sinon le fichier n'était pas reconnu en pièces jointes

[b marlow]

Ok c'est cool, on peut conclure, ceci va supprimer les tools qui ont servi à la procédure.

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.


Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

[invite39be3e9f]

voilà c'est fait

mais c'est dommage, il m'a viré aussi mon kill box et mon hijackthis

[b marlow]

mais c'est dommage, il m'a viré aussi mon kill box et mon hijackthis

aucune importance, ce genre d'outils n'est pas utile tous les jours et à utiliser avec
l'aide d'un utilisateur averti. à la rigueur tu peux les télécharger quand tu veux.

[invite39be3e9f]

bon ben .... merci encore pour toute ton aide

très sympa ... et le pc n'est plus lent du tout

très cordialement