bonjour
je crois que j'ai un petit pb avec msa.exe
mon malwarebytes'anti-malware me donne le rapport suivant :
Tous les rapports doivent être postés en pièces, ce que j'ai fait à ta place.
yoda1234.
et ça revient régulièrement depuis ce matin ... que faire ?
qu'est ce que c'est au jsute que ce msa.exe ? et cet addon.dat ?
est ce grave docteur ?
merci encore pour toute aide ...
cordialement
Dernière modification par yoda1234 ; 31/12/2009 à 17h46.
Bonjour et bienvenue.
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Salut,
As-tu cliqué sur supprimer la sélection et redémarrer l'ordi ?
oups désolé ... je n'ai guère eu le temps de revenir par là en cette fin d'année ...et boulot tout le week end ...
merci déjà beaucoup pour l'aide.
j'ai fait quelques menages sur mon pc (vieux fichiers, prg qui ne servent plus ...). analyses en ligne ...
je vais suivre la procedure décrite dans le lien donné par maitre yoda
et poster ici les 2 rapports.
après menage et passage par mon malwarebytes'antimalware... ça à l'air d'aller. encore 2 messages qui reviennent parfois et qui sont :
"Fichier(s) infecté(s):
C:\Documents and Settings\moi\Application Data\addon.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\msa.exe (Trojan.Agent) -> No action taken."
par contre, pourquoi je ne peux pas ouvrir le fichier txt que tu as joint dans mon post ? là je n'ai pas compris
merci encore
cordialement
(ps : pour répondre à b marlow : oui j'ai redemarré le pc et visiblement le message n'apparait plus pour msa)
Le fichier texte c'est ton rapport MBAM en PJ comme le veut la règle sur le forum
oui, j'ai bien compris que c'était le rapport que yoda1234 avait postéà la suite de mon message, pour me faire voir ...
mais pourquoi je ne peux pas ouvrir cette pièce jointe ?
je ne sais pas, tu devrais demander à yoda.mais pourquoi je ne peux pas ouvrir cette pièce jointe ?
voilà le message que je reçois quand je clique sur le fichier attaché "mbam.txt", de mon premier post (le fichier que yoda m'a rajouté).
j'ai aussi essayé avec d'autres fichiers attachés, liés à d'autres posts de demande d'aide et idem !
Dernière modification par yoda1234 ; 05/01/2010 à 19h38. Motif: Suppression d'une image hébergée sur un serveur extérieur
Dans un souci de confidentialité, seuls les membres du groupe anti-malware et les modérateurs ont ce droit.Envoyé par tolunq
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
voici donc les 2 fichiers générés par le programme RSIT.
avant, j'ai bien suivi toute la procédure indiquée, point par point.
je dois reconnaitre que le pc marche bien depuis le nettoyage, differentes analyses en ligne et le suivi de la procedure citée ici.
cordialement
C'est curieux que MBAM soit passe à coté de la tache planifié suspecte:
met-le à jour puis refait un scan. poste le nouveau rapport.C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
oups ... pas compris ...
que dois je faire ? comment m'y prendre pour mettre à jour ?
et qu'est ce que c'est que cette tache planifiée ?
MBAM aurait dû me dire quel message ? peut être l'ai je zapper ?
cordialement
Pour mette à jour MBAM tu le lances, tu vas dans mise à jour et tu cherches la maj.
ensuite quand il a fini tu fais le scan.
la tache planifié c'est pas un soucis car on peut la retirer en passant par / démarrer>exécuter>
taper: tasks la trouver et la supprimer (clic-droit>supprimer) mais voyons d'abords si MBAM
la prend en charge.
j'ai bien fait la mise a jour de MBAM. la dernière maj datait visiblement d'octobre 2009.
c'est bizzare que je n'ai aps eu de rappel de la part de MBAM pour faire les maj ...
ci joint le 1er rapport de MBAM après la maj, puis le 2eme rapport de MBAM, une fois la édésinfection" faite,le redémarrage du pc et une nouvelle analyse du pc.
mais qu'est ce que c'était cette tache automatisée que tu me parlais ?
elle faisait quoi ?
ok, là MBAM a nettoyé la totalité. les taches planifiées que les malwares mettent en place
peuvent être de différentes sortes, par exemple certains malwares créent des tâches planifiées
afin de réinstaller l'infection si celle-ci a été supprimée...Tu peux acceder au planificateur des taches
windows par / démarrer>exécuter>taper: tasks de sorte à vérifier de temps à autres ce qui s'y passe.
Pour finir fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :
Poste le rapport final.
voici le rapport de bitdefender
le fichier doit être renommé en .html
j'ai été obligé de mettre txt comme extension, sinon le fichier n'était pas reconnu en pièces jointes
Ok c'est cool, on peut conclure, ceci va supprimer les tools qui ont servi à la procédure.
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
voilà c'est fait
mais c'est dommage, il m'a viré aussi mon kill box et mon hijackthis
aucune importance, ce genre d'outils n'est pas utile tous les jours et à utiliser avecmais c'est dommage, il m'a viré aussi mon kill box et mon hijackthis
l'aide d'un utilisateur averti. à la rigueur tu peux les télécharger quand tu veux.
bon ben .... merci encore pour toute ton aide
très sympa ... et le pc n'est plus lent du tout
très cordialement
