Bonjour,
A la suite d'un scan de routine (léger ralentissement de mon portable) avec mbam il a trouvé un fichier infecté (voir rapport).
Avant de sanner avec mbam j'avais fait un scan avec antivir mais il n'a rien trouver.
Je vous mets ci-joint les rapport de rsit ainsi que celui de mbam.
Merci pour toutes les infos que vous pourrez me donner.
Salut,
Tu as cliqué sur supprimer la sélection après le scan ? sinon rien dans le rapport RSIT.
tu peux par contre chercher ce programme C:\Program Files\trend micro\Love Family.exe
double-clique dessus, clique sur Do a system scan only , coche ces lignes et clique sur Fixchecked:
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: VAIO Launcher.lnk.disabled (User 'SYSTEM')
O4 - .DEFAULT Startup: VAIO Launcher.lnk.disabled (User 'Default user')
O4 - .DEFAULT User Startup: VAIO Launcher.lnk.disabled (User 'Default user')
O4 - Startup: Raccourci vers Apoint.exe.lnk = C:\Program Files\Apoint\Apoint.exe
ensuite re-nettoie avec ATF-Cleaner puis fais une défragmentation. Tu peux nettoyer un max
car ton dd est plein, il n'en peut plus...
Tutos sécurité: http://b.marlow.free.fr/
Bonjour,
oui j'ai fait supprimer la sélection (après coup).
J'ai "Fixchecked" toutes les lignes indiquées. Mais je verrai au prochain
démarrage car apoint.exe c'est le touchpad et il y a très longtemps j'ai perdu, suite à une mise a jour, de windows quelque fonction du touchpad, alors j'ai mis apoint.exe dans le démarrage.
Et je vais m'attaquer au nettoyage. En supprimant, encore quelque programme que je n'utilise pas. Et en faisant une défragmentation.
Merci.
Tu nous diras ce que ca donne après .
Tutos sécurité: http://b.marlow.free.fr/
Bonjour,
Concernant apoint.exe j'ai tenté un mise a jour du driver mais ne réussissant pas j'ai simplement, mais je ne sais plus trop comment réinstallé le même driver et miracle toutes les fonctions sont à nouveau chargée au démarrage.
Concernant l'espace disque j'ai supprimer quelques gros fichiers, un programme, nettoyé et fait une défragmentation. J'arrive à 30 % d'espace libre.
Le démarrage reste assez lent, sinon il y a de la fraicheur dans l'utilisation.
Encore merci, je pense que je posterai une autre discussion concernant le démarrage, car j'ai vu que tu recommandes
Starter de CodeStuff et personnellement j'aimerai bien désinstallé
spybot qui me sert, si je crois bien, uniquement pour ce que starter sert.
Spybot est un antispyware son premier rôle c'est de t'alerter en cas de tentative
d'intrusion d'un spy...
tu peux quand même faire un scan en linge pour confronter les resultats de ton av avec un autre
Fais un scan en ligne >< coche toutes les cases qui se présenteront; à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images
Tutos sécurité: http://b.marlow.free.fr/
bonsoir,
En attendant le scan, j'ai allumé l'autre portable et le scan de mbam a également trouvé un Trojan.Agent dans le programme ultrasurf96, qu'il a supprimé.
J'avais un petit doute avec le nom UltraReach, maintenant reste a savoir si ultra surf est bon ou mauvais ?
J'attends quand même la fin du scan d'ESET.
la plupart des éditeurs antivirus ne classent pas Ultrasurf parmi les malveillants.
ceux qui ne l'aiment: n'aiment ni les proxys ni les moyens de cacher son ip.
rassures-toi il n'est pas dangereux http://b.marlow.free.fr/ultrasurf.html
Tutos sécurité: http://b.marlow.free.fr/
Bonjour,
Le scan d'eset n'a rien trouvé, malheureusement j'ai cocher la case désinstallé après le scan et il n'y a plus de dossier c:/programme file/eset... donc je ne peut pas trouver et poster le rapport.
Concernant ultrasurt je peux considérer alors que, pour
certain programme de malware (mbam par exemple),
c'est un faux positif.
Encore merci.
Oui tu peux le garder, dans le même genre tu as HotspotShield.
Tu peux parcourir largement mon site pour y voir comment sécuriser ton
surf et ton ordi.
@+
Tutos sécurité: http://b.marlow.free.fr/
Bonjour,
Merci pour les infos, j'en ai déjà quelque peu profiter.
J'imagine que la désinfection est finie ?
il n'y a rien à signaler.
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
@+
Tutos sécurité: http://b.marlow.free.fr/
Merci beaucoup pour cette précieuse aide.
