> Tous les forums > Forum Sécurité
 Suppression de Drive cleaner 2006, PC infecté
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
yoyoq
  Posté le 14/03/2010 @ 17:22 
Aller en bas de la page 
Nouvel astucien

Bonjour a vous et à toute la communauté PC astuces,

Spybot vient de détecter Drive cleaner 2006 lors d'un scan. Mon antivirus n'a rien détecté.

Apparement, spybot n'a pas pu résoudre le probléme et l'infection est toujours présente malgré une vaccination.

J'ai donc utiliser Malwarebytes pour obtenir un scan et un rapport.

Voici ci dessous le rapport obtenu de l'infection détectée:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3866
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14/03/2010 16:48:34
mbam-log-2010-03-14 (16-48-22).txt

Type de recherche: Examen rapide
Eléments examinés: 108113
Temps écoulé: 4 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci de m'aider dans cette déparche de désinfection, c'est une premiére pour moi!

Pour info, ma bécane tourne sous Windows 7.

J'attends svp vos solutions..

Publicité
nardino
 Posté le 14/03/2010 à 17:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Sous Sept, exécutes Malwarebytes par clic droit et Exécuter en tant qu'administrateur.

Après l'avoir mis à jour.

A la fin du scan tu supprimes tout ce qui a été détecté.

Poste le rapport avec des nouvelles.

Il semble toutefois que Driver Cleaner ne soit pas encore installé.

@+

yoyoq
 Posté le 14/03/2010 à 18:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Nardino,

Et voici le copier/coller de mon scan de Malwarebytes sous Windows 7.

Apperemment rien n'a été détecté. Je ne comprends pas trop. Je refais un scan sous Sbybot et je te tiens au courant

Rapport:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3866
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14/03/2010 18:47:52
mbam-log-2010-03-14 (18-47-52).txt

Type de recherche: Examen rapide
Eléments examinés: 108289
Temps écoulé: 1 hour(s), 1 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tiens moi informer!

@+

yoyoq
 Posté le 14/03/2010 à 22:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonsoir Nardino,

J'ai fait la manip avec windows 7 en tant que "éxéxuter en tant qu'utilisateur", j'ai relancé malwarebytes;

Je te joins le rapport ci dessous, il y a toutjours un élément du registre infecté.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3866
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

14/03/2010 21:49:58
mbam-log-2010-03-14 (21-49-44).txt

Type de recherche: Examen rapide
Eléments examinés: 107766
Temps écoulé: 1 hour(s), 5 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

La sincérement, je sais pas trop quoi faire, si quelqu'un peut m'aider, je suis novice, je découvre la traque contre les spywares..

nardino
 Posté le 18/03/2010 à 10:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Il ne s'agit pas à proprement parler d'une infection mais de la valeur d'une clé de registre qui est potentiellement mauvaise.

Tu supprimes la sélection à la fin du scan MBAM et tout va rentrer dans l'ordre.

Si tu veux être rassuré, effectue ce qui suit.

Télécharge Smitfraud.fix de S!Ri :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Lance-le en cliquant sur SmitfraudFix.exe

Dans la fenêtre type DOS, après le choix du langage, choisis l'option 1 et Entrée
Fais un copier coller du rapport qui s'ouvre dans ta prochaine réponse.
Ce rapport sera enregistré comme suit : C:\rapport.txt

@+

yoyoq
 Posté le 21/03/2010 à 20:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonsoir Nardino,

Dsl pour le délai, je suis parti 3, 4 jours en vacances. En rentrant j'ai lu ton post. J'ai utilisé SmitFraudFix et voici le rapport.

Par contre j'ai relancé MBAM et supprimer l'élément du registre défectueux mais spybot me le redétecte et j'ai toujours des élémants qui ne veulent pas etre vaccinés et qui

sont sans surveillance. (98 au total).

SmitFraudFix v2.424

Scan done at 20:25:37,13, 21/03/2010
Run from C:\Users\YOANN\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.1.7600] - Windows_NT
The filesystem type is
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SiteAdvisor\6173\SiteAdv.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\YOANN\Desktop\SmitfraudFix\Policies.exe
C:\windows\system32\cmd.exe
C:\windows\system32\conhost.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32

Merci de ton aide et de tes conseils.

@+

Yoyoq

nardino
 Posté le 21/03/2010 à 22:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

RAS.

Pourrais-tu envoyer un screen ou copie d'écran de la détection de Spybot ?

@+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
147,99 €SSD Crucial P2 2 To (3D NAND, NVMe, PCIe, M.2, 2400 Mo/s) à 147,99 €
182,99 € -19%

Amazon fait une promotion sur le SSD Crucial P2 2 To (3D NAND, NVMe, PCIe, M.2) qui passe à 147,99 € livré gratuitement. On le trouve ailleurs à partir de 182,99 €. Ce SSD offre des vitesses de lecture/écriture séquentielle allant jusqu’à 2 400/ 1 900 Mo/s. Il est garanti 5 ans.


Voir l'offre
142,49 €Ecran 24 pouces LG Ultragear 24GN650-B (FHD, IPS, 1 ms, 144 Hz) à 142,49 €
199,99 € -29%

Amazon fait une promotion sur l'écran LG Ultragear 24GN650-B qui passe à 142,49 € livré gratuitement au lieu de 199,99 € ailleurs. Cet écran possède une dalle 24 pouces FHD (1920x1080) IPS à 144 Hz, un temps de réponse de 1 ms. Il est compatible FreeSync et GSync.


Voir l'offre
499,99 €PC Portable 14 pouces HUAWEI MateBook (Core i5, 8Go RAM, 512 Go SSD) à 499,99 €
599 € -17%

Cdiscount fait une promotion sur le PC Portable 14 pouces HUAWEI MateBook B3-410 qui passe à 499,99 € alors qu'on le trouve ailleurs à partir de 599 €. Ce portable possède un processeur Intel Core i5-10210U, de 8 Go de RAM, d'un SSD 512 Go, d'un chip graphique Intel UHD et tourne sous Windows 10 Pro que vous pourrez mettre à jour pour Windows 11.

Son poids plume de 1,38 Kg et son autonomie de 10 heures vous permettront de l'emmener facilement partout avec vous. Possède un capteur d'empreinte digitale intégré au bouton d'alimentation. Pratique pour déverrouiller son ordinateur facilement et en toute sécurité.


Voir l'offre
71,09 €Barrette de 16 Go de mémoire DDR4 Corsair Vengeance RGB Pro 3600 MHz à 71,09 € livrée
90 € -21%

Amazon Allemagne fait une promotion sur la barrette de mémoire DDR4 Corsair Vengeance RGB Pro 3600 MHz CL18 qui passe à 66,46 € (avec la TVA ajustée). Comptez 4,63 € pour la livraison en France soit un total de 71,09 € livrée alors qu'on le trouve ailleurs à partir de 90 €. Vous pourrez personnaliser la palette de couleurs directement depuis le logiciel Corsair iCU.


Voir l'offre

Sujets relatifs
PC infecté drive cleaner 2006 je crois
navisearch ? Drive Cleaner ? Systemdoctor 2006 et
Drive Cleaner 2006 free
PC infecté ? rapport ADW Cleaner
Google Drive/Photo. synchroniser dossier pc et en ligne pour la suppression
Pb suppression adw cleaner
Easy Cleaner points rouges Ajout / Suppression
Infecté Privacy Protector, Error cleaner ..
Drive cleaner
drive cleaner
Plus de sujets relatifs à Suppression de Drive cleaner 2006, PC infecté
 > Tous les forums > Forum Sécurité