Se connecter / S'enregistrer
Votre question

[Résolu] Infection sur msn => ordi vérolé...

Tags :
  • Anti malware
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Décembre 2009 18:53:39

Bonsoir à tous,
Je reviens pour une nouvelle infection... Cette fois-ci c'est l'ordinateur de mon beau-père.
Apparemment, ma belle-sœur aurait cliqué sur un lien que lui envoyé un ami sur msn, mais bien sur, ce fut un virus. Du coup, elle envoie à tous ces contacts un lien de la forme
  1. foto :D <a href="http://ugimages.ug.ohost.de/getimage.php?=moncontactmsn@hotmail.fr" rel="nofollow" target="_blank">http://ugimages.ug.ohost.de/getimage.php?=moncontactmsn...</a>


J'ai lancé une analyse rapide de MBAM et il a découvert 5 résultats...

Voici le rapport :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3398
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/12/2009 18:47:20
mbam-log-2009-12-20 (18-47-08).txt

Type de recherche: Examen rapide
Eléments examinés: 92463
Temps écoulé: 10 minute(s), 6 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Windows\rndll.exe (Worm.Messenger) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firevall administrating (Backdoor-Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\rndll.exe (Worm.Messenger) -> No action taken.
C:\Users\manuel\AppData\Local\Temp\IXP000.TMP\htryer.exe (Worm.Messenger) -> No action taken.



Merci d'avance pour votre aide !

Autres pages sur : resolu infection msn ordi verole

21 Décembre 2009 18:50:03

Petit up au cas où je ne suis passé à travers les mailles des réponses.
22 Décembre 2009 18:12:16

Nouveau petit up du jour !

Merci d'avance pour vos réponses !
3 Janvier 2010 14:57:02

Bonjour,
c'est bon le problème a été résolu, pour voir la résolution cliquez ici.

Bonne journée !
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS