Forum d'Entraide Informatique (FEI)

Bonsoir,

Je me permets de m'adresser à vous car après avoir lancé Malewarebytes Anti-Malware il y a quelques minutes, ce dernier m'a détecté le cheval de Troie Poweliks.

Merci de m'apporter votre concours!

Je vous souhaite une excellente soirée.

bonjour poste le rapport de malwarebytes stp

Bonjour g3n-h@ckm@n,

Merci pour ta réponse.

Pour le moment je me trouve au travail et je ferai le nécessaire quand je rentrerai à la maison ce soir.

Cordialement,

SergioMadiana

ok à te lire , pas de soucis

Bonsoir g3n-h@ckm@n,

J'ai un peu précipité mon envoi et je n'a pas pris soin d'apporter un commentaire.
Excuse-moi.
Donc voici le rapport établi après le scan de Malwarebytes Anti-Malware.

Cordialement,

SergioMadiana

bonsoir

tu lui as fait mettre quarantaine ?

Non je n'ai pas fait cette action? Tu me le conseilles stp?

ben oui tu aurais du le faire !

Bonjour,

Probablement à tort, jai attendu d'avoir l'avis d'un expert! Toutefois, je lai fait hier soir peu après l'envoi de mon message par lequel je te demandais si tu me le conseillais.
C'est fait donc.

Bonjour g3n-h@ckm@n ,

J'ai fait un scan à l'aide d'une part, AdwCleaner et ZHPDiag, est-il nécessaire que je te poste les deux rapports respectifs de ces outils de suppression de malwares et de diagnostic s'il-te-plait?

Merci de me confirmer.

Cordialement,

SergioMadiana

bonjour dans une desinfection dans laquelle on demande de l'aide , on ne fait que ce que le helper demande et rien d'autre de sa propre initiative.

surtout que je ne travaille pas avec zhpdiag

==

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

Bonsoir g3n-h@ckm@n

Je te transmets le lien comme demandé,

http://upload.sosvirus.net/download/aws ... l9edz2j15c

Désolé pour la mauvaise initiative prise! J'attendrais tes recommandations à l'avenir.

Cordialement,

SergioMadiana

hello c'est propre , juste ca à supprimer :

C:\Users\Liard\AppData\Local\Apps

Bonjour g3n-h@ckm@n,

Je ne te cache pas, que je suis réellement un néophyte en matière d'informatique! Peux tu me donner le processus à respecter pour réaliser la suppression de "C:\Users\Liard\AppData\Local\Apps".

Merci d'avance

SergioMadiana

re

touche windows + R , puis tu tapes %localappdata%

dans la fenetre qui va s'ouvrir , tu supprimes via un clic droit le dossier Apps

Action exécutée, g3n-h@ckm@n .

ok des soucis persistent ?

Bonsoir g3n-h@ckm@n,

J'ai exécuté un examen "Menaces" avec Malewaresbytes et je crois bien que les problèmes persistent.

Voici le lien créé: http://cjoint.com/?0CbvPI6Sv75

PS: Par contre dès demain et ce jusqu'à vendredi je suis en formation à Rouen , donc je ne serai pas chez moi durant ces 5 jours.

Bonne réception,

Cordialement,

SergioMadiana

Bonsoir g3n-h@ckm@n,

J'ai exécuté un examen "Menaces" avec Malewaresbytes et je crois bien que les problèmes persistent.

PS: Par contre dès demain et ce jusqu'à vendredi je suis en formation à Rouen , donc je ne serai pas chez moi durant ces 5 jours.

Bonne réception,

Cordialement,

SergioMadiana

Lors du lancement de Roguekiller, le préscan détecte dans le menu "Processes", ceci " Unloaded-Suspicious.Path-Explorer.exe-C:\Users\Liard\AppData\local\Microsoft\sky drive....(3fois)
A la fin de celui-ci, Microsoft Security Essentials m'informe par le biais d'une fenêtre que "les menaces sont automatiquement nettoyés, aucune action requise..."
je ne peux pas faire le scan avec Roguekiller car le programme se ferme tout seul.

Désolé d'écrire des messages de manière hachée. J'ai oublié de préciser que Microsoft Sécurity Essentials reconnait le programme malveillant comme étant "Behavior.win32\Powessere.D"
La menace est certainement plus importante que je ne le pensais.

Bonne réception,

SergioMadiana

bonsoir

ne passes pas les outils que je ne demande pas stp !

==

et si tu mets en quarantaine , que tu redemares le pc et que tu refais un scan ?

Bonsoir Comme j'ai eu l'occasion de te le dire je suis en ce moment en déplacement en Normandie en formation et je ne serai pas chez moi pas avant vendredi.
Pour le moment tout est en stand by!

ca marche à plus

Bonjour g3n-h@ckm@n,

Je rentre de Normandie et je viens de lancer un scan avec MalewareBytes qui m'a détecté le trojan Poweliks.
J'ai fait comme tu m'as recommandé, à savoir je l'ai mis en quarantaine, j'ai redémarré le PC, j'ai refait un scan et MalewareBytes me dit, "Examen terminé avec succès! Aucun élément malveillant détecté"!

PS: Juste pour ton info, je ne reste chez moi que le week-end et à partir de lundi, je retourne en Normandie, poursuivre ma formation qui s'achèvera alors vendredi 13 mars.

bonjour ok à suivre , si ca revient ca vient peut-être de ta navigation

Bonjour g3n-h@ckm@n,

Merci pour ta patience, pour ton désintéressement, ton altruisme et de m'avoir accompagné pour apporter une résolution à mon problème d'infection!
Je te souhaite un excellent wkend!
SergioMadiana

bonjour tiens au courant des evenements

Pas de soucis! Je profite de ma pause durant ma formation pour donner suite à ton message!

Bonjour g3n-h@ckm@n,

Juste pour info, j'ai fait un scan avec MalewareBytes anti malware hier, depuis mon retour de Rouen(13 mars) et le résultat du scan est " "Examen terminé avec succès! Aucun élément malveillant détecté"!

Si jamais un évènement dommageable venait à se produire dans l'avenir, je te tiendrai au courant!

Merci encore, pour ton intervention.

SergioMadiana

salut ok alors tu peux finir avec le menage => http://gen-hackman.purforum.com/t50-fin-de-desinfection

Bonjour g3n-h@ckm@n,

Comme tu me l'as demandé, voici le rapport engendré par DelFix

Je te souhaite une bonne réception,

Cordialement,

SergioMadiana

http://cjoint.com/?0CymoX56TsA

hello parfait , bonne route