Répondre à : USB raccourcies et PC infecté 2016-09-08T13:09:57+00:00
Photo du profil de moyaumemoyaume
Participant
Nombre d'articles : 9

Je renvois le rapport MBAM

[spoiler:izfxmbfa]Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org” onclick=”window.open(this.href);return false;

Version de la base de données: v2013.10.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
User :: USER-TOSH [administrateur]

18/10/2013 14:21:20
mbam-log-2013-10-18 (14-21-20).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 208635
Temps écoulé: 5 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCUSOFTWAREMicrosoftWindowsCurrentVersionExtSettings{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCUSOFTWAREMicrosoftWindowsCurrentVersionExtSettings{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKLMSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONUNINSTALL{006E6A46-8D55-4F10-BBA8-2C9653B4278B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{006E6A46-8D55-4F10-BBA8-2C9653B4278B}|Publisher (Adware.Boxore) -> Données: Boxore OU. -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 7
C:WindowsSystem32configsystemprofileAppDataRoamingDealPly (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:WindowsSystem32configsystemprofileAppDataRoamingDealPlyUpdateProc (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempmt_ffxDelta (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempmt_ffxDeltadelta (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempmt_ffxDeltadelta1.8.24.6 (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3176921 (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943 (PUP.Optional.Conduit.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 28
C:UsersUserAppDataLocalTempiZS5j6zn.exe.part (PUP.Optional.Somoto) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempK8Guz0Hy.exe.part (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempMSIM2000822.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestBabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestBExternal.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785Latestccp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestCrxInstaller.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestDSearchLink.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestMntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestMyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:UsersUserAppDataLocalTemp5AB94A36-BAB0-7891-B264-E42CA0BD4785LatestSetup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3176921ism.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943chLogic.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943ctbe.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943ieLogic.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943statisticsStub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempis166878392418092981_Setup.EXE (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempis1668783924MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempis424833699017510_stpDeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:WindowsSystem32configsystemprofileAppDataRoamingDealPlyUpdateProcconfig.dat (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943chromeid.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943CT3287943.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943dtime.csf (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943initData.json (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943manifest.json (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943setup.ini.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:UsersUserAppDataLocalTempct3287943stub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:WindowsInstaller1a72a2f.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

(fin)[/spoiler:izfxmbfa]

Je suis en train de faire le ZHPdiag.