Le Forum d'Aski

Le message de Malwarebytes me semble signifier que la base de registre contient le chemin, ce qui constitue une piste pour connaître le "machin" qui veut le créer.
Il me semble que tu n'es pas à l'aise dans cette base.
Si c'est le cas, une petite AD devrait résoudre le problème en 2 coups de cuillère à pot.

Bonjour le forum,

Voici le résultat des courses d'hier:

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1728
Windows 5.1.2600 Service Pack 3

05/02/2009 01:12:56
mbam-log-2009-02-05 (01-12-56).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 214152
Temps écoulé: 2 hour(s), 14 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178f3fb-2560-458f-bdee-631e2fe0dfe4} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b5141620-c2b2-4d95-9f0f-134d99c87ab0} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Ascentive (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\Ascentive\Performance Center (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{07D9872D-CA27-41CD-BF02-E601D6E72B23}\RP230\A0038769.exe (Adware.NetPumper) -> Quarantined and deleted successfully.
D:\RECYCLER\S-1-5-21-2766032795-1033067986-1783592541-1005\Dd1171.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Ascentive\Performance Centertemp.htm (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\Ascentive\Performance Center\GUID (Rogue.Multiple) -> Quarantined and deleted successfully.

Ne pourrais-tu désinstaller Ascentive ?

Ascentive\Performance Centertemp.htm n'existe pas, ou pas valide! Introuvable en recherche. Sans doute à cause de la quarantaine?

Par contre est-ce normal d'avoir un programme "IE phishing agent"? Car c'est à ce nom que j'ai une fenêtre IE qui s'ouvre parfois en parallèle avec certains site sur IE.

J'ai réactivé l'anti-phishing, ai-je bien fait?

Désolé.... panne ADSL. J'étais très maleureux.

Si Ascentive n'existe pas, pas de problème.
Quant à "IE phishing agent", essaie de le désinstaller avec RevoInstaller si tu le trouves, sinon, il faudra l'éliminer dans le registre.
Regarde à tout hasard si tu le trouves dans MSConfig ou dans menu Démarrer (que tu as déjà dû regarder).

Pour l'anti-hameçonnage, tu fais comme tu veux (je ne veux pas que Claude me frappe )

Dois-je essayer de supprimer tout le dossier C:\windows\Drivers ou seulement le fichier readme.html que j'ai renommé avec un 0 pour voir s'il fonctionne encore. Car j'ai toujours une fenêtre IE qui s'ouvre parfois en même temps que celle choisie.



Qu'entends-tu par AD?

Aski a écrit:Il me semble que tu n'es pas à l'aise dans cette base.
Si c'est le cas, une petite AD devrait résoudre le problème en 2 coups de cuillère à pot.

A+

AD = assistance à distance par TeamViewer ou système équivalent.

Je préfère, pour l'instant, que tu renommes Drivers en Drivers-sec (par exemple).
Pourrais-tu m'envoyer un zip de ce dossier pour que j'essaie de trouver quelle en est l'origine ?

Bonjour à tous,

Henri je t'ai envoyé par mail le dossier demandé.



Tu peux voir si je renomme le fichier ce qui'il se passe. De plus le fichier "readme.html" que j'avais renommé en "readme0.html" a été recréé.

Ton fichier a dû prendre un tortillard. Il n'est toujours pas arrivé.

Après examen de ces fichiers, il s'avère qu'ils sont créés par ton IE Phishing Agent
As-tu cherché à le trouver dans Programmes, Démarrage, MSConfig et la base de registre ?