Message n°  1
[Vous devez être inscrit et connecté pour voir cette image] encore moi et mon PC [Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image]



Malwarebytes' Anti-Malware 1.51.0.1200
[Vous devez être inscrit et connecté pour voir ce lien]

Version de la base de données: 7083

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

12/07/2011 11:31:15
mbam-log-2011-07-12 (11-31-04).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 304579
Temps écoulé: 1 heure(s), 19 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
c:\documents and settings\compaq_propriétaire\application data\dwm.exe (Trojan.Agent) -> 2356 -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\microsoft\conhost.exe (Trojan.Agent) -> 2572 -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\csrss.exe) Good: () -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\compaq_propriétaire\application data\dwm.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\microsoft\conhost.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{f75eec69-6e97-419b-93b4-6a3a275301c4}\RP1489\A0180136.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{f75eec69-6e97-419b-93b4-6a3a275301c4}\RP1489\A0180138.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\plugs\mmc6923828.txt (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Sun\Java\deployment\cache\6.0\5\714382c5-66a119e5 (Trojan.Downloader) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temp\0.11557990644356397.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temp\0.14207007924409254.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temp\0.4690303500007108.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temp\196.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temporary internet files\Content.IE5\C1EFG5I7\windows-update-sp3-kb85547-setup[1].exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temporary internet files\Content.IE5\WLA30LMF\windows-update-sp4-kb68712-setup[1].exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\compaq_propriétaire\local settings\temp\csrss.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\shed\thr1.chm (Malware.Trace) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\plugs\mmc161.exe (Trojan.Agent.Gen) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\plugs\mmc230.exe (Trojan.Agent.Gen) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\plugs\mmc50.exe (Trojan.Agent.Gen) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\plugs\mmc6931203.txt (Trojan.Agent.Gen) -> No action taken.
c:\documents and settings\compaq_propriétaire\application data\Adobe\plugs\mmc88.exe (Trojan.Agent.Gen) -> No action taken.


[Vous devez être inscrit et connecté pour voir cette image]



les derniers scans remontent au 26 juin

je comprends pas ce qui se passe, tout est en quarantaine, mais quand je vais sur le site de la météo j'ai eu un message bizarre, j'ai tellement eu peur que j'ai fermé , ça disait que le certificat de sécurité était invalide [Vous devez être inscrit et connecté pour voir cette image] jamais je n'ai eu ce genre de message

que dois faire ?? [Vous devez être inscrit et connecté pour voir cette image]

merci.

     Message n°  2
Ben, tu refais le scan avec malwarebytes et à la fin tu fais "supprimer" car là, rien n'a été enlevé. [Vous devez être inscrit et connecté pour voir cette image]

     Message n°  3
ok, je le relance [Vous devez être inscrit et connecté pour voir cette image]

     Message n°  4