[résolu]Trojan trouvé apres installation MalwareByte's

[Wullfk]

Bonsoir,

 

je viens juste d'installer MalwareBytes's AntiMalwares, aucun problème à l'installation, mise à jour effectué.

 

j'effectue donc une recherche rapide de mon système, et la le résultat m'indique que j'ai 4 trojans :

 

voila le rapport de MBAM

 

Malwarebytes' Anti-Malware 1.12

Version de la base de données: 731

 

Type de recherche: Examen rapide

Eléments examinés: 36123

Temps écoulé: 2 minute(s), 24 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 3

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\WINDOWS\system32\system32 (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\system32\drivers (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\system32\drivers\etc (Trojan.Agent) -> No action taken.

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\system32\drivers\etc\hosts_Win_Original (Trojan.Agent) -> No action taken.

 

d'après mes connaissances cela ce situe dans mon fichier HOST, reste à savoir quoi faire, quoi utiliser pour supprimer ces trojans.

 

quoiqu'il en soit efficace MalwareBytes's AntiMalwares, il me reste plus qu'a faire une recherche complète de mon système.

 

Merci de l'aide que vous pourrez m'apporter, de mon coté je vais faire ma propre analyse, rien de tel pour apprendre à aider les autres, que d'effectuer sa propre analyse.

 

 

bon je viens de jeter un oeil dans drivers\etc , et j'ai une liste de host backup classé par date , un fichier HOST simple ,un host.ix, un lmhost.sam, un fichier network, protocol et un services.

 

je pense qu'il faut tout simplement supprimer les backup, n'est ce pas?

Modifié le 8 mai 2008 par Wullfk

[jacmanou]

Ah, tu l'as installé finalement !

 

J'ai eu ce problème aussi. Utilises-tu HpHosts ?

 

Les détections qu'il t'a trouvé, je les ai eues aussi, et, casse cou que je suis, je les ai supprimé. Je n'ai eu aucun souci. Après recherches, il s'agirait de faux positifs, qui sont des sauvegardes de ton fichier Hosts précédent.

 

Bref rien d'alarmant

[Wullfk]

ben oui finalement.

 

aucune idée pour savoir si j'utilise HpHosts,

 

mais tu as supprimer quoi exactement, tout tes backup de host, ou uniquement ce que t'indique MalwareBytes's.

 

note: j'en ai profiter aussi pour m'inscrire sur S.A.

 

[jacmanou]

HpHost ou Host Manager... ou même peut-être est-ce Spybot et sa vaccination en fait.

 

DOnc ce que moi j'ai fait c'est supprimer les fichiers trouvés par MBAM. Mais comme je l'ai dit il me semble bien qu'il s'agit de faux positifs. Donc à ignorer, probablement.

 

Je disais rien d'alarmant, car dans les deux cas, tu t'en sortiras bien

 

Cool pour S.A. ! On va aller en cours ensemble (retour à l'école )

[Wullfk]

yes , à 40 piges j'espère ne pas redoublé

 

bon ben pour les fameux trojan trouvé par MBAM j'ai fait comme toi, je les aient supprimer via MBAM vu qu'au pire il y a possibilité de restauration.

 

donc sujet clos et résolu, plus rapide tu meures