[Resolu] Détection trojan.agent avec MBAM

[PHIL76]

Bonjour,

En effectuant un scan avec MBAM, à jour, j'ai obtenu les 3 alertes ci-dessous.

Je n'ai rien fixé encore craignant un faux-positif.

Votre avis ?

 

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psuty (Trojan.Agent) -> No action taken.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\PSUWNP.dll (Trojan.Agent) -> No action taken.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Modifié le 24 novembre 2008 par PHIL76

[angelique]

c'est du FP

 

http://www.bleepingcomputer.com/startups/P....dll-21069.html

http://www.castlecops.com/o20list-455.html

 

Par contre faudrait remonter le FP

 

je sais pas ou avec MBAM à part sur leur Forum.

 

je connais que ça pour l'ajout\de suspicious:

http://uploads.malwarebytes.org/

 

s'inscrire sur le fofo?? http://www.malwarebytes.org/forums/

 

et poster dans la section False Positive:: http://www.malwarebytes.org/forums/index.php?showforum=42

[angelique]

La remontée est faite

 

http://www.malwarebytes.org/forums/index.php?showtopic=7662

[angelique]

veux tu stp , fermer MBAM

 

• telecharger mama.bat (tu as le lien en MP pour le telecharger) sur ton bureau

• ça va relançer MBAM , tu posteras le nouveau rapport sans rien corriger

[PHIL76]

Bonsoir Angelique

 

Ai suivi ton MP à la lettre ... rien de neuf , cf.ci-dessous

 

Malwarebytes' Anti-Malware 1.30

Version de la base de données: 1414

Windows 5.1.2600 Service Pack 3

 

21/11/2008 22:15:00

mbam-log-2008-11-21 (22-14-56).txt

 

Type de recherche: Examen rapide

Eléments examinés: 49616

Temps écoulé: 5 minute(s), 14 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psuty (Trojan.Agent) -> No action taken. [EXTRA=Trojan.Agent, C:\WINDOWS\system32\PSUWNP.dll]

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\PSUWNP.dll (Trojan.Agent) -> No action taken. [EXTRA=Trojan.Agent, C:\WINDOWS\system32\PSUWNP.dll]

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\PSUWNP.dll (Trojan.Agent) -> No action taken. [EXTRA=Trojan.Agent, C:\WINDOWS\system32\PSUWNP.dll]

[angelique]

ok , merci , tu n'effaces pas ce que MBAM te trouve , vu que la remontée est faite , la correction devrait etre faite dans une prochaine MAJ.

[PHIL76]

OK,

je reviendrai mettre [résolu] sur ce post lorsque MBAM aura corrigé ce FP.

... soyez patients , je ne fais pas un scan tout les matins ... pas encore parano à ce point !

[angelique]

voila , ça va etre corrigé dans une prochaine MAJ

 

http://www.malwarebytes.org/forums/index.p...ost&p=36021

[PHIL76]

voila , ça va etre corrigé dans une prochaine MAJ

 

 

Merci Angelique pour ton intervention sur ce FP.

C'est la première fois que je contribue auprès d'un éditeur de la sorte ...

[angelique]

te reste à MAJ MBAM , voir quand le FP est corrigé et ajouter [resolu] dans le titre de ton sujet \o_