Virus.Mariofev [RESOLU]

[giorgio911]

Bonsoir à tous !

 

Jusqu'à présent tout allait pas trop mal sur mon PC, puis je me suis dit "tiens il faudrait que je mette à jour MBAM", je l'ai fait et scanné la bête et voilà qu'il me découvre 2 trucs bizarre qui pourrait être un faux positif vu ce que j'ai lu sur le site, voici donc le rapport de MBAM:

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 3182

Windows 5.1.2600 Service Pack 2

 

16/11/2009 23:01:37

mbam-log-2009-11-16 (23-01-32).txt

 

Type de recherche: Examen complet (C:\|D:\|T:\|)

Eléments examinés: 187515

Temps écoulé: 27 minute(s), 1 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll (Virus.Mariofev) -> No action taken.

C:\WINDOWS\system32\dllcache\user32.dll (Virus.Mariofev) -> No action taken.

 

 

Aprésent pouvez-vous me suggérer ce que je dois faire?

 

merci

Modifié le 22 novembre 2009 par giorgio911

[giorgio911]

J'ai téléchargé et lancé Dr Web, il ne détecte rien, j'ai scanné avec mon AVG 8.5 mis à jour,lui aussi ne détecte rien.

[giorgio911]

je me permet un petit up pour avoir une réponse, merci

[Falkra]

Bonjour,

 

pour le savoir il faut une copie du fichier.

Tu peux le zipper dans un coin et me l'envoyer ?

[giorgio911]

aucun soucis, je l'ai placé là:

 

http://www.megaupload.com/?d=OGQRI00V

 

je ne l'ai pas zippé il fait moins de 600Ko

 

mais au cas où une version zippé est ici:

 

http://www.megaupload.com/?d=ZQL4RYMF

 

pour info l'autre fichier dans le dossier dllcache n'existe plus, lorsque j'ai voulu le chercher le dossier n'étais plus présent sur le hdd.

 

 

merci de ton aide

Modifié le 22 novembre 2009 par giorgio911

[Falkra]

Ok.

 

Ca ressemble bien à un FP, mais ce n'est pas certain :

https://www.virustotal.com/analisis/23e0fe5...f843-1258885316

 

Je vais te demander de restaurer le fichier à sa place, pour faire un rapport spécial de MBAM.

Une fois le fichier restauré, ferme MBAM.

 

Ouvre le menu démarrer, exécuter, et tape mbam.exe /developer pour démarrer MBAM en mode dev : le titre de la fenêtre de MBAM sera un numéro aléatoire.

Mets à jour MBAM (important).

 

Fais une recherche rapide et poste le rapport obtenu. Je fais suivre la demande d'analyse pour FP, si le fichier est encore listé.

[giorgio911]

avant de suivre la procédure j'ai supprimé toutes les exclusions de MBAM puisque suite à la "no action" il avait placé les noms de ces fichiers dedans, voilà le rapport:

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 3213

Windows 5.1.2600 Service Pack 2

 

22/11/2009 11:35:00

mbam-log-2009-11-22 (11-35-00).txt

 

Type de recherche: Examen rapide

Eléments examinés: 100446

Temps écoulé: 2 minute(s), 21 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

merci de ton aide

[Falkra]

Avais-tu restauré le fichier en quarantaine ?

 

Le problème doit être réglé, actuellement :

http://www.malwarebytes.org/forums/index.php?showtopic=30890

[giorgio911]

il n'était pas en quarantaine il était dans la liste des exclusions, apparement il n'est plus détecté, je refait un scan complet avec MBAM au cas où...

[giorgio911]

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 3213

Windows 5.1.2600 Service Pack 2

 

22/11/2009 13:09:08

mbam-log-2009-11-22 (13-09-08).txt

 

Type de recherche: Examen complet (C:\|D:\|T:\|)

Eléments examinés: 188378

Temps écoulé: 27 minute(s), 55 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)