Analyse MBAM (résolu)

[zazou.81]

Bonjour,

 

J'aimerais une précision sur le résultat d'une MBAM que j'ai faite récemment, voici le rapport:

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3568

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

15/01/2010 14:41:52

mbam-log-2010-01-15 (14-41-52).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|)

Eléments examinés: 159471

Temps écoulé: 24 minute(s), 30 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 2

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe (Security.Hijack) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

Je ne sais pas si je dois supprimer les objets de la quarantaine ou les supprimer.

 

Merci d'avance,

 

zazou

Modifié le 19 janvier 2010 par zazou.81

[Apollo]

Bonjour,

 

Les fichiers mis en quarantaine sont neutralisés et inoffensifs.

 

Il vaut mieux (en général) les laisser là-dedans quelques jours, et si tout va bien, ils peuvent être virés.

Ici il n'y a pas de problème mais il peut arriver qu'il y ait de faux-positifs et dans ce cas, c'est mieux de garder une chance de rétablissement des fichiers ou autres clés de registre qui auraient été détectés à tort.

 

Idem pour les quarantaines d'antivirus.

 

@++

Modifié le 18 janvier 2010 par Apollo

[zazou.81]

Salut, Merci Apollo pour ta rép'.

 

Pour l'instant tout va bien, mais je me demande pourquoi ces 3 problèmes ont été détectés?

 

Amicalement,

 

zazou

[Apollo]

Bonjour,

 

Ce n'était pas bien méchant, MBAM a fait quelques corrections dans le registre qui contenait quelques erreurs.

 

@++