[RESOLU] MBAM découvre 4 infections après MàJ Windows Update

[nanotek]

Bonsoir,

 

Après avoir fait les mises à jour (WUpdate) de mardi dernier, MBAM me signale 4 fichiers infectés.

J'ai (ce qui n'est pas très malin) exporté le log de MBAM et n'ai pas pensé auparavant à faire "suppression de la liste" pour mettre les fichiers en quarantaine.

Ci dessous le log sauvegardé de MBAM :

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3848

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

 

10/03/2010 20:47:11

mbam-log-2010-03-10 (20-46-17).txt

 

Type de recherche: Examen complet (C:\|E:\|)

Eléments examinés: 175928

Temps écoulé: 20 minute(s), 23 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\Installer\$PatchCache$\Managed\C040110900063D11C8EF10054038389C\11.0.5614\MDIGRAPH.DLL (Trojan.PWS) -> No action taken.

C:\WINDOWS\Installer\$PatchCache$\Managed\C040110900063D11C8EF10054038389C\11.0.5614\MDIMON.DLL (Trojan.PWS) -> No action taken.

C:\WINDOWS\Installer\$PatchCache$\Managed\C040110900063D11C8EF10054038389C\11.0.5614\MDIPPR.DLL (Trojan.PWS) -> No action taken.

C:\WINDOWS\Installer\$PatchCache$\Managed\C040110900063D11C8EF10054038389C\11.0.5614\MDIUI.DLL (Trojan.PWS) -> No action taken.

------------------ fin du rapport -------------------

 

1 - Pour mémoire, j'ai refait depuis un scan MBAM : RàS

Mais ça ne veut évidemment rien dire, quant à la présence, ou non, de ces 4 bêtes dans mon pc.

2 - Mes 4 DLL sont toujours là...

 

Peut-être avez vous déjà rencontré ce problème, et trouvé la parade ?

Vos réflexions et suggestions sont évidemment bienvenues !

cordialement

Modifié le 1 avril 2010 par nanotek

[Apollo]

Bonsoir nanotek.

 

Je te suggère de surveiller les réponses à ce sujet: http://forums.malwarebytes.org/index.php?s...st&p=212721

 

Il s'agit peut-être d'un faux-positif mais à l'heure où je te réponds, aucune réponse n'a encore été apportée à ce topic chez MBAM.

 

@++

Modifié le 11 mars 2010 par Apollo

[nanotek]

Merci Apollo, je surveille ton lien...

 

Pour info, sur le forum Kaspersky, on fait allusion aussi à un trojan transmis par les MàJ WUpdt du 10 mars 2010.

Attendons...

 

http://forum.kaspersky.com/index.php?showtopic=161902

 

Mais, est-ce que, ci-dessous, la réponse n'est pas donnée ?

 

http://forums.malwarebytes.org/index.php?showtopic=42919

 

Merci, Apollo, pour ton avis : C'étaient des faux positifs ?

Modifié le 14 mars 2010 par nanotek