[Résolu] Votre avis sur le journal d'analyse MBAM

[Gemini17]

Bonsoir à tous,

 

J'ai fait ce soir une analyse Malware Bytes sur mon répertoire "mes documents" dans lequel se trouvait un dossier "Sauvegarde" d'un ancien pc.

 

Cette analyse a mis en avant 2 alertes correspondant à 2 trojan.agent.OL.

 

A priori, rien de bon.

 

Cependant, les 2 fichiers en question n'ont jamais été ouverts sur ce pc et Pierre13 avait fait avec moi il y a quelques temps une analyse complète de mon pc mais RAS sur les différentes analyses faites.

 

Le lien vers le topic en question : http://forum.zebulon.fr/resolu-fichiers-saffichant-dans-le-repertoire-temp-t217726.html

 

Je souhaite donc être rassuré (si c'est possible bien sûr) ou si d'autres actions sont à mener?

 

Les trojans en quarantaine peuvent-ils être supprimés définitivement?

 

Le rapport MBAM : http://www.cjoint.com/c/FLlrB4cCJVl

 

Merci par avance de l'intérêt que vous porterez à ce topic.

 

PS : A noter que je n'avais jamais eu ce genre d'alertes sur des analyses précédentes de MBAM ou antivirus

Modifié le 12 décembre 2016 par Gemini17

[tomtom95]

Bonsoir,

Trojan.Agent.OL est un cheval de Troie qui peut être utilisé pour différents types d'activités frauduleuses
Il est distribué en utilisant différentes méthodes.

Les bases virales des outils de désinfection sont mis régulièrement à jour.
c'est surement pour ça que MBAM peut le trouvé que maintenant.
Oui vide la quarantaine de MBAM
Par la même occasion
Télécharge puis installe par dessus la dernière version de Malwarebytes Anti-Malware
Et fais un nouveau scan du pc.

• Passe aussi
• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site site d'hébergement de fichiers
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

 

 

[Gemini17]

Bonjour Tomtom95 et merci par avance de ton aide.

 

Je vais faire les analyses demandées.

 

Petite question sur la version 3.0 de Malwarebytes : faut-il activer l'essai gratuit de 15 jours car j'ai bitdefender en antivirus et je me pose la question d'un éventuel conflit?

[tomtom95]

Bonjour,

Pour la version gratuite bien sûr il faut décocher l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"

Sinon avec MBAM gratuit ou premium il y a aucun conflit avec les antivirus.

[Gemini17]

J'ai donc fait les analyses demandées et fait plusieurs analyses d'ailleurs avec Malwarebytes.

 

- Analyse personnalisée avec la version 2.2.1043 :

 

http://www.cjoint.com/c/FLmnRQWLbBl

 

- Analyse recommandée avec la version 3.0 :

 

http://www.cjoint.com/c/FLmnTqGeeHl

 

- Analyse personnalisée avec la version 3.0 :

 

http://www.cjoint.com/c/FLmnT6BmgFl

 

- Rapport JRT :

 

http://www.cjoint.com/c/FLmnUFBd86l

[tomtom95]

OK c'est parfait le pc est propre.
Vide la quarantaine de MBAM si ce n'est déjà fait.

Pour terminer la procédure plus quelques conseils.

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!!

Attention Les sites de téléchargements qui repackent

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Lire Sécuriser son ordinateur et connaître les menaces

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.(Si présent sur le PC)
Avec l'outil SX Check&Update de igor51
De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware .

Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Adware Prevention Pour éviter les problèmes d'infection

Télécharge Adware Prevention (de guigui0001) sur ton bureau.

Lance-le clique-droit > exécuter en tant qu'administrateur

Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.

A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.

Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu.
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[Gemini17]

Bonjour,

 

Voici le rapport Delfix :

 

http://www.cjoint.com/c/FLmo1hDiAHl

 

Par acquis de conscience, j'ai supprimé ce répertoire de sauvegarde d'un ancien pc (qui de toute façon ne me servait pas et qui ne m'avait jamais servi) avec l'outil de suppression de fichiers de mon Bitdefender.

 

D'ailleurs, j'ai bien fait de ne pas m'en servir car il contenait 2 belles saletés.

 

Donc tout est ok si je comprends bien, bonne nouvelle.

 

Je prends bonne note de vos conseils.

 

Merci pour votre aide.