[Résolu] Messages intempestifs de Malwarebytes

[calan]

Bonjour,

Bien que MALWARESBYTES PREMIUM ne détecte rien lors de l'analyse, j'ai ce message qui vient et puis s'en va toutes les 5 secondes, sans jamais s'arrêter.

En fait, ce sont deux message qui alternent, avec un port et une extension différents

Un des message a un port 8995 et une extension \MSBuild.exe

L'autre un port 1111 et l'extension \regAsm.exe

Ci-joint un des messages :

https://www.cjoint.com/c/LDipWwUEr15

Pouvez-vous me dire ce qui se passe et m'aider à supprimer ces intrusions ?

Blocage de site, mais quel site ?

A vous lire,

Cordialement

[tomtom95]

Bonjour,

Les deux alertes MSBuild.exe et regAsm.exe concerne Net Framework et sont des processus légitimes.
Ce qui les moins c'est ce nom de domaine remsslinf4.xyz Adresse IP 185.81.157.141
il s'agit d'une page d'index pour un éventuel nouveau domaine sans certificat SSL trouvé etc.
Possible que le problème viens d'un programme chevaux de troie  installé sur le PC qui utilise Net Framework
Possible aussi que ce soit simplement Net Framework ou le système qui n'est pas à jour.
Pour le moment malwarebytes bloque la requête de connexion.
Je te conseille de vérifier tes programmes et les extensions des navigateurs , puis de faire une analyse personnalisée avec MBAM

Sur le tableau de bord, clique sur Analyseur
Après sélectionner Analyse avancés >> configurer l'analyse
Coche toutes les cases des lecteurs et celle de recherche les rootkits et clique sur Analyser
Si des éléments ont été Détectés,clique sur Quarantaine
Héberge  le contenu du rapport sur le site Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Modifié le 8 avril 2022 par tomtom95

[calan]

Bonsoir tomtom95

Plusieurs choses :

MBAM c'est quoi ? Malwaresbytes ?

Dans l'analyseur de Malwaresbytes Premium l'option "analyse avancée" n'est pas disponible.

Il y a 45 mn, en rallumant le pc, les messages sont apparus 2 fois et subitement plus rien depuis.

Je vais redémarrer le pc et voir ce qui se passera.

[calan]

Il s'est passé que le défilement des deux fenêtres a repris après le redémarrage  😪

[tomtom95]

Re,

Oui MBAM c'est bien Malwarebytes.
Pour une Analyse Avancés (Personnalisée) regarde les images du >> Tutoriel
Tu Clique dans l'inteface sur Analyseur puis sur Analyseurs Avancés.>> configurer l'Analyse
Puis la suite de la procédure.

Après Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.

 

[calan]

Bonsoir ou bonjour,

Voici les trois fichiers

Au moment où j'écris, les deux fichiers intrus continuent à me narguer

https://up.security-x.fr/file.php?h=R9c37f677badd55849bea5d9012562b74

https://up.security-x.fr/file.php?h=R08431579a26067bad3fab9ebce2ff353

https://up.security-x.fr/file.php?h=R2e93b62938e2e065b9a2905841a9588f

[tomtom95]

Bonsoir,

Ce serait bien que tu fasses les procédures demander si tu veux résoudre tes problèmes.
L'analyse des menaces avec malwarebytes ce n'est pas une analyse avancés (Personnalisée).
En plus après 13 s l'analyse a été Annulé.

Ensuite la version du système de Windows 10 n'est pas à jour.
C'est la même chose pour plusieurs programmes installés sur ton ordinateur.

On va faire Correction avec l'outil FRST
Ne passe qu'une seule fois les outils

Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/622086o6

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite  Héberge  le contenu du rapport C /Adwcleaner/Logs
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 9 avril 2022 par tomtom95

[calan]

Voilà déjà le rapport Fixlog.txt

https://up.security-x.fr/file.php?h=R30a695f4cbffc5ea3fa3612b1714f405

Je vais passer à l'analyse Adwcleaner

[calan]

Voilà le rapport Adwcleaner.

Je ne l'ai pas trouvé sur le bureau. Je l'ai donc copié dans le fichier ci-joint :

https://up.security-x.fr/file.php?h=R396909e5373381e311c9660ff364b387

Pour le moment, les deux fenêtres intruses ne se manifestent plus

Mais, durant toute la procédure FRST et Adwcleaner, une nouvelle fenêtre est apparue. Et chaque fois que je l'ai fermée elle est revenue. Au moment où j'écris elle est à nouveau sur mon bureau. Son texte :

Windows Script Host

Impossible de trouver le fichier script

C:\\Users\Mon nom\AppData\Roaming\MicrosoftSystemHandler.vsb

 

[tomtom95]

Bonjour,

On va refaire Correction avec l'outil FRST
Ne passe qu'une seule fois les outils

Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/622133g5

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Ensuite ouvre Malwarebytes dans l'inteface clique sur Analyseur puis sur Analyseurs Avancés.>> et sur configurer l'Analyse.
Coche toutes les cases des lecteurs et celle de recherche les rootkits et clique sur Analyse

Si des éléments ont été Détectés,clique sur Quarantaine
Héberge  le contenu du rapport sur le site Rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Après télécharge l'outil de réparation NET Framework
Faites un clique droit sur le fichier téléchargé (netfxrepairtool) et choisir Exécuter en tant qu'administrateur
Coche la case pour Acceptez les termes de la licence et clique sur Next >> puis de nouveau sur Next et suis la procédure.
L’outil de réparation .NET Framework suit un processus en quatre étapes.
Un redémarrage sera nécessaire.