not-a-virus:monitor.win32.MessengerLog.db Résolu/Fermé

Question

Bonjour,  

le problème est dans le titre ... 
ce virus est détecté par kaspersky, j'ai beau essayer de le supprimer ou autre, il est coriace et est toujours là...  
chemin: C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons 
fichier infecté : Com4Qlb.exe

je m'en remet donc à vous  

Configuration: Windows Vista / Firefox 3.6.3

ep44 · Answer

Bonjour,

Commence par ceci pour scanner le PC

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Analyse. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci

hestia · Answer

OTL.txt:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijFwzUm0K.txt

Extras.txt:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijcdE06Cx.txt

ep44 · Answer

Ton PC est propre pas de malwares en vue :)

Pour ce Com4Qlb.exe
Il est légitimes regarde ici 
https://www.systemlookup.com/accessverify.php?redirect=O23%2F591-Com4Qlb_exe.html

Tu peux envoyer un Mail à Kaspersky pour leur signaler ce faux positifs.

hestia · Answer

j'ai du mal à croire que ce soit un faux positif ... du moins ça me semble bizarre
et pourquoi ne le détecter qu'aujourd'hui alors que com4qlb date de 2007 ?
kaspersky n'arrête pas de m'avertir de la menace... 


j'ai regardé un peu sur le net:
http://www.pc1news.com/

hestia · Answer

à chaque fois que je clique sur "corriger" dans kaspersky tout redevient "normal" si je puis dire, mais quand je vais voir les rapports "menaces détectées" etc... je vois que la menace est "introuvable" mais l'antivirus redétecte encore le malware après... 
finalement ça m'a l'air d'être un faux positif...

ep44 · Answer

Bonjour, 

Oui c'est effectivement un faux positifs.
Ce fichier est légitimes, rien de néfastes.

:)

hestia · Answer

ok merci pour le coup de main ^^

Not-a-virus:monitor.win32.MessengerLog.db

7 réponses

Discussions similaires