12 virus !!! Résolu

Question

Bonjour, je viens de scanner mon pc avec avast et il détecte 12 virus. La semaine dernière, avast a déja detecté 7 virus. J'avais donc reformater. Et la après un scann que je crée moi-même. J'analyse tout les disque, la mémoire, les rootkits ... , il détecte à nouveau 12 virus.
Je les notes ici:

Win32:FakeAlert-NT[Trj]
Win32:Downloader-MIU[Trj]
BV:DelFiles-AZ[Trj]
Win32:Emold[Drp]
Win32:SillyFDC-P[Wrm]
Win32:Dropper-JZE[Drp]
Win32:Agent-AIFY[Trj]
VBS:MailWorm-gen[Wrm]
PHP:Pbot-U[Trj]
Mity-1984
JS:ShellCode-AE[Expl]
Win32:Agent-AMPI[Trj]

Avast dit que les 7 premiers virus viennent du processus 4492 [mbam.exe] bloque mémoire et les 5 derniers viennent du processus 892 [a2service.exe] bloque mémoire.

Voila, j'ai fait aussi des analyses avec windows defender, malwarebyte anti malware free et Emisoft anti malware free qui n'ont rien détecté.

Je me demande donc si se ne sont pas des faux positifs. Et si ça n'est pas le cas, comment m'endebarrasser puisque avast ne veux ni les supprimer ni les mettre en quarantaine.

Merci d'avance pour votre aide.




Configuration: Windows 7 / Internet Explorer 9.0

glops · Accepted Answer

bonsoir

normalement ce sont les huitres ou les oeufs qui vont par 12 ; )

sérieusement c'est bizarre ton truc ?

voyons ce qu'il se passe

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman sur ton bureau 
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur ! 
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)  
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 

Si tu as des difficultés avec cijoint.com => essaie un autre de ces hébergeurs 

http://pjjoint.malekal.com/ 
http://mes-fichiers.com/index.php/home 
http://ww38.toofiles.com/fr/documents-homepage.html 
http://www.gigaup.fr/

tintinver · Answer

Merci pour ton aide rapide.

Voici le lien du scann avec ZHPDiag:

https://www.cjoint.com/?BBexvcEdszr

glops · Answer

c'est bien ce qu'il me semblait pas un seul malware en vu sur ce rapport ,ton PC est clean

donc soit des faux positifs ou plutôt des fichiers dans les quarantaines de MBAM et A2 (A-squared)

par contre reste à savoir pourquoi ces détections après un formatage

tintinver · Answer

D'accord merci.

Donc la je n'ai rien à faire ?

Et comment puis-je savoir pourquoi avast détecte ces virus ?

P.S: Je n'ai aucun virus placé dans les quarantaines de ces logiciels.

tintinver · Answer

Je ne vois pas comment te le donner.

Je vais dans rapport de scann, puis afficher les résultats mais je ne peux pas enregistrer le rapport sur le bureau. Je ne le trouve pas non plus dans le disque dur.

tintinver · Answer

Voila le rapport d'avast:

https://www.cjoint.com/?BBfawcPvYzL

glops · Answer

mbam.exe et a2service.exe ne sont pas malicieux

quelles versions de ces logiciels utilises tu? gratuites ou payantes avec protection résidente?

tintinver · Answer

Ce sont 2 versions gratuites sans protections résidentes. 
Malwarebytes anti malware version 1.60.1.1000 
Emisoft anti malware free 2012 version 6.0.0.56 

Et les autres sont des faux positifs aussi ?

tintinver · Answer

En effet, malwarebyte et emisoft étaient ouvert à ce moment la. Je comprend mieux maintenant.

En tout cas, merci pour ton aide.

glops · Answer

ok ,tu peux classer en résolu en haut du premier message ;)
Bon Dimanche!

tintinver · Answer

Décidémment c'est bizarre. J'allait classé le sujet et à l'instant je reçoit une notification d'avast qui me dit qu'une menace a été bloqué juste avant que le fichier ne s'ouvre. Et il s'agit encore de mbam sauf que cette fois, il n'était pas ouvert.

tintinver · Answer

Je ne pense pas que cela soit possible car cela n'était qu'une notification qui apparait dans la barre des taches puis disparait. Avast me dit qu'il a bloqué le fichier avant son ouverture ( mbam ). J'ai eu de la chance ( ou pas ) de voir la notification, mais il n'y a rien en quarentaine ou dans un quelconque rapport.

tintinver · Answer

Je télécharge tout mes logiciel sur commentcamarche.net sauf avast que j'ai télécharger directement sur le site officiel.

tintinver · Answer

J'ai réinstallé et je retrouve les mêmes fichiers infectés.

J'ai donc mis malwarebyte et emisoft dans la liste blanche.

Je pense que maintenant je peux fermer le sujet.

En tout cas, merci beaucoup pour ton aide.

12 virus !!!

14 réponses

Votre réponse

Discussions similaires

Newsletters