12 virus !!!
Résolu
Bonjour, je viens de scanner mon pc avec avast et il détecte 12 virus. La semaine dernière, avast a déja detecté 7 virus. J'avais donc reformater. Et la après un scann que je crée moi-même. J'analyse tout les disque, la mémoire, les rootkits ... , il détecte à nouveau 12 virus.
Je les notes ici:
Win32:FakeAlert-NT[Trj]
Win32:Downloader-MIU[Trj]
BV:DelFiles-AZ[Trj]
Win32:Emold[Drp]
Win32:SillyFDC-P[Wrm]
Win32:Dropper-JZE[Drp]
Win32:Agent-AIFY[Trj]
VBS:MailWorm-gen[Wrm]
PHP:Pbot-U[Trj]
Mity-1984
JS:ShellCode-AE[Expl]
Win32:Agent-AMPI[Trj]
Avast dit que les 7 premiers virus viennent du processus 4492 [mbam.exe] bloque mémoire et les 5 derniers viennent du processus 892 [a2service.exe] bloque mémoire.
Voila, j'ai fait aussi des analyses avec windows defender, malwarebyte anti malware free et Emisoft anti malware free qui n'ont rien détecté.
Je me demande donc si se ne sont pas des faux positifs. Et si ça n'est pas le cas, comment m'endebarrasser puisque avast ne veux ni les supprimer ni les mettre en quarantaine.
Merci d'avance pour votre aide.
Je les notes ici:
Win32:FakeAlert-NT[Trj]
Win32:Downloader-MIU[Trj]
BV:DelFiles-AZ[Trj]
Win32:Emold[Drp]
Win32:SillyFDC-P[Wrm]
Win32:Dropper-JZE[Drp]
Win32:Agent-AIFY[Trj]
VBS:MailWorm-gen[Wrm]
PHP:Pbot-U[Trj]
Mity-1984
JS:ShellCode-AE[Expl]
Win32:Agent-AMPI[Trj]
Avast dit que les 7 premiers virus viennent du processus 4492 [mbam.exe] bloque mémoire et les 5 derniers viennent du processus 892 [a2service.exe] bloque mémoire.
Voila, j'ai fait aussi des analyses avec windows defender, malwarebyte anti malware free et Emisoft anti malware free qui n'ont rien détecté.
Je me demande donc si se ne sont pas des faux positifs. Et si ça n'est pas le cas, comment m'endebarrasser puisque avast ne veux ni les supprimer ni les mettre en quarantaine.
Merci d'avance pour votre aide.
14 réponses
-
bonsoir
normalement ce sont les huitres ou les oeufs qui vont par 12 ; )
sérieusement c'est bizarre ton truc ?
voyons ce qu'il se passe
=> Télécharge ce logiciel: ZHPDiag de Nicolas Coolman sur ton bureau
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Si tu as des difficultés avec cijoint.com => essaie un autre de ces hébergeurs
http://pjjoint.malekal.com/
http://mes-fichiers.com/index.php/home
http://ww38.toofiles.com/fr/documents-homepage.html
http://www.gigaup.fr/ -
Merci pour ton aide rapide.
Voici le lien du scann avec ZHPDiag:
https://www.cjoint.com/?BBexvcEdszr -
c'est bien ce qu'il me semblait pas un seul malware en vu sur ce rapport ,ton PC est clean
donc soit des faux positifs ou plutôt des fichiers dans les quarantaines de MBAM et A2 (A-squared)
par contre reste à savoir pourquoi ces détections après un formatage -
D'accord merci.
Donc la je n'ai rien à faire ?
Et comment puis-je savoir pourquoi avast détecte ces virus ?
P.S: Je n'ai aucun virus placé dans les quarantaines de ces logiciels. -
Je ne vois pas comment te le donner.
Je vais dans rapport de scann, puis afficher les résultats mais je ne peux pas enregistrer le rapport sur le bureau. Je ne le trouve pas non plus dans le disque dur. -
-
mbam.exe et a2service.exe ne sont pas malicieux
quelles versions de ces logiciels utilises tu? gratuites ou payantes avec protection résidente? -
Ce sont 2 versions gratuites sans protections résidentes.
Malwarebytes anti malware version 1.60.1.1000
Emisoft anti malware free 2012 version 6.0.0.56
Et les autres sont des faux positifs aussi ? -
En effet, malwarebyte et emisoft étaient ouvert à ce moment la. Je comprend mieux maintenant.
En tout cas, merci pour ton aide. -
ok ,tu peux classer en résolu en haut du premier message ;)
Bon Dimanche! -
Décidémment c'est bizarre. J'allait classé le sujet et à l'instant je reçoit une notification d'avast qui me dit qu'une menace a été bloqué juste avant que le fichier ne s'ouvre. Et il s'agit encore de mbam sauf que cette fois, il n'était pas ouvert.
-
Je ne pense pas que cela soit possible car cela n'était qu'une notification qui apparait dans la barre des taches puis disparait. Avast me dit qu'il a bloqué le fichier avant son ouverture ( mbam ). J'ai eu de la chance ( ou pas ) de voir la notification, mais il n'y a rien en quarentaine ou dans un quelconque rapport.
-
Je télécharge tout mes logiciel sur commentcamarche.net sauf avast que j'ai télécharger directement sur le site officiel.
-
pour mbam => https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
pour A2 => https://www.emsisoft.com/fr/home/antimalware/
faux positif ; )
-
-
J'ai réinstallé et je retrouve les mêmes fichiers infectés.
J'ai donc mis malwarebyte et emisoft dans la liste blanche.
Je pense que maintenant je peux fermer le sujet.
En tout cas, merci beaucoup pour ton aide.
