évaluation Rapport hackthis

Résolu
Bonjour,

Je viens de faire un rapport hackthis et il me mets plein de "processus dangereux"
je ne comprends pas car MBAM ne détect rien !
par exemple :
Méchant, cette tâche devrait se trouver dans le répertoire System32. Ce service (svchost.exe) semble être méchant.
Tâche ne se trouve pas dans le répertoire System32 !

ci dessous le rapport
https://pjjoint.malekal.com/files.php?id=HijackThis_20121101_u6d5w11u6v12

8 réponses

  1. Contributeur sécurité
    Bonjour,

    Installe un antivirus et n'utilise pas le site d'évaluation de hijackthis ;)

    A +
    1. Merci de vos retours,
      En fait c'est "drole" car sur le site hijackthis il me met des entrées dangereuses alors que sur le site pjjoint qui permet d'évaluer le rapport il n'y a rien ....
      De meme j'ai lancé adwcleaner et voici ce qu'il met (voir en dessous): donc RAS Mais franchement je comprends pas l'évaluation faite par le site hijackthis!!

      # AdwCleaner v2.005 - Rapport créé le 01/11/2012 à 18:16:58
      # Mis à jour le 14/10/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Banister - BANISTER-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : E:\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v16.0.2 (fr)

      Nom du profil : default
      Fichier : C:\Users\Banister\AppData\Roaming\Mozilla\Firefox\Profiles\gpu8ph3i.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      Nom du profil : phil [Profil par défaut]
      Fichier : C:\Users\Banister\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.phil\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R6].txt - [979 octets] - [01/11/2012 18:16:58]

      ########## EOF - C:\AdwCleaner[R6].txt - [1038 octets] ##########
      1. Contributeur sécurité
        Le site d'évaluation dont tu parles est tout sauf fiable.
        A ne jamais utiliser.

        Par contre installe un antivirus ;)
    2. Merci Kalimusic,
      donc d'après le rapport uploadé il n'y a rien (je sais bien lire? ^^)
      https://pjjoint.malekal.com/files.php?id=HijackThis_20121101_u6d5w11u6v12

      Pour l'antivirus j'utilise microsoft essantial et malwarebytes c'est pas suffisant?
      1. Contributeur sécurité
        L'antivirus n'apparaissait pas dans ton rapport, d'où ma remarque.
        Avec Malwarebytes, c'est suffisant.

        HijackThis ne montre pas tout mais il n'y effectivement rien.
    3. Ben si on le voit dans le rapport d'ailleurs je trouve bizarre qu'il le détecte en rouge comme un Malware ou PUP : (Trojan, Adware, PUP)
      https://pjjoint.malekal.com/files.php?read=HijackThis_20121101_u6d5w11u6v12&html=on&filtre=legitime

      O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
      1. Contributeur sécurité
        Ne te fie pas à ce type d'analyse.
    4. Ok mais a ce moment là pourquoi utiliser les utilitaires ??

      En tout cas merci ;)
      1. Contributeur sécurité
        Utilitaires ?

        Logiciels de diagnostic tu veux dire ?
    5. Oui puis surtout se servir de leur propre analyseur de rapport, si on ne peut pas s'y fier ...
      1. Contributeur sécurité
        Si, c'est très utile mais il faut savoir les interpréter, connaitre le système d'exploitation et les infections.
    6. C'est ce que je me disais mais en fait c'est donc "utile" pour peut de monde.
      En tout cas merci bien ;)