Pc infecté? outbound détecté régulièrement par malwerebytes

shaach Messages postés 4 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Voilà, malwerebytes, dont ma version d'essai, se termine demain^^ m'affiche régulièrement qu'une menace outbound a été bloquée (t2.stooorage.com) et m'indique qu'il vient de C:\Program Files\Google\Chrome\Application chrome.exe. J'ai scanné mon pc avec malewarebytes et avast, plusieurs fois, ils n'ont rien trouvé et pourtant le message continue d'apparaitre.
Je ne pense pas non plus utiliser de sites à rique (je ne sais pas si ça a un rapport)
Que faire?

5 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    pour voir :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ipconfig /all /c
    ping www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Rien d'anormal, faudrait désactiver les extensions sur Google Chrome pour trouver la source.
    Ca peux aussi venir d'un site que tu as visité, stooorage.com semble être un hébergeur d'images.

    Chuis pas sûr qu'il soit malicieux en tant que tel.
    0
  4. shaach Messages postés 4 Statut Membre
     
    Donc, je désactive toutes mes extensions et je les réactive une par une?
    c'est vrai aussi que j'ai fait pas mal de recherche d'images récemment, c'est peut-être ça
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      si tu as encore des alertes, oui pour les extensions.
      sinon non.
      0
    2. shaach Messages postés 4 Statut Membre
       
      oki, merci, j'espère qu'il n'y aura plus rien :)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sarssif Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
     
    bonjour à tous,
    lorsque l'on m'envoi un mail ma boite renvoie automatiquement à l'expéditeur un mail avec un lien internet qui lorsque l'on ouvre est repéré par Malwarebytes comme virus outbound et malgré des scans le problème persiste.
    voici le lien du rapport OTL:
    http://pjjoint.malekal.com/files.php?id=20151015_n11m8t13t13z8
    et pour l'extra:

    http://pjjoint.malekal.com/files.php?id=20151015_s11c14f14k11i14

    merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Désinstalle Lavasoft Ad-Aware.
      Tu as déjà Trend-Micro, si tu ne l'as pas acheté, désinstalle le.

      installe Avast! : Tutorial Avast!
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)



      Pour ton prob de SPAM, c'est des messages de réponse automatique dans ta messagerie à supprimer, voir : SPAM Orange.
      Change tes mots de passe aussi.
      0

Discussions similaires

Colis Yanwen vers France
Liz09 -
Liz09 -

2 réponses
Suivi d'un colis envoyé via Yanwen express?
sarahmelyne -
ngardin -

9 réponses
Outbound
CorentinLtx -
Malekal_morte- -

6 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
shein
azelie -
Quelssont -

4 réponses