Infection sur windows: Cheval de troie

Résolu
Heisenberg33 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Aujourd'hui, j'ai reçu une notification de mon antivirus ESET NOD 32, m'alertant de la détéction d'un "cheval de troie"

Le fichier en question est je pense un faux - positif.

Cependant, la notification parle de "svchost.exe"

Ce processus est-il infecté?
Que dois-je faire?

http://image.noelshack.com/fichiers/2015/33/1439313600-vir.png

Merci


Windows 7 activé
Av: Eset nod 32 activé
Parefeu + Peerblock
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--
0
Heisenberg33 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Je lance l'analyse
Merci
0
Heisenberg33 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
FRST.txt : http://pastebin.com/5pThCTkQ
Shortcut.txt : http://pastebin.com/zKz4KUmZ
Additionnal.txt : http://pastebin.com/Xxq0nggs
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Les rapports sont à donner via pjjoint.
0
Heisenberg33 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Liens envoyés par MP.
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
manque FRST.txt
tu as donné deux fois additionnal.txt
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas l'air d'y avoir de malwares actifs.
Tu as gommé le chemin complet, il était dans quel dossier ?
NOD32 a pu le mettre en quarantaine ?
0
Heisenberg33 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Il était dans le dossier Anthony
Nod 32 reporte une erreur lorsque je demande une action
Le fichier "Gilzsoft" est un faux positif je pense, mais je comprend pas le rapport avec le porcess cité
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Si tu veux qu'on supprime le fichier avec NOD32, faudrait que tu donnes le chemin complet.
0