MBAM/trojan/skype
Résolu
Utilisateur anonyme
-
Utilisateur anonyme -
Utilisateur anonyme -
Salut la communauté!
Bon je vais à l'essentiel. Il y a une semaine ou 2, avast m'a détecté un fichier à sévérité "haute" dans le répertoire $RECYCLE.BIN de ma partition D. Il me le met en quarantaine, pas de souci, et je passe un coup de roguekiller, adwcleaner, malwarebytes, puis combofix (avec précaution), histoire d'éliminer les risques au maximum. Jusque là tout va bien.
Mais depuis 2-3 jours, MBAM détecte des IP qui tentent d'accéder à mon pc via skype. Sur localiser-ip et un autre site, on me dit que cette ip vient de Novgorod en Russie... Ce qui n'est pas très rassurant. Roguekiller me parle de ntdll.dll qui aurait un problème de hook/IAT. Des idées pour résoudre ce problème?
Voila le rapport du journal MBAM :
Detection, 20/10/2015 13:25, SYSTEM, ALBERTO, Protection, Malicious Website Protection, IP, 95.79.44.54, 5526, Inbound, C:\Program Files (x86)\Skype\Phone\Skype.exe,
Detection, 20/10/2015 13:25, SYSTEM, ALBERTO, Protection, Malicious Website Protection, IP, 95.79.44.54, 5526, Inbound, C:\Program Files (x86)\Skype\Phone\Skype.exe,
D'avance merci à tous, et bonne journée.
Bon je vais à l'essentiel. Il y a une semaine ou 2, avast m'a détecté un fichier à sévérité "haute" dans le répertoire $RECYCLE.BIN de ma partition D. Il me le met en quarantaine, pas de souci, et je passe un coup de roguekiller, adwcleaner, malwarebytes, puis combofix (avec précaution), histoire d'éliminer les risques au maximum. Jusque là tout va bien.
Mais depuis 2-3 jours, MBAM détecte des IP qui tentent d'accéder à mon pc via skype. Sur localiser-ip et un autre site, on me dit que cette ip vient de Novgorod en Russie... Ce qui n'est pas très rassurant. Roguekiller me parle de ntdll.dll qui aurait un problème de hook/IAT. Des idées pour résoudre ce problème?
Voila le rapport du journal MBAM :
Detection, 20/10/2015 13:25, SYSTEM, ALBERTO, Protection, Malicious Website Protection, IP, 95.79.44.54, 5526, Inbound, C:\Program Files (x86)\Skype\Phone\Skype.exe,
Detection, 20/10/2015 13:25, SYSTEM, ALBERTO, Protection, Malicious Website Protection, IP, 95.79.44.54, 5526, Inbound, C:\Program Files (x86)\Skype\Phone\Skype.exe,
D'avance merci à tous, et bonne journée.
15 réponses
-
Bonjour,
envoie les rapports de :
ADWCleaner
MBAM,
Combofix
et roguekiller
pour voir ce qu'ils ont chopé !
mais avec tous ces outils que tu as passé sur le pc, on ne verra pas grande chose !
la détection pour Skype, c'est surement un faux positif, mais pour les Ip, pas trop !
-
-
-
Voilà les rapports :
Roguekiller : http://www.cjoint.com/c/EJutpnSsKc6
Adwcleaner : http://www.cjoint.com/c/EJutpQ4tci6
MBAM : http://www.cjoint.com/c/EJutquOkbB6
Combofix : http://www.cjoint.com/c/EJutqJArOo6 -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
-
si tu regardes bien sur le rapport de Roguekiller, tu verras qu'il a détecté un dual boot !
d'où les lignes bizarres !
donc normal !
par contre, ce qui est plus inquiétant, c'est les Ip qui se dirigent vers ton Skype !
-
Il n'y a pas moyen de contre-attaquer pour jouer sur l'effet de dissuasion?.. lol
Blague à part, faut que je trouve une solution... Merci quand même d'avoir lu mon post. -
pour contre attaquer un truc en venant de Russie, la meilleur chose est de l'ignorer et le bloquer !
la solution qui me semble juste est de réinitialiser ta box et la pile TCP IP de ton pc !
-
Nice, merci! Je crois que je vais changer de compte skype par la même occaz.
A++ -
-
-
conserve MBAM; mais désinstalle les autres, pour la majorité, ils sont détectés par les antivirus ou reste en mémoire !
de plus, pour certains, la mise à jour de ne fait pas de manière automatique !
donc à désinstaller !
-
-
