Cycbot trojan

Résolu
Bonjour,

Voilà avast m'a détecter 18 menaces a propos d'un trojan nomme Win32:Cycbot-LW sur différents processus au niveau du kernel32.dll est ce un faux positif car d'après ce que j'ai lu sur internet celà peut être des faux positifs détecter par avast.

http://cjoint.com/data3/3FkvP4KmCmH.htm

5 réponses

  1. Contributeur sécurité
    Trop de protection tue la protection.

    Tu as Avast!, tu rajoute Malwarebytes et c'est largement suffisant :-)
    Et inutile de faire des scans à la demande tous les jours.

    1. booooh c'est toujours mieux tu sais! sa va empirer son pc xD
    2. Contributeur sécurité
      lol
      il avance ton scan malwarebytes ?
      t'as confiance en pacman maintenant ? ^^
    3. Coucou bah tu coup j'ai annuler malware et j'ai fait OTL car vu que tu est plus doué que moi j'ai préférer t écouter a fond alors voici les rapports :

      OTL: https://forums-fec.be/upload/www/?a=d&i=8352634742
      EXTRA:https://forums-fec.be/upload/www/?a=d&i=2436272229
    4. Vi ^^ il m'a fait même découvrir les joies du dévirussage , je m'y intéresse et je suis le forum tous les jours, pour l'instant tu est le seul a utiliser un autre logiciel que ZHPdiag (parlons un peu pendant qu'iposte son rapport sans pourrir son topic !)
    5. Ah et toi aussi tu te forme a la sécurité
  2. Je ne lance pas des scan au hasard mon ordi est planifie pour faire des scans a tel heure via les programmes .

    Ps: pour ton script je ne le modifie pas je demande je m'intéresse c'est tout .
    1. Contributeur sécurité
      Arrête de lancer des scan au hasard et de modifier mes scripts, mon script d'analyse est très bien et il ne sert pas à analyser les autres lecteurs que le C.
      1. Salut merci mais j'ai d'autres lecteurs le D le E et le Q mais je n'ai pas de S ni de A ni de L doit je les remplacer par mes lettre de lecteurs.

        ps: Non je n'ai pas de redirection google .

        pour le moment mon ordi finit un scan avec anti malware .

        Je lance la recherche OTL dès que c'est fini
        1. Contributeur sécurité
          Salut

          Tu as des redirections sur google ?

          Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

          ▶ Télécharge ici :OTL

          ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

          ▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
          ▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
          ▶ Laisse tous les autres paramètres par défaut

          ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


          HKCU\Software
          HKLM\Software
          %Homedrive%\*
          %Homedrive%\*.
          %Userprofile%\*
          %Userprofile%\*.
          %Allusersprofile%\*
          %Allusersprofile%\*.
          %LocalAppData%\*
          %LocalAppData%\*.
          %programFiles%\*
          %programFiles%\*.
          %Systemroot%\Temp\*.exe /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\system32\*.exe /lockedfiles
          %systemroot%\system32\*.in*
          %systemroot%\Tasks\*
          %systemroot%\Tasks\*.
          %systemroot%\system32\Tasks\*
          %systemroot%\system32\Tasks\*.
          %systemroot%\system32\drivers\*.sy* /lockedfiles
          %systemroot%\system32\config\*.exe /s
          %Systemroot%\ServiceProfiles\*.exe /s
          %systemroot%\system32\*.sys
          %temp%\*.exe /s
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %ALLUSERSPROFILE%\Application Data\*.
          %APPDATA%\*.exe /s
          %LocalAppData%\*
          %LocalAppData%\*.
          %SYSTEMDRIVE%\*.*
          /md5start
          explorer.exe
          winlogon.exe
          userinit.exe
          svchost.exe
          services.exe
          winsock.*
          /md5stop
          msconfig
          netsvcs
          BASESERVICES
          safebootminimal
          safebootnetwork
          CREATERESTOREPOINT
          SAVEMBR:0
          dir C:\ /S /A:L /C


          ▶ Clic sur Analyse.

          A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

          NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

          Ces fichiers se trouvent à côté de l'exécutable OTL.exe

          héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

          NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC