Virus win32/heur

Résolu
Bonjour à tous et toutes

j'ai attrapé un virus win32/heur détecté par AVG .
après un scanne avec MBAM rien ne ressort .
je joins le rapport de ZHP si quelqu'un pourrait m'aider a nettoyé ce serai sympa ;)

https://www.cjoint.com/c/DHAnOv1htM5
https://www.cjoint.com/c/DHAnP17slU4



--
merci de mettre le sujet en résolu si c'est le cas par la suite ! :)

5 réponses

  1. Modérateur
    Salut,

    y a ça aussi :

    @Scan_BootSectorName|%name%=HIDDEN| Détection de : Bootkit.61030040.F987090C est normal(e).
    @Scan_BootSectorName|%name%=C:\| Détection de : Bootkit.61030040.7AA9F734 est normal(e).
    @Scan_BootSectorName|%name%=E:\| Détection de : Bootkit.61030040.7AA9F734 est normal(e).
    @Scan_BootSectorName|%name%=F:\| Détection de : Bootkit.61030040.7AA9F734 est normal(e).


    mais sur ton rapport, pas de win32/heur .

    ~~

    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Fais skip sur les détections.
    Clic en haut à droite sur reports.
    Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
    Donne le lien du rapport pjjoint ici dans un nouveau message.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. c'est parti !!
    2. impossible de copier /coller le rapport kapersky
  2. Modérateur
    TDSSKiller ne détecte rien,
    En relisant, on dirait que c'est simplement le bootkit de Windows qu'il détecte.

    Ca peux être mal compris, bref, c'est correct.

    Sinon y a rien, à part l'extension BrrOwwsie2save v.3.8 à virer sur Google Chrome.

    Sur ton rapport, pas de détection virus/heur.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. ok merci .comment on vire cette extension ??
  3. ok merci Monsieur !!
    extension supprimé !!

    je laisse le sujet en non résolu pour 24h ( au cas où vous auriez loupé quelques choses )
    et si je peux vous aider un jour ( mécanicien de métier ) ce sera avec plaisir !!
    1. bonjour !
      merci pour les post , je vais lire ça !
      pour la soi-disant infection win32/heur , il parait que ce soit un " faux positif" créer par AVG free !
      j'ai consulté certains autres forum et beaucoup disent la même chose .

      je mets le sujet en résolu et merci !!
      1. Modérateur
        la détection est générique, donc c'est pas systématique
        ça peux être des vrais malwares comme parfois elle se plante et ça vise un quelque chose non malicieux.