Page 1 sur 2

(RESOLU) Doute sur une infection

Posté : lun. 30 mars 2020 07:58
par micpal
Bonjour
Le 28/03 j'ai eu un écran bleu avec un PC qui a redémarrer sans problème.
Ensuite sur les conseils de mwonex, j'ai télécharger mesdrivers. Impossible d’exécuter ce programme. (discussions-generales-f21/topic6134.html)
Malwarebytes m'indiquait (a chaque exécution de mes drivers) des mises en quarantaine impossibles à supprimer
2020-03-29_malware.GIF
2020-03-29_malware.GIF (50.44 Kio) Vu 4742 fois
J'ai restaurer une image système, le défaut à disparu.
Un scannow de C ne m'indique aucune violation d'intégrité, une analyse complète avec defender ou malwarabytes ne trouve rien.
comment être sur que mon PC n'est plus infecté

Merci
Cordialement

Re: Doute sur une infection

Posté : lun. 30 mars 2020 10:25
par micpal
La faute avec malwarebytes recommence
2020-03-30_malware.GIF
2020-03-30_malware.GIF (5.88 Kio) Vu 4732 fois
Cordialement

Re: Doute sur une infection

Posté : lun. 30 mars 2020 19:24
par tomtom95
Bonsoir micpal ,

Le problème semble venir du fichier de détection de Touslesdrivers qui ce trouve dans le fichier Temp.
Désinstalle le programme Touslesdrivers.com de ton ordinateur.(si présent)

Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités désinstalle Touslesdrivers et redémarre ton ordinateur.

Ensuite il faut nettoyer tes fichiers temporaire au différent endroit sur ton l'ordinateur.
Dans Stockage et Recherche de windows plus un nettoyage de disque .
Voici un tutoriel pour effectuer les différentes démarches nettoyage de disque
Normalement MBAM ne devrait plus détecter d'anomalie.

Re: Doute sur une infection

Posté : mar. 31 mars 2020 08:10
par micpal
Bonjour tomtom95

Une précision w10 famille 1909 18363.752

Le programme touslesdrivers ne se trouve pas dans programme et fonctionnalités. je le lance en administrateur depuis téléchargement.

J'ai désinstaller le fichier dans téléchargement, puis j'ai effectué tous les nettoyages comme tu me l'a indiqué.

Hier, j'ai passé le scanner de kapersky, celui de superAntispyware, j'ai effectué une analyse complète avec Defender, une analyse complète de c avec malwarebyte, Tout est ok, J'ai même sélectionné C:utilsateur/applicationdata/local/temp pour effectuer une analyse avec malwarebytes, defender, superantispyware la encore tout est OK

Il n'y a que quand je lance touslesdrivers que malwarebyte (premium) réagit en protection en temps réel. Ce qui est amusant: lorsqu'il est en analyse, touslesdrivers fonctionne correctement

J'ai remarqué que j'ai la même faute sur mon portable asus, c'est bizarre car il n'ont aucun lien entre eux, j'avoue que cela me dépasse. Je n'avais jamais remarqué cette anomalie avant l'installation de la KB454 1335


Cordialement

Re: Doute sur une infection

Posté : mar. 31 mars 2020 08:20
par txuku
Bonjour

J utilise Touslesdrivers regulierement - sans probleme avec Malwarebytes resident et Defender ??? :)

Je viens de le lancer : pas de probleme !!!

R : j ai desactiver les mises a jour ! :bubulle:

Re: Doute sur une infection

Posté : mar. 31 mars 2020 08:41
par micpal
Bonjour txuku

Suite à ton message, j'ai fait un essai avec le navigateur EDGE (d'habitude je me sers de Firefox)
avec Edge touslesdrivers me propose soit un téléchargement, soit une exécution. J'ai choisi l’exécution et tout fonctionne correctement
Avec Firefox, j'ai juste une téléchargement qui m'est proposé.

Cordialement

Re: Doute sur une infection

Posté : mar. 31 mars 2020 09:07
par txuku
Hum.......

Je me sers de Waterfox version 2020.03.1 (64 bits ) avec les mises a jour interdites.

Re: Doute sur une infection

Posté : mar. 31 mars 2020 19:48
par tomtom95
Bonsoir,

Le problème ne vient pas du programme Touslesdrivers mais de l'utilitaire de détection.
Le fait de lancer le programme via le dossier téléchargements il crée dans le dossier temps le service de détection.
La protection en temps réel de MBAM le considère comme a risqué et le met en quarantaine.
Réinstalle le programme Touslesdrivers depuis ton bureau tu ne devrais pas avoir ce problème.

Re: Doute sur une infection

Posté : mer. 1 avr. 2020 07:28
par micpal
Merci à tous
tomtom95, je ne me sert pas de tous les drivers en permanence (loin de la).
la prochaine fois que j'en aurai besoin, je le chargerai sur le bureau comme tu me le conseille.
J'ai passé tous les détecteurs d'antivirus sérieux (kapersky, etc...) en plus de defender et malwarebytes premium présents en permanence. RIEN


Cordialement

Re: (RESOLU) Doute sur une infection

Posté : mar. 7 avr. 2020 11:39
par micpal
bonjour tomtom95
J'ai fait l'essai, j'ai une alerte en temps réel
2020-04-07_malware.GIF
2020-04-07_malware.GIF (19.98 Kio) Vu 4644 fois
Pas grave, lorsque j'en aurai besoin, je désactiverai la protection en temps réel

Cordialement et merci