[résolu] Détections MBAM et AVIRA Free

Bonjour les amis !
Aujourd’hui, par hasard, j'ai fait un petit examen rapide MBAM ! Et surprise, 60 détections. C'est bien la première fois que ça m'arrive. J'ai donc enregistré le rapport de MBAM et dès que j'ai enregistré ce rapport Avira s'est mis a gueuler et m'a averti d'un cafard dans mon ordi ! Alors je vous mets les 2 rapports.
NB: Mon ordi fonctionne toujours très bien sous W10, il est rapide et réagit au 1/4 de tour  Merci de me donner votre avis.
J'ai passé ADW Cleaner il n'y a rien du tout !
http://www.cjoint.com/c/EJCnJWGjObM
http://www.cjoint.com/c/EJCnKRscCOM

Hello, ces detections (MBAM) font référence à des extensions de Comodo Dragon, rien de bien alarmant c'est juste un programme parasite (adware) qui a squatté ton navigateur.

Tu as mis en quarantaine?
Si tu veux des infos sur la detection tu en trouvera par exemple ici : http://www.nicolascoolman.fr/pup-mutiplug/

Si tu as mis en quarantaine, fait un tour dans la liste des extensions de ton navigateur pour voir si elle a bien été supprimée (nom aléatoire)

Pour MBAM oui ça part direct en quarantaine, ensuite je suis allé dans la quarantaine et j'ai cliqué sur "supprimer tout".
Pour mon navigateur justement j'étais allé voir, je n'ai que Adblock,Dashlane,Ghostery et Pdfviewer qui sont actifs.
Par contre, je ne sais pas si cela a quelque chose à voir, mais j'ai remarqué que dans le gestionnaire de tâches il y a un nouveau truc qui s'est mis en démarrage automatique activé, et qui n'y était pas avant: C'est Windows Host App.exe (je l'ai désactivé) ?!

Tu as bien fait de le désactiver. Il n'a rien a faire dans les démarrage s'il est légitime, on va vérifier.

Dans le gestionnaire de taches, onglet démarrage, clic droit sur WindowsHostApp.exe et fais "ouvrir l'emplacement du fichier"
Une fois le fichier localisé, envoie le sur virustotal et donne le lien de la page d'analyse : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Et pour être sûr qu'il ne reste pas d'autres infections : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662

Résultat analyse virustotal https://www.virustotal.com/fr/file/3731daf2108a789623040c5692007c7b1376b765d5be9d8caafcf077842347a9/analysis/1446044796/

Analyse zhpdiag:
http://www.cjoint.com/c/EJCpq1in5SM

Pendant que je faisais le scan Avira m'a envoyé la même alerte que plus haut ? !

tu connais les extensions ip-adress et cavalia theme? C'est toi qui les a installées?

envoie ce fichier sur virustotal et donne le lien aussi C:\Users\krikrou\AppData\Roaming\WIN32\nginx.exe'

Si tu n'utilise pas les programmes suivant, désinstalle les :
lightshot
Vdownloader

IP-Adresse je ne sais pas ce que c'est. Cavalia oui c'est le thème que j'ai mis sur chrome.
Pour le dossier W32 il contient un dossier nginx.exe, dès que j'ai cliqué dessus avira m'a laerté qu'il contenait le virus ou programme que je t'ai donné dans le 1er post, puis windows refuse de l'ouvrir pour que je l'envoie sur virustotal, il me dit que je ne suis pas autorisé, qu'il faut que je vois l'administrateur.
" />
Pour lightshot je l'utilise tous les jours. Pour vdownloader je le supprime tout de suite

Ce fameux dossier w32 contient ceci:[img][/img]

Pour adresse ip ça y est je sais ce que c'est je l'ai supprimé  C'est une extension chrome qui me donne mon IP quand j'en ai besoin !

ok on va le faire sauter ca calmera Avira ^^

Ip-adress c'est un module de chrome qui sert à afficher ton ip facilement, mais bon si tu ne t'en sert pas on le vire aussi.

Copie ce script : http://www.cjoint.com/data3/EJCqeY2Qfw5_script.txt
Et passe zhpfix comme expliqué ici : https://morbak-home.forumgratuit.org/t998-desinfection-modes-d-emplois-des-logiciels#14664

Voici le rapport.
http://www.cjoint.com/c/EJCqqd8ArWM
Par contre pendant que ZHPFix travaillait il m'a demandé de redémarré l'ordi pour finir de désinstaller un programme que j'avais désinstallé hier ! J'ai cliqué sur "non" ?!

Vérifie que le dossier C:\Users\krikrou\AppData\Roaming\WIN32 a bien été supprimé (au moins son contenu.

Si ca n'est pas le cas, repasse zhpfix avec ces lignes :
script zhpfix
O43 - CFD: 2015/10/14 16:06:57 - [] D -- C:\Users\krikrou\AppData\Roaming\WIN32

Non w32 y est toujours ainsi que nginx.exe !
Casper le fait que je n'ai pas fait redémarré l'ordi comme on me l'a demandé, il ne faudrait pas que tu me refasses un script et que je repasse zhpfix ?

AVIRA je l'avais désactivé pour zhpfix et il est toujours désactivé pour l'instant !

Le redémarrage n'est pas obligatoire instantanément, le faire plus tard ne pose pas de soucis.

repasse zhpfix avec la ligne que j'ai mis au dessus pour supprimer le fichier qui fait raler avira. Ensuite redémarre et réactive avira s'il ne se réactive pas tout seul et dis moi comment va le pc.

OK j'ai repassé ZHPFIX

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre : 
Run by krikrou at 28/10/2015 18:01:50
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit Service Pack 1 (10240)

Corbeille vidée (00mn 01s)

========== Dossiers ==========
SUPPRIMÉ: C:\Users\krikrou\AppData\Roaming\WIN32


========== Récapitulatif ==========
1 : Dossiers


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\krikrou\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/02/2015 18:44:52 [2345]
C:\Users\krikrou\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/10/2015 17:13:12 [1769]
C:\Users\krikrou\AppData\Roaming\ZHP\ZHPFix[R3].txt - 28/10/2015 18:01:52 [647]

J'ai redémarré, (un peu long mais normal ) Avira est réactivé pour le moment rien de spécial
W32 a bien disparu
J'attends tes instructions

copie cette ligne :
HKCU\SOFTWARE\JC

Et utilise ce logiciel : https://morbak-home.forumgratuit.org/t998p20-desinfection-modes-d-emplois-des-logiciels#18359

Le logiciel va créer une copie de la clé de registre pour que je puisse voir son contenu et savoir à quoi elle correspond.

En dehors de ca, si tout va bien ce sera bon pour moi.

Voici. Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\JC]

[HKEY_CURRENT_USER\SOFTWARE\JC\Mouse]

[HKEY_CURRENT_USER\SOFTWARE\JC\Mouse\CurrentVersion]
"Middle Button"="3"
"Forth Button"="4"
"Fifth Button"="5"

Si rien de spécial tu me donneras la marche à suivre pour supprimer les outils de désinfection STP  ?

c'est tout bon

Pour faire le ménage :
https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

OK Casper j'ai passé Delfix sans cocher sauvegarde registre !
Merci mon ami bonne soirée et salutations à toute l'équipe  
(on va attendre demain si tu veux bien pour clôturer)

pas de soucis on attend
bonne soirée.

Hello Casper en particulier, et tous les autres en général
Mon ordi va bien il vous passe le bonjour !
Avant de mettre en résolu je voudrais profiter pour vous demander si je peux, à l'aide du lien utile que malwarebytes à donné sur le forum, télécharger le version AVG internet sécurity avec la licence gratuite 27 mois, en lieu et place de AVIRA Free que j'ai actuellement.
Pensez-vous que c'est raisonnable, cela en vaut-il la peine ?
Ne va-t-il pas y avoir conflit avec ma version MBAM ?
Dois-je désinstaller Avira Free de mon ordi avant et y-à-t-il un outil spécifique pour ce faire ?
merci pour vos réponses.

Est ce que ca en vaut la peine? Je dirais que ca dépend de toi, tes préférence, ton intérêt pour avira etc...

Normalement il n'y aura pas de conflit avec malwarebytes en version pro. Je l'ai déjà utilisé avec Avast sans soucis. Hornet te dirait même que tu peux te contenter de malwarebytes dont la protection en temps réel est plus efficace que certains antivirus.

Pour désinstaller Avira, regarde ici : https://morbak-home.forumgratuit.org/t370-desinstaller-son-antivirus