Alerte Avast! - Botnet:Blacklist - Tentative de connexion port 30337

[Niyrn]

Bonjour,

Je souhaitais télécharger un crack logiciel, je suis donc allé chercher la ou je connaissait et n'avait pas encore eu de pb (Astalavista me manque, oui je suis vieux^^).

Et à l'extraction de l'archive, le message ci-joint est apparu sur Avast (il y en a eu un autre avant mais après suppression de l'archive celui-ci a pris le dessus). Impossible de supprimé le dossier extrait de l'archive, normal.

Donc je n'ai pas chercher à comprendre j'ai formaté ma partition (pas en rapide biensur), c'est une partition ou je stock automatiquement tous les DL qui ne contenait que des images (Daemon Tools) donc j'avais déjà de base "isolé" les risques potentiels.

Avast à bien mis en quarantaine les fichiers et je les ai supprimé, du moins ceux possible.

Pendant le formatage j'ai lancé des analyses approfondies avec Avast, Malwares Bytes, RogueKiller, et ESET Online Scanner, RAS, mais le POP-UP Avast n'arrêtait pas.

J'ai des doubles authentifications de partout pour tous mes comptes (Google, Mails, TOUT), donc dès que l'alerte est arrivée j'ai déco de partout et changé les mdp depuis un poste Clean.

Une fois le partition formatée j'ai supprimé le volume, redémarré le poste, relancé les analyses et recréée une partition toute petite qui servira UNIQUEMENT à stocker les DL..

Ensuite j'ai lancé FRST dont voici les liens, je ne connaissait pas le Tool donc le fait que JE n'ai rien vu d'anormal ne veut pas dire qrands chose…

Après vérifs le port 30337 n'est pas / plus ouvert. A mon avis je suis tranquille mais dans le doute :

J'en appel à vos services, par avance merci ;)

Bonne journée.

Le FRST.txt : https://pjjoint.malekal.com/files.php?r ... b15t15e14

Le Addition.txt : https://pjjoint.malekal.com/files.php?r ... 14o7p15z12

Le Shortcut.txt : https://pjjoint.malekal.com/files.php?r ... 10g10k6v10

[Malekal_morte]

Salut,

Si tu regardes bien l'alerte Avast! - Botnet:Blacklist, le blocage se situe sur un Setup donc tu as dû avoir l'alerte antivirus lors de l'exécution de l'installeur de ce password is 1234.
C'est un installeur de PUP et malwares, il a été bloqué, donc tout va bien.

Les rapports sont corrects.

Peut-être désinstaller CCleaner et Daemon Tools, encombrants et pas très utile.