ExploitPayloadProcessBlock détecté par Malwarebytes

[YannThor]

Bonjour .

Depuis maintenant environ 15 jours malwarebytes me detect et bloc des ExploitPayloadProcessBlock , cheval de troie et logiciel a risque en connection sortante .

je n'ai pas constaté de lenteur sur mon PC et il ne semble pas etre infecté , mais j'aimerais si cela est possible qu'on recherche si il peut y avoir des trace de virus ou autre programme malvaillant dormant !?

Merci .



https://pjjoint.malekal.com/files.php?i ... 8z10c15e14
https://pjjoint.malekal.com/files.php?i ... 1m7o8b9d13
https://pjjoint.malekal.com/files.php?i ... 15b5u13o10
https://pjjoint.malekal.com/files.php?i ... 15l10h11v9

[YannThor]

Bonjour
Je joint ici 2 autres rapport de detection .

Merci

logiciel a risque 2.txt

logiciel a risque 1.txt

[Malekal_morte]

Bonjour,

La détecte porte sur un site que tu as visité avec Chrome.
Pour le Trojan, c'est un fichier téléchargé.
Pour ExploitPayloadProcessBlock, dans la capture dans emplacement, on ne voit pas le chemin complet.
Ce serait bien si tu peux le donner.


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[YannThor]

Bonjour

Merci pour ce retour rapide .

Ci joint 4 rapport de détections MBAM avec les chemins complet .
https://pjjoint.malekal.com/files.php?i ... 8z10c15e14

https://pjjoint.malekal.com/files.php?i ... 1m7o8b9d13

https://pjjoint.malekal.com/files.php?i ... 15b5u13o10

https://pjjoint.malekal.com/files.php?i ... 15l10h11v9

ci dessous les rapports FRST.

https://pjjoint.malekal.com/files.php?i ... 2j15x12i15
https://pjjoint.malekal.com/files.php?i ... 14c5j9v6o9
https://pjjoint.malekal.com/files.php?i ... m5b14f13v8

Merci

[Malekal_morte]

OK /

Exploit: 1
Exploit.PayloadProcessBlock, C:\WINDOWS\splwow64.exe C:\WINDOWS\splwow64.exe 8192, Bloqué, 701, 392684, 0.0.0, ,

Exploit: 1
Exploit.PayloadProcessBlock, C:\Windows\system32\chcp.com C:\Windows\system32\chcp.com 65001, Bloqué, 701, 392684, 0.0.0, ,

Je dirai qu'il s'agit de faux positif.
Pas de malware sur les rapports FRST.
J'imagine qu'ESET ne détecte rien.

Deux remarques :
CCleaner sert à rien, tu devrais le désinstaller.
Le mélange ESET + Malwarebytes, pas certains que ce soit judicieux au niveau des performances, surtout avec la version payante.
je pense qu'ESET se suffit à lui même.
Après c'est toi qui vois.

[YannThor]

Bonjour .

Merci pour ton analyse et le temps que tu y a passé .
Merci aussi pour tes conseils .

je suis rassuré ^^ .

Au plaisir de te relire .

[Malekal_morte]

De rien =)