Unchecky détecté comme Win32/InstallCore.ACL par MBAM

[apt]

Bonjour à tous,

Depuis hier, et à chaque démarrage de Windows, mon antivirus (lequel ? ) détecte une infection :

Menace potentielle détectée
Objet : Mémoire vive = C:\Program Files\Unchecky\bin\icuid.dll
Menace : Win32/InstallCore.ACL application potentiellement indésirable

Un événement s'est produit pendant une tentative d'accès au fichier par l'application :
C:\Program Files\Malwaresbytes-Anti-Malware\mbamservice.exe

Merci d’avance.

Edit :

Même ma clé USB contient des raccourcis suite à son utilisation sur un PC infecté.

[Malekal_morte]

Salut,

Unchecky est un programme qui est censé protéger en décochant les demande d'installation de programmes parasites/adwares durant les installations.
Je pense qu'il est assez inutile.

Déactive la protection Malwarebytes puis désinstalle le.

[apt]

Bonsoir Malekal_morte,

Mais j’aimerais le garder quand même !

NB : C'est la première fois que cette application est détectée comme infection !!?

Pourtant je l'avais bien avant ...

[Malekal_morte]

Dans ce cas, mets la en exception sur Malwarebytes.
Voir dans les paramètres et exclusions.

Tutorial :
* Tutorial Malwarebytes version payante
* Tutorial Malwarebytes version gratuite

[apt]

J'ai mis tout le dossier Unchecky en exception.

Et pour les raccourcis de ma clé USB ? Comment s'en débarrasser ?

[Malekal_morte]

Insère ta clef USB.
Télécharge Remediate VBS Worm
Lance le programme, Lance l'option B.
Tape la lettre de la clef USB, par exemple, E et entrée - NE PAS INDIQUER LE LECTEUR DE TON DISQUE.
Cela va nettoyer la clef USB.
De même, Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.



puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[apt]

Bonjour Malekal_morte,

J'ai mis tout le dossier Unchecky en exception.

Au démarrage de Windows ESET Smart Security à détecter à nouveau Unchecky comme menace potentielle, pourtant tout le répertoire C:\Program Files\unchecky est mis en exclusion des programmes dans Mbam.

Je vais essayer de le désinstallé et le réinstallé à nouveau.

Pour mes deux clés USB, voila deux rapports avec Remediate VBS Worm :

- http://pjjoint.malekal.com/files.php?id ... w14p8m5r14

- http://pjjoint.malekal.com/files.php?id ... 6j5z11r8i9

Les rapport FRST :

- Shortcut : http://pjjoint.malekal.com/files.php?id ... t8m10o5g10

- Addition : http://pjjoint.malekal.com/files.php?id ... 9u9i15b7c7

- FRST : http://pjjoint.malekal.com/files.php?id ... y5u6n15x15

[Malekal_morte]

Si c'est NOD32 qui le détecte, c'est sur NOD32 qu'il faut le mettre en exception.

sinon rien d'anormal sur les rapports.

[apt]

Juste pour cette ligne dans Addition.txt :

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Il y a quelques lignes qui finissent par "Hidden".

Devront-elles être supprimées ?

[Malekal_morte]

Non pas besoin de fix.

[apt]

Bon merci Malekal_morte.