Blocage Malwarebytes - Cheval de troie

[Rafwell]

Bonjour,

Je recherche de l'aide car Malwarebytes Anti-Malware (MBAM) m'annonce des blocages de site en boucle et je ne sais pas comment faire.

Je mets donc ci dessous les liens FRST.

Et vous remercie d'avance pour votre aide.

https://pjjoint.malekal.com/files.php?i ... 1p13j13t12

https://pjjoint.malekal.com/files.php?i ... q11j9y14z8

https://pjjoint.malekal.com/files.php?i ... 1d9j9z8g12

Bonne journée à tous.

[Malekal_morte]

Salut,

Rien d'anormal.
Ce serait bien d'avoir des informations sur les détections.
Il faudrait aller dans l'historique de Malwarebytes et donner le rapport de détection.

[Rafwell]

Merci pour ton aide,

Ci dessous le compte rendu MBAM pour le site bloqué "Cheval de Troie"

https://pjjoint.malekal.com/files.php?i ... 12g12w9s13

Et encore un qui est plus ancien mais qui apparait toujours de temps en temps

https://pjjoint.malekal.com/files.php?i ... 0u6z9z7n14

D'autre part, j'ai dû redémarrer l'ordi car MBAM ne se lançait plus et maintenant il bloque la connexion à internet

[Malekal_morte]

Données du site Web-
Catégorie: Cheval de Troie
Domaine:
Adresse IP: 87.98.175.85
Port: [60257]
Type: En sortie
Fichier: C:\Windows\System32\svchost.exe

https://www.virustotal.com/#/ip-address/87.98.175.85

C'est un DNS que tu as mis à un moment donné sur ton interface.
Je pense que c'est pour contourner les DNS menteurs ?

Tcpip\..\Interfaces\{0e3cbf6a-aa3c-4ef9-a0eb-d1049d596930}: [DhcpNameServer] 87.98.175.85 37.187.0.40 193.183.98.154 213.202.215.23

[Rafwell]

Très honnêtement, je n'en sais absolument rien, j'ai utilisé T411 fut un temps mais je ne me rappelle pas avoir touché à ce genre de paramètre et vu mes connaissances en informatique ... l'article sur les DNS Menteurs est intéressant mais tout ça reste assez obscure pour moi

Bon si je comprends bien c'est plus un problème de configuration qu'un problème de virus/trojan/etc .. c'est ça ??

[Malekal_morte]

A mon avis, c'est ça et là tu as les DNS de Google qui ont été probablement mis par Malwarebytes lors d'un scan.
Je pense que les alertes ne vont plus se reproduire.

[Rafwell]

Très bien, je te remercie pour ton aide !

Bonne journée.