hameconnage détecté par MBAM

[regis62]

bonjour
je vient vers vous car je vient de rendre compte suite a l'installation de Malwarebytes Anti-Malware (MBAM) que j'ais un nom de domaine(craft.ooguy.com) qui est signaler comme hameconnage .
si vous pourriez me venir en aides
merci

[Malekal_morte]

Salut,

Quel processus est à l'origine ?
Tu peux donner des indications sur la détection malwarebytes ?
Sinon regarde dans l'historique des détections.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[regis62]

bonjour
voici les documents
frst https://pjjoint.malekal.com/files.php?i ... 12b15t14l7
addition https://pjjoint.malekal.com/files.php?i ... v13y6w12s9
shortcut https://pjjoint.malekal.com/files.php?i ... 5j7n7h1215

j'ais fait un scan parce que j'ais plain de mail dans ma boite avec des police d'ecriture bizzare sinon le pc fonctionnent bien.
merci

[Malekal_morte]

Rien d'anormal sur les rapports.
il faut répondre à ces questions.

Quel processus est à l'origine ?
Tu peux donner des indications sur la détection malwarebytes ?
Sinon regarde dans l'historique des détections.

[regis62]

pour le processus a l'origine je ne pas dire
pour la detection je vous mes une capture ecran

[Malekal_morte]

Effectivement ça semble malveillant, l'IP est suspcieuse et le port aussi.

Sur ton rapport FRSt, il y a deux processus onedrive :

(Microsoft Corporation -> Microsoft Corporation) C:\Users\regis\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\regis\AppData\Local\Temp\onedrive.exe

Scanne les sur Virustotal
Donne les liens de scan pour les deux.

[regis62]

je n'ais pas bien compris comment vous envoyer les liens des 2 fichiers

[Malekal_morte]

Lis ceci : https://www.malekal.com/virustotal/
Tu vas sur le site de virustotal et tu scannes l'un après l'autre les deux fichiers onedrive.exe indiqués précédemment.
Donne le résultat du scan ici.

[regis62]

le 1 lien https://www.virustotal.com/gui/file/c06 ... /detection
le 2 lien https://www.virustotal.com/gui/file/5c6 ... /detection

[Malekal_morte]

bon c’est bien ce que je pensais, les fichiers sont sains.
Du coup je me demande si MBAM ne fume pas un peu.
Tu as accès de mettre à jour les définitions etc, des fois que ce soit un faux positif.

[regis62]

bonjour
je suis passer de la version d'essai de MBAM a la version gratuite du coup les fenetres d'alerte ont cessé
je vous tiens informer dans les prochains jours .
les mises a jour de MBAM sont ok
merci