Bonjour

Âpres l'installation d'un programme destiné a proteger les différente attaque de ma connexion via mon adresse IP en changeant celle ci nom du programme est Hotspot shield launch. J'utilse ce programme dans le cadre de mise en ligne de jeux Free too play afin d'éviter que quelqu'un de malveillant prenne mon adresse IP.

mon anti virus a détecter plusieurs menaces

je désire savoir si cela est réelement des menaces oupas .
voici le rapport des eset smart.
http://www.cijoint.fr/cjlink.php?file=cj201012/cijQz0eNvY.txt

04/12/2010 09:18:01 Protection en temps réel du système de fichiers fichier C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe une variante de Win32/HotSpotShield application potentiellement indésirable yann-PC\yann Un événement s'est produit sur un nouveau fichier créé par l'application : C:\Users\yann\Desktop\HSS-1.56-install-anchorfree-76-conduit.exe.

04/12/2010 09:16:10 Filtre HTTP fichier http://mydati.com/download/hss-win/HSS-1.56-install-anchorfree-76-conduit.exe?def=hss une variante de Win32/HotSpotShield application potentiellement indésirable yann-PC\yann Une menace a été détectée lors de l'accès au Web par l'application : C:\Users\yann\Downloads\DM-76.exe.


04/12/2010 09:16:06 Filtre HTTP fichier http://mydati.com/download/hss-win/76.exe?def=hss une variante de Win32/HotSpotShield application potentiellement indésirable yann-PC\yann Une menace a été détectée lors de l'accès au Web par l'application : C:\Users\yann\Downloads\DM-76.exe.

j'ai fait un scan avec malwayrebytes et rien
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5229

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04/12/2010 12:13:33
mbam-log-2010-12-04 (12-13-33).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 255865
Temps écoulé: 26 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Ensuite voici le rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201012/cijHNVBfyt.txt

et pour finir les rapports RSIT

http://www.cijoint.fr/cjlink.php?file=cj201012/cij3l4SRSB.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cijnOdGvB7.txt

merci

Bonjour Yannthor,

yannthor a écrit:

04/12/2010 09:18:01 Protection en temps réel du système de fichiers fichier C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe une variante de Win32/HotSpotShield application potentiellement indésirable

Si c'est toi qui a installé ce logiciel Hotspot Shield, c'est un faux positif de la part de ton antivirus. Fais une remontée auprès de l'editeur de NOD32.
Information sur le logiciel disponible : http://www.clubic.com/telecharger-fiche57194-hotspot-shield.html

Tu as téléchargé Hotshopt Shied sur le site de l'editeur qui propose de télécharger son outil via un downloader : DM-76.exe est son nom

Citation:

: C:\Users\yann\Downloads\DM-76.exe.

Citation:

C:\Users\yann\Desktop\HSS-1.56-install-anchorfree-76-conduit.exe.

Celui-ci contient le mot conduit, conduit est connu pour créer des barres d'outils qui sont parfois suspects et inutiles. Elle s'installe parfois à l'insu de l'utilisateur si il ne prend pas le temps de lire et de décocher les cases correspondantes.

Ce qui ne semble pas ton cas.




Ce sont les installeurs de ton programme, tu peux les supprimer.

Rends toi sur ce lien : Virus Total
Aide : virus total

# Clique sur Parcourir
# Rends toi jusqu'à ce fichier si tu le trouves :


Citation:

C:\Windows\System32\tambvcm.dll


# Clique sur le bouton Send File et laisse travailler tant que "Analysing" est affiché.
# Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
# Lorsque l'analyse est terminée ("Current status: analysing finished"), clique sur le lien Compact.
# Une nouvelle fenêtre de ton navigateur va apparaître rends toi dans l'onglet BBCode : fais un clic droit choisir copier puis colle le résultat dans ta prochaine réponse.

Cette dll appartient à PlayClaw logiciel installé sur ton PC , il semblerait que le logiciel serait suspect : http://www.threatexpert.com/report.aspx?md5=0c474c1f634c85c65f0dcacdd0b7c786
Si tu n'utilises pas ce logiciel désinstalle le.


Les toolbars ne sont pas utiles si tu ne les utilises pas sous firefox désinstalle les :

Google Toolbar for Firefox v7.1.20100830W (.Google Inc..)

Bonjour!
Merci pour toutes ces informations , dans le doute j'avais tous mis en quarantaine et supprimé ^^.
Je n'ai pas réussi a scanner cette adresse C:\Windows\System32\tambvcm.dll

j'ai donc désinstaller Play Claw et elle est maintenant introuvable.

Je reste a votre disposition si besoin est et encore Merci.

Bonjour
pour moi ton PC n a pas de soucis, le sujet pour etre clos
a moins que tu es d autres soucis ?

re;
Non c'est bon tous a l'air d'être ok .
merci

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à Yannthor. Pour les autres, créez votre propre sujet svp.