Trojan:Win32/Skeeyah

Résolu
Bonjour,

Le pgm microsoft Safety Scanner m'avait détecté le Trojan:Win32/Skeeyah. Et comme c'est un beau cheval de Troie, j'ai pas trop envie de me faire infecter.

Quelqu'un pourrait-il m'aider ?

Merci à vous.

11 réponses

  1. Modérateur
    Salut,

    Quel fichier est détecté ?

    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre à jour MBAM à jour puis lancer une analyse.
    A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

    Vas chercher le rapport dans l'onglet "Compte-Rendus".
    A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
    Puis en bas "Exporter fichier texte", enregistre sur le bureau.
    Va sur https://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
    Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Merci de ta réponse rapide Malekal, je ferai tout cela demain, ... il est tard là.
      a demain. Mouatan.
      1. Désolé du temps qui passe ...

        MBAM n'a rien trouvé mais que ce soit Microsoft Safety Scanner ou Windows Defender, le Trojan ; JS/Skeeyah.A est détecté.

        Je ne peux pas non plus ouvrir certains sites. C'est le cas pour CcJoint.

        une page me bloque l'accès.

        Accès web bloqué

        Domaine: https://pjjoint.malekal.com/
        Adresse: 10.31.100.171
        Catégorie: Contenu adulte : sexe, nudité

        Merci de m'éclairer. Mouatan
        1. Modérateur
          MBAM n'a rien trouvé mais que ce soit Microsoft Safety Scanner ou Windows Defender, le Trojan ; JS/Skeeyah.A est détecté.

          Dans quel fichier ?
          Faudrait que tu ailles dans l'historique de détection et donne le fichier infecté.

          Pour le reste, tu sembles avoir un contrôle parentale qui bloque l'accès au site, faudrait l'autoriser.

          1. https://pjjoint.malekal.com/files.php?id=20171007_b11g7l14u13g11
            voilà le fichier que m'avait donné Defender.

            Qu'en pensez-vous ?

            Sinon, j'ai retiré les filtres parentaux. c'était bien cela qui bloquait.

            Apparemment, c'est mon fils Alexandre qui a introduit ce cheval de Troie puisqu'il s'agit de sa session.
            1. Modérateur
              ok c'est dans le cache de Firefox.

              Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
          2. j'ai réinstallé proprement firefox. Pour l'instant, RAS.

            Je te dirai Malekal. Merci.
            1. Modérateur
              de rien :)
          3. Bonjour Malekal,

            en redémarrant mon portable s'est ouvert tout seul sur la session de mon fils (?) et en lançant MwBA il y avait plusieurs dizaines de PUP.

            Puis j'ai passé Defender et il a trouvé encore le même Trojan.

            J'ai suivi les consignes de destruction, mais je ne sais pas si cela est suffisant.

            Qu'en pense-tu Malekal ?
            1. Modérateur
              Ton ordinateur n'est pas infecté, ce sont des fichiers isolés.
              Mets en quarantaine.
          4. Bonsoir Malekal,

            même si Defender et Microsoft Safety Scanner le détectent encore ???

            Merci pour ton aide.
            1. @Malekal_morte-Salut Malekal, j'a vidé le cache en passant par Ccleaner.

              J'espère que cest ok.

              Merci Malekal.