Trojan:Win32/Skeeyah Résolu/Fermé

Question

Bonjour, 

Le pgm microsoft Safety Scanner m'avait détecté le Trojan:Win32/Skeeyah. Et comme c'est un beau cheval de Troie, j'ai pas trop envie de me faire infecter.

Quelqu'un pourrait-il m'aider ?

Merci à vous.

Malekal_morte- · Answer

Salut,

Quel fichier est détecté ?

Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel MBAM version gratuite pour t'aider à suivre toutes les étapes.

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur https://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

mouatan · Answer

Merci de ta réponse rapide Malekal, je ferai tout cela demain, ... il est tard là.
a demain.  Mouatan.

mouatan · Answer

Désolé du temps qui passe ...

 MBAM n'a rien trouvé mais que ce soit Microsoft Safety Scanner ou Windows Defender, le Trojan ; JS/Skeeyah.A est détecté.

Je ne peux pas non plus ouvrir certains sites. C'est le cas pour CcJoint.

une page me bloque l'accès.

Accès web bloqué

    Domaine: https://pjjoint.malekal.com/
    Adresse: 10.31.100.171
    Catégorie: Contenu adulte : sexe, nudité

Merci de m'éclairer. Mouatan

mouatan · Answer

Bonjour, 

Idem pour  le tutoriel FRST. l'accès est bloqué aussi.

Accès web bloqué

    Domaine: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Adresse: 10.31.100.171
    Catégorie: Contenu adulte : sexe, nudité

Merci.

Malekal_morte- · Answer

MBAM n'a rien trouvé mais que ce soit Microsoft Safety Scanner ou Windows Defender, le Trojan ; JS/Skeeyah.A est détecté. 

Dans quel fichier ?
Faudrait que tu ailles dans l'historique de détection et donne le fichier infecté.

Pour le reste, tu sembles avoir un contrôle parentale qui bloque l'accès au site, faudrait l'autoriser.

mouatan · Answer

https://pjjoint.malekal.com/files.php?id=20171007_b11g7l14u13g11
voilà le fichier que m'avait donné Defender.

Qu'en pensez-vous ?

Sinon, j'ai retiré les filtres parentaux. c'était bien cela qui bloquait.

Apparemment, c'est mon fils Alexandre qui a introduit ce cheval de Troie puisqu'il s'agit de sa session.

mouatan · Answer

Bonjour, voici les trois rapports de FRST.


https://pjjoint.malekal.com/files.php?id=20171007_g7s6x14q8v15

https://pjjoint.malekal.com/files.php?id=FRST_20171007_e11p8o15t9p15

https://pjjoint.malekal.com/files.php?id=20171007_c11m13y8d11s12

Merci.

mouatan · Answer

j'ai réinstallé proprement firefox. Pour l'instant, RAS.

Je te dirai Malekal. Merci.

mouatan · Answer

Bonjour Malekal, 

en redémarrant mon portable s'est ouvert tout seul sur la session de mon fils (?) et en lançant MwBA il y avait plusieurs dizaines de PUP.

Puis j'ai passé Defender et il a trouvé encore le même Trojan.

J'ai suivi les consignes de destruction, mais je ne sais pas si cela est suffisant.

Qu'en pense-tu Malekal ?

mouatan · Answer

Bonjour, 

mais alors et le Trojan qui subsiste !?

cf le lien : 

https://pjjoint.malekal.com/files.php?id=20171008_s10w9w10t15q14

mouatan · Answer

Bonsoir Malekal, 

même si Defender et Microsoft Safety Scanner le détectent encore ???

Merci pour ton aide.