HELP ! Occamy.b

Résolu
Niark345 Messages postés 17 Statut Membre -  
Niark345 Messages postés 17 Statut Membre -
Hello, j'ai telechargé/installer un mauvais fichier y'a 1mois et je me rends compte que maintenant que ca cachais un fameux occamy.b (nom que jai beaucoup entendu) je vous demande de l'aide car je ne m'y connais pas trop et vu que windows defender n'arrive pas a le suppr ni a la mettre en quarantaine je ne sais pas quoi faire..
Merci d'avance.

4 réponses

Résumé de la discussion

Un utilisateur a téléchargé un fichier potentiellement malveillant lié à occamy.b et peine à le supprimer après l'échec de Windows Defender, cherchant des méthodes professionnelles de désinfection. Plusieurs recommandent d'utiliser FRST pour créer un point de restauration, exécuter un script de correction et redémarrer, puis d'envoyer le Fixlog sur un service de partage pour analyse. D'autres étapes essentielles portent sur la désinstallation de WebDiscover Browser et LonelyCygoga via Revo Uninstaller, puis la désactivation ou suppression de McAfee Livesafe et la mise à jour de Windows 10. En cas de persistance, le recours à un deuxième script FRST après mise à jour est suggéré et une vérification des outils installés et des tâches planifiées peut être nécessaire.

Bobot (l'IA à votre service)
  1. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286
     
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
    0
    1. Niark345 Messages postés 17 Statut Membre
       
      Yep, je suis crevée je t'envoie ça demain, merci de ton aide
      0
    2. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286 > Niark345 Messages postés 17 Statut Membre
       
      OK
      0
    3. Niark345 Messages postés 17 Statut Membre > bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention  
       
      il est en scan.
      0
    4. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286 > Niark345 Messages postés 17 Statut Membre
       
      Windows Defender comme d'habitude dit n'importe quoi, passe outre et lance FRST
      0
  2. Niark345 Messages postés 17 Statut Membre
     
    re! ducoup je me rends compte que McAfee est toujours la grr. Quand j'essaye de dowload MPCR ca ne marche pas. (je clique, ca fait rien)
    0
    1. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286
       
      Pour le MPCR essaie ce lien https://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe
      0
      1. Niark345 Messages postés 17 Statut Membre > bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention  
         
        yep, c'est en train^^ et ducoup la maj windows est en train de se faire et j'effectue un scan rapide de windows defender au cas ou
        0
      2. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286 > Niark345 Messages postés 17 Statut Membre
         
        Ne fait pas tout en même temps attends que la mise à jour soit terminée.
        0
      3. Niark345 Messages postés 17 Statut Membre > bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention  
         
        occamy.b est toujours la
        Trojan:Win32/Occamy.B
        0
      4. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286 > Niark345 Messages postés 17 Statut Membre
         
        Tu m'enverras un nouveau rapport FRST car dans le précédent je n'avais aucune détection indiquée dans les rapports de Windows Defender.
        0
  3. Niark345 Messages postés 17 Statut Membre
     
    0
    1. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286
       
      Il me faudra le rapport FRST pour que je puisse voir le chemin du fichier incriminé, possible que ce soit un faux positif.
      0
    2. Niark345 Messages postés 17 Statut Membre
       
      Je le refais en x64 ou x32 ?
      0
    3. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286 > Niark345 Messages postés 17 Statut Membre
       
      Tu fais comme la dernière fois, ton pc est en x64 donc en x64
      0
    4. Niark345 Messages postés 17 Statut Membre > bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention  
       
      yep je te refais ca. et en meme temps je te remercie fortement de me consacrer ton temps.
      0
  4. Niark345 Messages postés 17 Statut Membre
     
    Et bien je te remercie beaucoup et met le problème résolu ! :)
    0
    1. bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention   20 286
       
      on verra pour un dernier script FRST une fois la mise à jour de Windows terminée il ne faut pas tout faire en même temps
      0
      1. Niark345 Messages postés 17 Statut Membre > bazfile Messages postés 58540 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Yep, j'avais pas vu.
        Je t'envoie ça ce soir
        0