HELP ! Occamy.b

Résolu
Niark345 -  
Hello, j'ai telechargé/installer un mauvais fichier y'a 1mois et je me rends compte que maintenant que ca cachais un fameux occamy.b (nom que jai beaucoup entendu) je vous demande de l'aide car je ne m'y connais pas trop et vu que windows defender n'arrive pas a le suppr ni a la mettre en quarantaine je ne sais pas quoi faire..
Merci d'avance.

4 réponses

Résumé de la discussion

Un utilisateur a téléchargé un fichier potentiellement malveillant lié à occamy.b et peine à le supprimer après l'échec de Windows Defender, cherchant des méthodes professionnelles de désinfection. Plusieurs recommandent d'utiliser FRST pour créer un point de restauration, exécuter un script de correction et redémarrer, puis d'envoyer le Fixlog sur un service de partage pour analyse. D'autres étapes essentielles portent sur la désinstallation de WebDiscover Browser et LonelyCygoga via Revo Uninstaller, puis la désactivation ou suppression de McAfee Livesafe et la mise à jour de Windows 10. En cas de persistance, le recours à un deuxième script FRST après mise à jour est suggéré et une vérification des outils installés et des tâches planifiées peut être nécessaire.

Bobot (l’IA à votre service)
  1. bazfile Modérateur
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
    1. Niark345 Auteur
      Yep, je suis crevée je t'envoie ça demain, merci de ton aide
    4. bazfile Modérateur
      @Niark345Windows Defender comme d'habitude dit n'importe quoi, passe outre et lance FRST
  2. Niark345 Auteur
    re! ducoup je me rends compte que McAfee est toujours la grr. Quand j'essaye de dowload MPCR ca ne marche pas. (je clique, ca fait rien)
    2. Niark345 Auteur
      @bazfileyep, c'est en train^^ et ducoup la maj windows est en train de se faire et j'effectue un scan rapide de windows defender au cas ou
    3. bazfile Modérateur
      @Niark345Ne fait pas tout en même temps attends que la mise à jour soit terminée.
    4. Niark345 Auteur
      @bazfileoccamy.b est toujours la
      Trojan:Win32/Occamy.B
    5. bazfile Modérateur
      @Niark345Tu m'enverras un nouveau rapport FRST car dans le précédent je n'avais aucune détection indiquée dans les rapports de Windows Defender.
  3. Niark345 Auteur
    1. bazfile Modérateur
      Il me faudra le rapport FRST pour que je puisse voir le chemin du fichier incriminé, possible que ce soit un faux positif.
    2. Niark345 Auteur
      Je le refais en x64 ou x32 ?
    3. bazfile Modérateur
      @Niark345Tu fais comme la dernière fois, ton pc est en x64 donc en x64
    4. Niark345 Auteur
      @bazfileyep je te refais ca. et en meme temps je te remercie fortement de me consacrer ton temps.
  4. Niark345 Auteur
    Et bien je te remercie beaucoup et met le problème résolu ! :)
    1. bazfile Modérateur
      on verra pour un dernier script FRST une fois la mise à jour de Windows terminée il ne faut pas tout faire en même temps
    2. Niark345 Auteur
      @bazfileYep, j'avais pas vu.
      Je t'envoie ça ce soir