TrojanDropper:Win32/Brresmon

Bonjour,
Normal ce qui t'arrive vu que tu télécharges des jeux piratés sur le site Oceanofgames qui est un site pourri comme tous les sites qui mettent en lignes des jeux piratés, Windows Defender trouve un fichier infectieux dans le dossier nommé GTA qui est sur ton bureau, le script qui suit va supprimer le fichier infectieux qui est dans le dossier GTA.

Tu as aussi un processus infectieux qui se lance au démarrage du pc c'est un cheval de Troie, le script qui suit va le supprimer.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3545223585-4173108689-1630845031-1001\...\Run: [Windows Updates Service] => C:\Users\admin\AppData\Roaming\Windows Updates Files\Windows Updates Service.vbe [997 2020-11-10] () [Fichier non signé] 
C:\Users\admin\AppData\Roaming\Windows Updates Files\Windows Updates Service.vbe
C:\Users\admin\Desktop\GTA\_Oceanofgames.com_GT.zip
C:\Users\admin\AppData\Local\Chromium
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.

Le fixlog est OK ton pc devait être plus rapide.

Par prudence change tes mots de passe en ligne (login de sites, boite mail, réseaux sociaux etc etc....) ils ont pu être dérobés.

j'ai effectué une analyse complète, il n'a rien détecté jusqu'à la fin de l'analyse, à la fin il m'a redétecté le même virus

Ce que te détectait Windows Defender c'était la quarantaine de FRST vu que les fichiers supprimés s'y trouvent, mais ils sont désactivés donc sans danger.

POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, si tu as un pc portable branche-le au secteur, car ce serait dommage de tomber en panne de batterie avant que la mise à jour ne soit terminée.

Si de ton coté tout est OK, désinstalle FRST:

Pour désinstaller FRST renomme le fichier FRST que tu as téléchargé en uninstall puis ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc (voir le tutoriel ci-dessous).