Virus trojan détecté mais impossible a supprimer Fermé

Question

Bonjour, j'ai un petit souci avec mon pc.
Windows défender me répète sans cesse qu'il détecte un trojan sur mon pc..
Mais dès que je met l'option "supprimer ou mettre en quarantaine" rien ne se passe..
J'ai installer first car j'ai vu que d'autre ont eu le même souci..
voici les liens
 Addition: https://pjjoint.malekal.com/files.php?id=20220103_v5l15n7x12b9
 First: https://pjjoint.malekal.com/files.php?id=FRST_20220103_c11z14l8m10s11
 Shortcut: https://pjjoint.malekal.com/files.php?id=20220103_k10c13j12v9n10
Merci de votre aide !

fabul · Answer

Salut,

Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

Prends ton temps, regardes tous les détails, fais des recherches.

Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal

(Download the App here)

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.

Note: UnHackMe est une version d'évaluation de 30 jours

RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.

fabul · Answer

Je n'ai pas l’œil pour FRST

Je vois juste que tu as une restriction sur Windows Defender si je regarde vite.

C'est quelque chose que tu devrais pouvoir arranger avec UnHackMe ou Reanimator.

Puis sur Firefox.

bazfile · Answer

Bonjour.
Ce que trouve Windows Defender se trouve dans le cache d'internet et dans un dossier de OneDrive
Il faudrait commencer par arrêter de télécharger n'importe quoi et d'aller sur des sites pourris.

Les exécutables trouvés sont dans le dossier Adobe Films qui se trouve dans C:\Users\Alexis\OneDrive\Images\Adobe Films.
Exemples des exécutables (.exe) trouvés :
C:\Users\Alexis\OneDrive\Images\Adobe Films
dsQbVfqPMprAo_6x6RIzpqF.exeC:\Users\Alexis\OneDrive\Images\Adobe Films
dsQbVfqPMprAo_6x6RIzpqF.exeC:\Users\Alexis\OneDrive\Images\Adobe Films
UVKW8TXqUmLTw5iGChW6UJT.exeC:\Users\Alexis\OneDrive\Images\Adobe Films\PFpwKwniHu0WvNHaOQfH1PcN.exe
À toi de supprimer les exécutables présents dans ce dossier.

Pour le cache internet le script qui suit va faire le ménage.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" (Pas de fichier)Task: {2A2F6D7F-F689-455F-BA1C-9E7B73215217} - System32\Tasks\Microsoft\Windows	ermsrv\RemoteFX\RemoteFXvGPUDisableTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Disable (Pas de fichier)Task: {41CCCF6A-4C3A-4A9C-A690-16F22B134F85} - System32\Tasks\Microsoft\Windows	ermsrv\RemoteFX\RemoteFXWarningTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Warning (Pas de fichier)S2 DFWSIDService; C:\Program Files (x86)\Wondershare\Dr.Fone\WsidService.exe [X]S3 Rockstar Service; "C:\Program Files\Rockstar Games\Launcher\RockstarService.exe" [X]HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction HKLM\SOFTWARE\Policies\Mozilla\Firefox: RestrictionOPR Notifications: Opera Stable -> hxxps://ww8.ouo.today; hxxps://www79.todhamilton.proC:\Users\Alexis\AppData\Local\Microsoft\Windows\INetCache\IE\0Q1PCCX6cmd: netsh advfirewall resetEmptyTemp:End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
et https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

POUR INFORMATION:
Ta version de Windows 10 n'est pas à jour, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, si tu as un pc portable branche-le au secteur, car ce serait dommage de tomber en panne de batterie avant que la mise à jour ne soit terminée.

alexous_7181 · Answer

Bonjour, oui grosse erreur de ma part..
J'ai fait toutes les étapes que vous m'avez conseillé. 
voici le lien obtenu : https://www.cjoint.com/c/LAdlLPf0nnl
Merci de votre grande aide.

Virus trojan détecté mais impossible a supprimer

4 réponses

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

POUR INFORMATION:

Discussions similaires