Virus trojan détecté mais impossible a supprimer
alexous_7181
Messages postés
19
Statut
Membre
-
bazfile Messages postés 60843 Statut Modérateur, Contributeur sécurité -
bazfile Messages postés 60843 Statut Modérateur, Contributeur sécurité -
Bonjour, j'ai un petit souci avec mon pc.
Windows défender me répète sans cesse qu'il détecte un trojan sur mon pc..
Mais dès que je met l'option "supprimer ou mettre en quarantaine" rien ne se passe..
J'ai installer first car j'ai vu que d'autre ont eu le même souci..
voici les liens
Addition: https://pjjoint.malekal.com/files.php?id=20220103_v5l15n7x12b9
First: https://pjjoint.malekal.com/files.php?id=FRST_20220103_c11z14l8m10s11
Shortcut: https://pjjoint.malekal.com/files.php?id=20220103_k10c13j12v9n10
Merci de votre aide !
Windows défender me répète sans cesse qu'il détecte un trojan sur mon pc..
Mais dès que je met l'option "supprimer ou mettre en quarantaine" rien ne se passe..
J'ai installer first car j'ai vu que d'autre ont eu le même souci..
voici les liens
Addition: https://pjjoint.malekal.com/files.php?id=20220103_v5l15n7x12b9
First: https://pjjoint.malekal.com/files.php?id=FRST_20220103_c11z14l8m10s11
Shortcut: https://pjjoint.malekal.com/files.php?id=20220103_k10c13j12v9n10
Merci de votre aide !
A voir également:
- Trojan al11
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Trojan al11 mcafee - Accueil - Piratage
- Trojan sms-par google ✓ - Forum Virus
- Trojan b901 system32 win config 34 ✓ - Forum Virus
- Trojan agent ✓ - Forum Virus
4 réponses
Salut,
Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.
Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.
Prends ton temps, regardes tous les détails, fais des recherches.
Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal
(Download the App here)
https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps
Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.
Note: UnHackMe est une version d'évaluation de 30 jours
RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.
Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.
Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.
Prends ton temps, regardes tous les détails, fais des recherches.
Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal
(Download the App here)
https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps
Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.
Note: UnHackMe est une version d'évaluation de 30 jours
RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.
Je n'ai pas l’œil pour FRST
Je vois juste que tu as une restriction sur Windows Defender si je regarde vite.
C'est quelque chose que tu devrais pouvoir arranger avec UnHackMe ou Reanimator.
Puis sur Firefox.
Je vois juste que tu as une restriction sur Windows Defender si je regarde vite.
C'est quelque chose que tu devrais pouvoir arranger avec UnHackMe ou Reanimator.
Puis sur Firefox.
Bonjour.
Ce que trouve Windows Defender se trouve dans le cache d'internet et dans un dossier de OneDrive
Il faudrait commencer par arrêter de télécharger n'importe quoi et d'aller sur des sites pourris.
Les exécutables trouvés sont dans le dossier Adobe Films qui se trouve dans
Exemples des exécutables (.exe) trouvés :
À toi de supprimer les exécutables présents dans ce dossier.
Pour le cache internet le script qui suit va faire le ménage.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
et https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
Ce que trouve Windows Defender se trouve dans le cache d'internet et dans un dossier de OneDrive
Il faudrait commencer par arrêter de télécharger n'importe quoi et d'aller sur des sites pourris.
Les exécutables trouvés sont dans le dossier Adobe Films qui se trouve dans
C:\Users\Alexis\OneDrive\Images\Adobe Films.
Exemples des exécutables (.exe) trouvés :
C:\Users\Alexis\OneDrive\Images\Adobe Films\ndsQbVfqPMprAo_6x6RIzpqF.exe
C:\Users\Alexis\OneDrive\Images\Adobe Films\ndsQbVfqPMprAo_6x6RIzpqF.exe
C:\Users\Alexis\OneDrive\Images\Adobe Films\nUVKW8TXqUmLTw5iGChW6UJT.exe
C:\Users\Alexis\OneDrive\Images\Adobe Films\PFpwKwniHu0WvNHaOQfH1PcN.exe
À toi de supprimer les exécutables présents dans ce dossier.
Pour le cache internet le script qui suit va faire le ménage.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" (Pas de fichier)
Task: {2A2F6D7F-F689-455F-BA1C-9E7B73215217} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Disable (Pas de fichier)
Task: {41CCCF6A-4C3A-4A9C-A690-16F22B134F85} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Warning (Pas de fichier)
S2 DFWSIDService; C:\Program Files (x86)\Wondershare\Dr.Fone\WsidService.exe [X]
S3 Rockstar Service; "C:\Program Files\Rockstar Games\Launcher\RockstarService.exe" [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
OPR Notifications: Opera Stable -> hxxps://ww8.ouo.today; hxxps://www79.todhamilton.pro
C:\Users\Alexis\AppData\Local\Microsoft\Windows\INetCache\IE\0Q1PCCX6
cmd: netsh advfirewall reset
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
et https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
POUR INFORMATION:
Ta version de Windows 10 n'est pas à jour, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, si tu as un pc portable branche-le au secteur, car ce serait dommage de tomber en panne de batterie avant que la mise à jour ne soit terminée.
Bonjour, oui grosse erreur de ma part..
J'ai fait toutes les étapes que vous m'avez conseillé.
voici le lien obtenu : https://www.cjoint.com/c/LAdlLPf0nnl
Merci de votre grande aide.
J'ai fait toutes les étapes que vous m'avez conseillé.
voici le lien obtenu : https://www.cjoint.com/c/LAdlLPf0nnl
Merci de votre grande aide.
Voici le résultat..
Advinstanalystics
c:\users\alexis\appdata\local\advinstanalystics\
Est ce un faux positifs ? Car j'ai fais de recherche et toujours pas de réponse concrète..
Merci bien.
C'est bien une saloperie.