''Trojan.Gen.Mbt'' present dans le svchost Résolu/Fermé

Question

Bonjour, 

Cela fait quelques semaines que Norton supprime un Fichier Trojan.Gen.Mbt de mon pc. Mais a chaque démarrage je vois le message indiquant que la menace est traitée. Ma question est comment faire pour le supprimer définitivement svp

Configuration: Windows / Chrome 96.0.4664.110

fabul · Answer

Salut,

Vérifies ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

Prends ton temps, regardes tous les détails, fais des recherches.

Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal

(Download the App here)

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.

Note: UnHackMe est une version d'évaluation de 30 jours

RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.

venuzo · Answer

Je me retrouve avec ceux la à la fin du scan. Certains sautent- ils aux yeux que ce sont des virus ?

fabul · Answer

PS: Il faudra redémarrer à la demande de UnHackMe pour supprimer.

fabul · Answer

PS2: Même ceux qui ne sont pas marqués comme malicieux peuvent l'être (Ou non)

Fais des recherches Google, puis VirusTotal comme écrit dans mon premier message.

Il faut afficher les fichiers cachés dans l'explorateur avec Affichage > Options > Visualiser
(Pour voir tous les fichiers).

venuzo · Answer

Même après cela, le même message apparait au démarrage. J'ai donc mis en exclusion ce fichier dans Norton et j'ai effectué un scan avec Malwarebytes, de son côté  rien de suspect, je pense donc que ce n'est seulement Norton qui doit ''exagéré'' sur ce fichier.

fabul · Answer

Crées un log regrunlog.txt avec le logiciel, il se créera sur ton bureau

Envoies le sur cjoint et donnes nous le lien ensuite

Ne l'envoies pas ailleurs

https://www.cjoint.com/

Démarres Reanimator par le bouton à gauche de l'horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet Report, cliquer Send regrunlog to support > Make report now.

Mais à la fin, envoies le sur cjoint pour qu'on le voie nous.

venuzo · Answer

Le voici :

https://www.cjoint.com/c/LAhaXH3nIgv

fabul · Answer

J'ouvre le rapport avec le programme,

Durant ce temps, tu peux utiliser l'option Analyse Multi-Antivirus On Line

Et en plus tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour voir comme je verrai bientôt.

venuzo · Answer

Reanimator me dit qu'aucun malware n'est détecté, et que 19 n'ont pas été testés

fabul · Answer

C'est peut être un faux positif

svchost.exe est l'Hôte des services Windows (Un fichier Windows qu’utilisent des services installés)

Regardes pour tes services.

Tu peux utiliser Exécuter: services.msc pour les passer en mode manuel ou les désactiver.

fabul · Answer

C'est quoi D:\Program Files\Scheduler.exe ?

Je vois FA Scheduller mais je vois peut être mal avec mon écran 4K

venuzo · Answer

Je pense également que s'en est un. Je marque le topic en résolu. Merci pour ta patience et ton aide :)

fabul · Answer

À moins que Norton détecte ton logiciel Anti Cheat.

Je sais pas trop.

De rien, @+

fabul · Answer

Je me dis, si Norton avait caché un virus à UnHackMe ?

Parce que tu le mettais en quarantaine à chaque démarrage ?

Si tu crois vraiment que c'est bon c'est ok.

Bonne soirée, @+

venuzo · Answer

C'est ce que Norton faisait, mais j'avais désactive Norton au démarrage de l'ordi pout justement éviter cela.

Pour l'instant rien a signaler de mon cote, je pense que c'était un faux positifs