Trojan Trojan:Win32/Wacatac.B!mlRésolu/Fermé

Question

Bonjour, 

Suite à un téléchargement, j'ai eu une alerte pour le trojan Trojan:Win32/Wacatac.B!ml, Windows Defenders l'a apparemment bloqué mais j'ai des ralentissements depuis.

Voici les fichiers FRST64 :

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20220129_d14x14n9r10p11
Addition : https://pjjoint.malekal.com/files.php?id=20220129_f11h139e5l8

En vous remerciant pour votre aide
Bonne journée

MisteryBean · Accepted Answer

Salut,

La détection vient de quelque chose que tu as téléchargé , est ce que tu sais ce que c'est ? (en gras)

Nom : Trojan:Script/Wacatac.B!mlID : 2147735503Gravité : GraveCatégorie : Cheval de TroieChemin : file:_C:\Users\Admin\Downloads	heme.js

sims06 · Answer

Salut, il s'agit d'un fichier d'un thème pour un site internet. Pourtant VirusTotal m'indique que le fichier n'est pas dangereux.

g3n-h@ckm@n · Answer

Bonjour petite remarque :

le moteur de détection de windows Defender/Microsoft est une véritable catastrophe, il dit n' importe quoi pour n 'importe quoi.

mes outils de désinfection sont détectés aussi "wacatac!" sur Virustotal par Microsoft alors que quand je leur uploade le fichier avec le nom de l infection détectée, ils me répondent qu'ils n'arrivent pas à reproduire la détection dans leurs labos.......Super Microsoft ! ^^

Bonne journée :)

sims06 · Answer

Bonjour,

A part cela, il n'y a rien dans les rapports qui puissent expliquer les ralentissements ? 

Merci à vous :)

MisteryBean · Answer

RE_

A part cela, il n'y a rien dans les rapports qui puissent expliquer les ralentissements ? 

Il faut faire les choses dans l'ordre , pour l'instant , on est sur la détection , donc  , est ce que tu as toujours la détection ?

---------------
-----------------------

Testes ton/tes disques durs et donnes le résultat (couleur et état) ou poste une capture d'écran : https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/487485-tester-son-disque-dur-ou-ssd-avec-crystaldiskinfo

sims06 · Answer

Bonjour,

Non je n'ai plus la détection. Je viens de faire un test des disques dur, et ils ont "bon" comme état et bleu comme couleur.
Merci à toi !

MisteryBean · Answer

OK Refait un scan FRST et postes les nouveaux rapports

sims06 · Answer

Re,

Voici les nouveaux rapports : 

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20220201_u7v6j14n14p5
Addition : https://pjjoint.malekal.com/files.php?id=20220201_e10q12p8f10c7

Merci !

MisteryBean · Answer

RE_

--> Copie ce qui se trouve ici : https://textup.fr/611277xf de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le fix va nettoyer le pare feu , les programmes que tu lanceras ensuite demanderont l'accès au premier lancement

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

sims06 · Answer

Bonjour,

Voici le fixlog : https://pjjoint.malekal.com/files.php?id=20220202_y9t9g15n5y7
J'ai l'impressions que ça va beaucoup mieux, merci à toi !

MisteryBean · Answer

RE_

Des fichiers système ont été réparé :

La Protection des ressources Windows a détecté des fichiers corrompus et les a réparés. 

Pour vérifier :

--> Dans cortana/rechercher , tapes CMD
--> Clic droit sur invite de commande et exécuter en tant qu'administrateur
--> Dans l'invite , tapes (ou copie/colle) DISM /Online /Cleanup-image /Restorehealth et valides
--> Laisses l'analyse aller à 100%
--> A la fin de l'analyse , tapes sfc /scannow et valides
--> Laisses l'analyse aller à 100%
--> Fais une capture du résultat

sims06 · Answer

Re,

J'ai fais cela et j'ai eu comme message : Le programme de protection des ressources Windows n’a trouvé aucune violation d’intégrité.

Encore merci :)

MisteryBean · Answer

RE_

Alors c'est tout bon ;-)

Pour terminer : 

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage 

Bonne continuation

sims06 · Answer

Re,

Encore merci pour le temps consacré :)

Trojan Trojan:Win32/Wacatac.B!ml

14 réponses

Discussions similaires

Newsletters