Trojan:Script/Wacatac.H!ml détecté dans C:\Windows\Temp\
Résolu/Fermébazfile Messages postés 53441 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 11 avril 2024 - 29 mars 2023 à 21:22
- Trojan:script/wacatac.h!ml
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Trojan agent ✓ - Forum Virus
- Trojan b901 ✓ - Forum Virus
- Csrss.exe trojan ✓ - Forum Virus
- [Virus] Trojan ou virus dans csrss.exe et spo - Forum Virus
3 réponses
Modifié le 29 mars 2023 à 08:19
C'est le fichier {233B7F60-09ED-402D-91D8-89B64052CDBF}-13337-ART6GG-573069c68dd56c16ff04dc1241aee89c.zip qui est détecté il est lié à un processus légitime (Asus Update).
Nom : Trojan:Script/Wacatac.B!ml
ID : 2147735503
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Windows\Temp\{233B7F60-09ED-402D-91D8-89B64052CDBF}-13337-ART6GG-573069c68dd56c16ff04dc1241aee89c.zip
Nom du processus : C:\Program Files (x86)\ASUS\Update\<strong>AsusUpdate.exe</strong>
Il y a le logiciel X-Rite Device Services Manager qui est installé sur ton pc est-ce toi qui l'a installé ? Car il a des tâches planifiées un peu bizarre.
Donne moi ta réponse pour X-Rite Device Services Manager je te ferais un script en conséquence.
28 mars 2023 à 10:01
Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :
Clique sur Analyser
Attention, attendre que les messages disant que l'analyse est terminée s'affichent.
À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.
Ensuite envoie les rapports FRST et ADDITION sur PJJOINT voir CE TUTORIEL puis donne les deux liens générés par PJJOINT dans ta réponse.
Modifié le 28 mars 2023 à 22:10
Bonjour bazfile,
Merci d'avoir pris le temps de me répondre. J'ai suivi tes instructions et voici les liens demandés :
https://pjjoint.malekal.com/files.php?id=FRST_20230328_i5s5j8y14e9
https://pjjoint.malekal.com/files.php?id=20230328_127l12o12o14
29 mars 2023 à 00:58
Merci beaucoup, me voilà rassuré.
Comment se fait-il qu'une mise à jour Asus soit détectée comme un cheval de Troie ?
X-Rite device manager est un logiciel que j'ai installé moi-même pour calibrer la colorimétrie de mon écran à l'aide d'une sonde. Il tourne en permanence pour corriger la couleur de l'écran, c'est un comportement normal.
Modifié le 29 mars 2023 à 08:37
Windows Defender comme tous les antivirus fait des faux positifs, le fichier qu'il a trouvé ne fait pas parti d'un processus actif vu que c'est un fichier compressé (zip) qui est dans le dossier temporaire, si tu le souhaites tu peux mettre AsusUpdate.exe dans les exceptions de Windows Defender il est dans C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe.
Si tu souhaites supprimer le fichier détecté par Windows Defender, fait ce qui suit.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
29 mars 2023 à 21:02
J'ai choisi la première solution : ajouter Asus aux exceptions.
Je reviendrai si je rencontre à nouveau un souci mais ça devrait aller. Merci d'avoir passé du temps à m'aider à résoudre mon problème et surtout à me rassurer.
Bonne soirée.
29 mars 2023 à 21:22
De rien.
@+ sur CCM.