Infection Bloom ?

Résolu
ccm81 Messages postés 11033 Statut Membre -  
fabul Messages postés 42171 Date d'inscription   Statut Modérateur Dernière intervention   -

Bonjour
Malwarebyte a détecté des fichiers suspects dans
C:\Users\agaro\AppData\Local\Bloom
qu'il me demande de mettre en quarantaine (je ne l'ai pas fait)
Windows defender n'a rien détecté : qu'en est il exactement ?
Je viens de faire une analyse avec FRST, ci dessous les 2  fichiers obtenus
Addition
https://pjjoint.malekal.com/files.php?id=20230411_b5k8n12l15t7


FRST
https://pjjoint.malekal.com/files.php?id=FRST_20230411_10h6q5k13z15


Merci
ccm81


Windows / Firefox 111.0

5 réponses

  1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
     

    Bonjour.

    Ton pc n'est pas infecté, désinstalle Webadvisor par McAfee c'est un adware inutile.


    1
  2. fabul Messages postés 42171 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     

    Salut,

    Tapes la commande avec cmd.exe en tant qu'admin

    rmdir /s /q %LocalAppData%\BLOOM

    Pour le supprimer.

    Ça sera moins long que réanalyser avec Malwarebytes.

    (À moins de connaitre un programme qui s'appelle ou qui utilise le programme Bloom)

    Parce qu'il existe apparemment quelque part un programme qui s'appelle Bloom

    Tu pourrais l'archiver (Le dossier BLOOM) au cas ou tu aie un programme qui bugue, en ouvrant avec Rechercher: %LocalAppData%

    Envoyer vers > Dossier compressé

    Puis supprimes l'original pour voir.

    1
  3. ccm81 Messages postés 11033 Statut Membre 2 434
     

    merci

    dois-je mettre en quarantaine le contenu du dossier bloom comme le demande Malwarebyte ?

    Cdlmnt

    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       

      À toi de voir, ce dossier bloom n'apparaît pas dans le rapport FRST.

      0
  4. ccm81 Messages postés 11033 Statut Membre 2 434
     

    Ok

    dans le rapport de Malwarebyte

    Dossier: 5
    Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data\Default\Local Storage\leveldb, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
    Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data\Default\Local Storage, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
    Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data\Default, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
    Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
    Adware.Bloom, C:\USERS\AGARO\APPDATA\LOCAL\BLOOM, Aucune action de l'utilisateur, 16145, 1082595, 1.0.67765, , ame, , ,

    merci

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ccm81 Messages postés 11033 Statut Membre 2 434
     

    Bonjour fabul

    j'ai fait une recherche d'un bloom.exe dans le disque C (le seul), rien trouvé

    Ma corbeille étant quasi vide, j'y ai mis le dossier bloom, je verrai par la suite

    Cdlmnt

    0
    1. ccm81 Messages postés 11033 Statut Membre 2 434
       

      Et merci à tous les deux

      pb résolu

      Cdlmt

      0
      1. fabul Messages postés 42171 Date d'inscription   Statut Modérateur Dernière intervention   6 069 > ccm81 Messages postés 11033 Statut Membre
         

        De rien,

        @+

        0