Trojan:Script/Phonzy.C!ml

Julian32 -  
fabul Messages postés 42151 Date d'inscription   Statut Modérateur Dernière intervention   -

Bonjour, 

Durant un scan windows defender j'ai eu un malware d'un fichier que je n'ai jamais télécharger dans le directory suivant:
C:\Users\insy\AppData\Local\Temp\Rar$EXa19172.21307\Lucy_Nudes2\2022-02-17_21-47-39.exe

 C:\Users\insy\AppData\Local\Temp\Rar$EXa19172.21307\Lucy_Nudes2\image 4.exe

J'aimerais savoir comment le désinstaller 

Merci

4 réponses

  1. fabul Messages postés 42151 Date d'inscription   Statut Modérateur Dernière intervention   6 066
     

    Salut,

    Fais "Rechercher" pour %LocalAppData%\Temp

    Supprimes le contenu du dossier.

    1
  2. Julian32
     

    Bonjour

    Je viens de le faire, se serra tout?

    Le malware était installer dans mes downloads mais je les supprimer

    Merci!

    0
  3. fabul Messages postés 42151 Date d'inscription   Statut Modérateur Dernière intervention   6 066
     

    Il n'était pas actif sinon tu n’aurais pu le supprimer simplement.

    Mais tu paux faire une vérification rapide comme ça:

    Tu peux analyser et supprimer des programmes nuisibles et virus avec RegRun Reanimator

    https://greatis.com/security/reanimator.html

    > Fix Problems
    > Fix Malware Issues

    Il faut regarder dans les onglets en haut pour les types d'items vus.

    Attention, il est important de bien trier, par recherches et déductions et/ou analyses VirusTotal* pour ne supprimer que des virus ou inutiles, parce qu'il détecte tout et n'importe quoi, bon ou pas, important ou pas, ce n'est pas un "antivirus", mais plutôt un outil d'analyse qui permet de voir des détails techniques sur des éléments possiblement actifs, des fois bons, des fois mauvais.

    Il montre des détails comme les noms et la localisation des fichiers, ce qui sert des indices souvent concrets.

    Que ce soit marqué en rouge, jaune, bleu ou vert, c'est l'utilisateur/utilisatrice qui doit juger de la pertinence de ce qu'il détecte.

    Cocher les items à supprimer et non les autres et cliquer sur le bouton rouge, dans toutes les sections ou il y a à supprimer, puis aller à Finish! et cliquer le bouton pour redémarrer Windows.

    Si il ne détecte pas assez tu peux utiliser le bouton Filter Set ou le Inspection Mode pour tout voir.

    Ou On-Line Multi-Antivirus Scan

    Ou en fermant la première fenêtre de Reanimator par le X en haut à droite, et l'onglet Reanimator > Anti Spyware Full Check...

    -----------------------------------------------------­------------------------­---------------------------------------------------------------------------------

    Le programme VirusTotal Uploader *Download the App here*

    https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

    Pour (Un fichier) > Clic droit > Envoyer vers > VirusTotal

    (Afficher les fichiers cachés si il faut dans Affichage > Options > Affichage)

    Pour avoir les résultats d'analyses du fichier par une soixantaine de moteurs antivirus, en plus de l'onglet Détails pour voir si le fichier est signé et vérifié ou pas etc.

    On peut utiliser l'option Reupload pour obtenir une nouvelle analyse du fichier en cas de fichier récent peu analysé.

    0
  4. Julian32
     

    Bonjour,

    C'est normal quand faisant un nouveau check windows defender j'ai trouve une nouvelle menace 

    merci

    0
    1. fabul Messages postés 42151 Date d'inscription   Statut Modérateur Dernière intervention   6 066
       

      Tu n'as pas vidé ta corbeille après suppression.

      1