Un virus Trojan sur une machine virtuelle

Salut,

Le virus ne risque pas vraiment de se "Répandre" dans la machine Hôte.

Sinon par les dossiers partagés si tu en as ajouté à la machine virtuelle, vu qu'elle peut y avoir accès, des fichiers peuvent y avoir étés modifiés ou ajoutés.

Tu peux analyser et supprimer des programmes nuisibles et virus avec RegRun Reanimator

https://greatis.com/security/reanimator.html

> Fix Problems
> Fix Malware Issues

Il faut regarder dans les onglets en haut pour les types d'items vus.

Attention, il est important de bien trier, par recherches et déductions et/ou analyses VirusTotal* pour ne supprimer que des virus ou inutiles, parce qu'il détecte tout et n'importe quoi, bon ou pas, important ou pas, ce n'est pas un "antivirus", mais plutôt un outil d'analyse qui permet de voir des détails techniques sur des éléments possiblement actifs, des fois bons, des fois mauvais.

Il montre des détails comme les noms et la localisation des fichiers, ce qui sert des indices souvent concrets.

Que ce soit marqué en rouge, jaune, bleu ou vert, c'est l'utilisateur/utilisatrice qui doit juger de la pertinence de ce qu'il détecte.

Cocher les items à supprimer et non les autres et cliquer sur le bouton rouge, dans toutes les sections ou il y a à supprimer, puis aller à Finish! et cliquer le bouton pour redémarrer Windows.

Si il ne détecte pas assez tu peux utiliser le bouton Filter Set ou le Inspection Mode pour tout voir.

Ou On-Line Multi-Antivirus Scan

Ou en fermant la première fenêtre de Reanimator par le X en haut à droite, et l'onglet Reanimator > Anti Spyware Full Check...

-----------------------------------------------------­------------------------­-----------------------------------------------

Le programme VirusTotal Uploader *Download the App here*

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Pour (Un fichier) > Clic droit > Envoyer vers > VirusTotal

(Afficher les fichiers cachés si il faut dans Affichage > Options > Affichage)

Pour avoir les résultats d'analyses du fichier par une soixantaine de moteurs antivirus, en plus de l'onglet Détails pour voir si le fichier est signé et vérifié ou pas etc.

On peut utiliser l'option Reupload pour obtenir une nouvelle analyse du fichier en cas de fichier récent peu analysé.

J'ai StopUpdates10 et le Su10Guard.exe, je ne sais pas pourquoi mais il n'est pas à la bonne place dans ta capture, il devrait être dans Program Files (86)\StopUpdates10

Et le vrai c'est en majuscules le U de SU10Guard.exe

Une ancienne version ou une version virussée ?

L'as tu analysé avec VirusTotal ?

Puis Program Files (X86)\Google, si il te l'as montré, c'est qu'il n'est pas 100% normal là.

(Quoi que des fois il s'installe dans AppData\Local et des fois dans Program Files, mais X86 ? Je ne suis pas un grand habitué de Chrome ou autres programmes Google.

Je crée mes machines virtuelles et met ensemble le fichier disque virtuel et les fichiers de configuration de la machine qui se trouvent normalement dans le profil utilisateur.

Puis une machine virtuelle, tu peux stocker ça avec 7-Zip dans une archive Zip presque pas compressée (Taux) Plus rapide.

Tu la retrouveras toujours dans le même état.