Trojan:Win32/Occamy.CFF
Résolu
Bonjour,
"Sécurité Windows" à trouvé le virus "Trojan:Win32/Occamy.CFF", je l'ai alors supprimer.
Ensuite j'ai fait une analyse complète et le virus est toujours présents.
Cependant mon pc fonctionne correctement
J'aimerais savoir comment le supprimer totalement ?
Merci d'avance
Bonne fin de journée
"Sécurité Windows" à trouvé le virus "Trojan:Win32/Occamy.CFF", je l'ai alors supprimer.
Ensuite j'ai fait une analyse complète et le virus est toujours présents.
Cependant mon pc fonctionne correctement
J'aimerais savoir comment le supprimer totalement ?
Merci d'avance
Bonne fin de journée
28 réponses
Résumé de la discussion
Le souci principal est qu'une détection de Trojan:Win32/Occamy.CFF par Sécurité Windows a été suivie d'une suppression apparente, mais une analyse complète ne parvient pas à éliminer totalement la menace, même si le système fonctionne normalement. Des réponses préconisent d'utiliser les actions de sécurité pour supprimer ou mettre en quarantaine les éléments détectés, puis de relancer un scan et de vérifier que la menace ne réapparaît pas. Des méthodes plus avancées évoquent FRST (Farbar) et l’analyse de rapports, avec la nécessité de redémarrer et de partager les logs pour validation, tout en avertissant d’éviter les téléchargements douteux et les keygens.
-
-
ModérateurIl suffit de supprimer le keygen d'Ableton que tu as téléchargé pour ne plus avoir d'alerte il se trouve dans D:\Utilisateurs\paulb\Bureau\ABLETON INSTALL\R2R\Ableton_KeyGen.exe
Évite de télécharger ce genre de truc sinon tu risques infecter ton pc, le script qui suit supprimera le keygen.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ?
Policies: C:\ProgramData\NTUSER.pol: Restriction
D:\Utilisateurs\paulb\Bureau\ABLETON INSTALL\R2R\Ableton_KeyGen.exe
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
-
-
Bonjour,
"Sécurité Windows" m'informe qu'il y'a encore le même "virus" Trojan:Win32/Occamy.B.
Auriez vous d'autres idées pour enlever cette fausse alerte ?
Merci d'avance. -
ModérateurBonjour à vous deux,
@ Srrr tu devrais mettre à jour sa version de Windows 10 va sur cette page clique sur Mettre à jour maintenant cela lancera le téléchargement de l'outil de Microsoft il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, si tu as un pc portable branche-le au secteur car ce serait sommage de tomber en panne de batterie avant que le mise à jour soit terminée.
-
Ok,
merci pour votre aide -
ModérateurRE_
C'est étonnant .
Il faut laisser passer un ou deux jours et voir si tu as encore l'alerte .
-
Non je n'ai pas de bouton action, le problème est-il résolu ?
-
Modérateur
Est ce que tu as un boutons Actions ? , si oui , quelles sont elles ?
-
-
ModérateurRegardes dans protection contre les virus => Historique de protection
-
Je ne comprends pas, Windows ne m'indique plus la menace.
-
ModérateurRE_
Donc WD l'a mis en quarantaine .
Au niveau de ceci : https://forums.commentcamarche.net/forum/affich-37056774-trojan-win32-occamy-cff#12
Est ce que tu as un boutons Actions ? , si oui , quelles sont elles ?
-
-
ModérateurFais ça :
=> Touches Windows + R
=> Copie / colles
C:\Program Files (x86)\InstallShield Installation Information\{C65B26BC-5A6F-4135-9678-55A877655471} et valides
=> Regardes si Setup.exe est présent dans le dossier
-
Re,
Quand je cliques sur ouvrir, ça m'affiche "fichier introuvable" -
ModérateurRE_
OK ,
=> Rends toi ICI
=> Clic sur Choose file
=> Dans Nom du fichier , copie/colle:
C:\Program Files (x86)\InstallShield Installation Information\{C65B26BC-5A6F-4135-9678-55A877655471}\setup.exe
Quand tu colles , vérifie que tu as bien la ligne entière jusqu'à Setup.exe
=> Cliques sur Ouvrir
=> Si le résultat est instantané , cliques sur réanalyser
=> Une fois fait , copie/colles l'adresse du résultat ou fais une capture des détections
-
-
ModérateurSalut ,
Toujours le même fichier . Je pense que c'est un faux positif .
Fais ceci :
=> Dans cortana / rechercher , tapes Powershell puis cliques droit sur Windows powershell => clic sur executer en tant qu'administrateur
=> Copie / colles ceci dans powershell et validesGet-MpThreatDetection >> c:/defender.txt
PS : le clic droit colle automatiquement
=> Un fichier defender.txt sera créé à la racine de C: => Postes le
-
Bonjour,
Le problème est revenu cette fois "sécurité windows" me dit que j'ai un Trojan:Win32/CryptInject!ml.
Je fais supprimer mais ça ne fonctionne pas.
-
ModérateurRE_
OK , pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécutez-le.
La procédure nécessite un redémarrage
Bonne continuation : )
-
Re,
https://up.security-x.fr/file.php?h=R36b2ac4c56964bc117abe9545155d183
Dans "Sécurité windows" je n'ai plus de menace détectées.
Merci pour votre aide,
- 1
- 2
Suivant
