''Trojan.Gen.Mbt'' present dans le svchost

Résolu
Bonjour,

Cela fait quelques semaines que Norton supprime un Fichier Trojan.Gen.Mbt de mon pc. Mais a chaque démarrage je vois le message indiquant que la menace est traitée. Ma question est comment faire pour le supprimer définitivement svp

Configuration: Windows / Chrome 96.0.4664.110

15 réponses

  1. C'est ce que Norton faisait, mais j'avais désactive Norton au démarrage de l'ordi pout justement éviter cela.

    Pour l'instant rien a signaler de mon cote, je pense que c'était un faux positifs
    0
    1. Modérateur
      Je me dis, si Norton avait caché un virus à UnHackMe ?

      Parce que tu le mettais en quarantaine à chaque démarrage ?

      Si tu crois vraiment que c'est bon c'est ok.

      Bonne soirée, @+
      0
      1. Modérateur
        À moins que Norton détecte ton logiciel Anti Cheat.

        Je sais pas trop.

        De rien, @+
        0
        1. Je pense également que s'en est un. Je marque le topic en résolu. Merci pour ta patience et ton aide :)
          0
          1. Modérateur
            C'est quoi D:\Program Files\Scheduler.exe ?

            Je vois FA Scheduller mais je vois peut être mal avec mon écran 4K
            0
            1. C'est un exécutable de FortiClient, un VPN pour me connecter a distance a mon bureau
              0
          2. Modérateur
            C'est peut être un faux positif

            svchost.exe est l'Hôte des services Windows (Un fichier Windows qu’utilisent des services installés)

            Regardes pour tes services.

            Tu peux utiliser Exécuter: services.msc pour les passer en mode manuel ou les désactiver.

            0
            1. Reanimator me dit qu'aucun malware n'est détecté, et que 19 n'ont pas été testés
              0
              1. Modérateur
                Ceux qui n'ont pas été testés sont surement dans C:\Windows\SysWOW64\Drivers
                ou SysWOW64 tout court.

                Tu peux les vérifier avec Virustotal Uploader, mais j'imagine que si Malwarebytes n'a rien trouvé, puis UnHackMe rien d'autre de bizarre...
                0
            2. Modérateur
              J'ouvre le rapport avec le programme,

              Durant ce temps, tu peux utiliser l'option Analyse Multi-Antivirus On Line

              Et en plus tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour voir comme je verrai bientôt.
              0
              1. Modérateur
                Crées un log regrunlog.txt avec le logiciel, il se créera sur ton bureau

                Envoies le sur cjoint et donnes nous le lien ensuite

                Ne l'envoies pas ailleurs

                https://www.cjoint.com/

                Démarres Reanimator par le bouton à gauche de l'horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet Report, cliquer Send regrunlog to support > Make report now.

                Mais à la fin, envoies le sur cjoint pour qu'on le voie nous.
                0
                1. Même après cela, le même message apparait au démarrage. J'ai donc mis en exclusion ce fichier dans Norton et j'ai effectué un scan avec Malwarebytes, de son côté rien de suspect, je pense donc que ce n'est seulement Norton qui doit ''exagéré'' sur ce fichier.
                  0
                  1. Modérateur
                    PS2: Même ceux qui ne sont pas marqués comme malicieux peuvent l'être (Ou non)

                    Fais des recherches Google, puis VirusTotal comme écrit dans mon premier message.

                    Il faut afficher les fichiers cachés dans l'explorateur avec Affichage > Options > Visualiser
                    (Pour voir tous les fichiers).
                    0
                    1. Modérateur
                      PS: Il faudra redémarrer à la demande de UnHackMe pour supprimer.
                      0


                      1. Je me retrouve avec ceux la à la fin du scan. Certains sautent- ils aux yeux que ce sont des virus ?
                        0
                        1. Modérateur
                          Oui, c'est tout mauvais, le Bifrost me rappelle un trojan

                          Renpy puis l'autre aussi.

                          Rien de bon la dedans.

                          Tout à supprimer.
                          0
                      2. Modérateur
                        Salut,

                        Vérifies ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

                        Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

                        Prends ton temps, regardes tous les détails, fais des recherches.

                        Analyses les fichiers inconnus avec VirusTotal Uploader > Clic droit > Envoyer Vers > VirusTotal

                        (Download the App here)

                        https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

                        Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la fenêtre devant par le [X] en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus.

                        Note: UnHackMe est une version d'évaluation de 30 jours

                        RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.
                        0