Windows Defender détecte Trojan: Script/Ulthar.A!ml .

Le fixlog est OK, de toute façon ce n'est pas parce-que WD disait que ces fichiers étaient infectieux que c'est vrai WD fait parfois de fausses alertes avec de faux positifs.

Bonjour.
Cela vient de deux fichiers (debian-8.11.0-powerpc-DVD-1) que tu as téléchargé qui est dans :
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1
et
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1 (1).iso

Tu peux les supprimer manuellement ou via le script qui suit qui supprimera en plus certains processus obsolètes et une notification parasite dans Edge.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\Run: [] => [X]
ShortcutTarget: Envoyer à OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Pas de fichier)
Task: {6588B7D1-413D-4149-A5C0-015EAB38F1A7} - System32\Tasks\Opera scheduled Autoupdate 1527579061 => C:\Users\Henri\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
Task: {6E5571D2-8B3E-4D9D-8E48-8D003258A53F} - System32\Tasks\Opera scheduled Autoupdate 1549008994 => C:\Users\Henri\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
Task: {AF1A4480-ED34-47E9-9A8E-DE5A1049FB6C} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe (Pas de fichier)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Pas de fichier]
S3 MpKsl5d7f2d01; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{FFC41DF5-A634-4DD7-893D-A4B3A991BAC4}\MpKslDrv.sys [X]
U3 TrueSight; \??\C:\Windows\System32\drivers\truesight.sys [X]
GroupPolicy: Restriction ? 
GroupPolicy\User: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction 
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1 (1).iso
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1.iso
Edge Notifications: Default -> hxxps://codingcaptcha.com
Edge Extension: (Adblock Plus) -> 10_EyeoGmbHAdblockPlus_d55gg7py3s0m0 => C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.18.0_neutral__d55gg7py3s0m0 [non trouvé(e)]
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CustomCLSID: HKU\S-1-5-21-3813632654-1173275650-3664626441-1001_Classes\CLSID\{9486aaf1-0930-362a-962d-8e6908739c817}\InprocServer32 -> 0x42940E5DE9C7D6011B300F5DE9C7D601010000000100000000000000 => Pas de fichier
ContextMenuHandlers1: [FileConverterExtension] -> {af9b72b5-f4e4-44b0-a3d9-b55b748efe90} => C:\Program Files (x86)\File Converter\FileConverterExtension.DLL -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
AlternateDataStreams: C:\ProgramData\TEMP:8FFC7CF4 [250]
SearchScopes: HKU\S-1-5-21-3813632654-1173275650-3664626441-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll Pas de fichier
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll Pas de fichier
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll Pas de fichier
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll Pas de fichier
FirewallRules: [{E178AB53-46DA-442B-8D62-9341C068D347}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe => Pas de fichier
FirewallRules: [{41E7C867-1B94-4AC6-9D99-C85D8AA5B371}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe => Pas de fichier
FirewallRules: [{EA9B0DDC-E6F2-4FC6-9A8E-41FF9C3A8226}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Music Recorder\Streaming Music Recorder.exe => Pas de fichier
FirewallRules: [{3ECBB854-BA24-4833-A3BE-F6CE93611372}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Music Recorder\Streaming Music Recorder.exe => Pas de fichier
FirewallRules: [{5052015A-D6C1-443C-923A-1D5A241B8A68}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll => Pas de fichier
FirewallRules: [{4A27B0C4-EA3A-406A-BC99-2AA4A875868B}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll => Pas de fichier
FirewallRules: [{C5952113-1DFB-493C-8F54-DA6716D8DDCC}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe => Pas de fichier
FirewallRules: [{C066ADC1-BF5C-4CFF-8C00-14BA3CACD405}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe => Pas de fichier
FirewallRules: [{98ACFDFA-9E72-4CC9-BD7E-B7EA93B4B5D5}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe => Pas de fichier
FirewallRules: [{1A18D3DD-84CB-425A-8411-903545CFDD0C}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe => Pas de fichier
FirewallRules: [{E33398B8-601F-40F2-9167-2E891AC30F7A}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe => Pas de fichier
FirewallRules: [{0ACD8E51-B3AD-45CA-9369-FC473FF73BEB}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe => Pas de fichier
FirewallRules: [{A3EBF928-DAE3-4576-838A-FEDA92A8CF81}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe => Pas de fichier
FirewallRules: [{F1A4A3CF-23F0-44E4-AA01-AB732D54BF2B}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe => Pas de fichier
FirewallRules: [{5B31B051-F36F-4BB7-950C-9BA492D9CB3A}] => (Allow) C:\Program Files (x86)\BlueStacks\HD-Player.exe => Pas de fichier
FirewallRules: [{CF5ECCD2-7586-456C-9E35-9CAF5A00AABB}] => (Allow) C:\Users\Henri\AppData\Local\Programs\Opera\56.0.3051.52\opera.exe => Pas de fichier
FirewallRules: [{F6764975-A776-40EB-9BFB-0FDF4BD43C5D}] => (Allow) C:\Users\Henri\AppData\Local\Programs\Opera\56.0.3051.99\opera.exe => Pas de fichier
FirewallRules: [{BE76221C-087A-4074-942B-B6587BF12657}] => (Allow) C:\Users\Henri\AppData\Local\Programs\Opera\71.0.3770.198\opera.exe => Pas de fichier
FirewallRules: [{DB28B129-2758-4903-A958-A82D8002A772}] => (Allow) C:\Users\Henri\AppData\Local\Programs\Opera\71.0.3770.228\opera.exe => Pas de fichier
FirewallRules: [{2B550AEA-5DC3-49FE-8F9B-B4E532F3CE0B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe => Pas de fichier
FirewallRules: [{27EB652B-8299-41C3-994D-2884EC50E6CA}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe => Pas de fichier
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, vu que tu as un pc portable branche-le au secteur, car ce serait dommage de tomber en panne de batterie avant que la mise à jour ne soit terminée.
.

@bazfile

Bonjour,

Je souhaite eliminer le même fichier, cette procedure marcherait elle sur moi ? ou c'est très spécifique de son cas ?

@Myst93200

cette procedure marcherait elle sur moi ? 

Non les scripts sont sur-mesure et ne concernent que le pc sur lequel l'analyse FRST a été faite.