Infection Bloom ?

Résolu

Bonjour
Malwarebyte a détecté des fichiers suspects dans
C:\Users\agaro\AppData\Local\Bloom
qu'il me demande de mettre en quarantaine (je ne l'ai pas fait)
Windows defender n'a rien détecté : qu'en est il exactement ?
Je viens de faire une analyse avec FRST, ci dessous les 2  fichiers obtenus
Addition
https://pjjoint.malekal.com/files.php?id=20230411_b5k8n12l15t7


FRST
https://pjjoint.malekal.com/files.php?id=FRST_20230411_10h6q5k13z15


Merci
ccm81


Windows / Firefox 111.0

5 réponses

  1. Bonjour fabul

    j'ai fait une recherche d'un bloom.exe dans le disque C (le seul), rien trouvé

    Ma corbeille étant quasi vide, j'y ai mis le dossier bloom, je verrai par la suite

    Cdlmnt

    1. Et merci à tous les deux

      pb résolu

      Cdlmt

  2. Modérateur

    Salut,

    Tapes la commande avec cmd.exe en tant qu'admin

    rmdir /s /q %LocalAppData%\BLOOM

    Pour le supprimer.

    Ça sera moins long que réanalyser avec Malwarebytes.

    (À moins de connaitre un programme qui s'appelle ou qui utilise le programme Bloom)

    Parce qu'il existe apparemment quelque part un programme qui s'appelle Bloom

    Tu pourrais l'archiver (Le dossier BLOOM) au cas ou tu aie un programme qui bugue, en ouvrant avec Rechercher: %LocalAppData%

    Envoyer vers > Dossier compressé

    Puis supprimes l'original pour voir.

    1. Ok

      dans le rapport de Malwarebyte

      Dossier: 5
      Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data\Default\Local Storage\leveldb, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
      Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data\Default\Local Storage, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
      Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data\Default, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
      Adware.Bloom, C:\Users\agaro\AppData\Local\Bloom\User Data, Aucune action de l'utilisateur, 16145, 1082595, , , , , ,
      Adware.Bloom, C:\USERS\AGARO\APPDATA\LOCAL\BLOOM, Aucune action de l'utilisateur, 16145, 1082595, 1.0.67765, , ame, , ,

      merci

      1. merci

        dois-je mettre en quarantaine le contenu du dossier bloom comme le demande Malwarebyte ?

        Cdlmnt

        1. Modérateur

          À toi de voir, ce dossier bloom n'apparaît pas dans le rapport FRST.

      2. Modérateur

        Bonjour.

        Ton pc n'est pas infecté, désinstalle Webadvisor par McAfee c'est un adware inutile.