[Résolu] 2 virus résistants à Sécurité Windows

[Dionysos70]

Bonjour à tous,
J'ai lancé récemment une analyse complète de mon PC avec Sécurité Windows (je suis sous Windows 11, système à jour, sécurité à jour... du moins jusqu'à il y a peu)
Il est ressorti les 2 virus en PJ
Or, lorsque je clique sur Intervenir... il ne se passe rien et la croix rouge de l'icône Sécurité Windows (petit bouclier bleu) persiste sur l'icône.
Devant ce problème, j'ai lancé l'outil Microsoft Safety Scanner (réputé éradiquer le virus TrojanDownloader.Win32/Emotet!ml). Il a tourné toute la journée, a identifié un certain nombre de fichiers a priori infectés ... mais l'icône de Sécurité Windows a toujours sa croix...
Quelqu'un peut-il m'aider.
B. Cdlt
D.70

[breizhspotlight]

Bonsoir,

il semblerait que tu aies tenté, toi, ou tout autre utilisateur du pc de télécharger et/ou d'utiliser des logiciels piratés.(hacktool/keygen...) Merci de dire ce qu'il en est exactement car on est limite hors charte....

annonces/topic550.html

@+

breizhspotlight

[Dionysos70]

Bonjour,
Je ne sais pas. Les virus semblent avoir été détectés sur un disque G: qui n'est pas le disque système et que j'ai ajouté à mon PC il y a longtemps (ce disque venait d'un autre PC). Mais ce n'est pas impossible, car mon fils utilisait cet ancien PC.
Toujours est-il que tous les logiciels que j'utilise sur le PC actuel infecté sont légaux. Et je ne m'amuse pas, à mon âge, à avoir des pratiques interdites et non sécure.
Je suis désormais seul à utiliser ce PC.
Sur le sujet qui m'amène, j'ai installé Avast. Il ne trouve pas ces 2 virus et l'icône de Sécurité Windows est redevenue avec sa coche verte.
Merci pour votre aide (je voudrais n'avoir que Sécurité Windows comme protection, mais à condition que je puisse compter dessus)
... et toutes mes excuses si le contexte amène une question limite charte.
D.70

[Dionysos70]

Je viens de désinstaller avast.
J'ai lancé une analyse rapide avec Sécurité Windows. Il me trouve le cheval de troie en PJ.
Il est localisé dans un fichier sous C:/Users/Propriétaire/Téléchargement.
J'ai effacé tous le contenu de ce répertoire, relancé une analyse... qui trouve toujours ce virus. Cliquer sur "Intervenir" dans la fenêtre Sécurité Windows n'a pas d'effet. L'icône bleue a toujours sa coche rouge.
Je ne sais vraiment plus quoi faire.
Merci d'avance pour votre aide.
D.7.0

[tomtom95]

Bonjour Dionysos70,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).



Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports sur le site Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur ENVOI, >> copie/colle les liens des rapports dans ta prochaine réponse.

[Dionysos70]

Bonjour tomtom95
D'abord, merci de bien vouloir m'aider !
Je pense avoir suivi la procédure à la lettre. Voici les liens retournés :
https://up.security-x.fr/file.php?h=R68 ... 623c538daa
https://up.security-x.fr/file.php?h=R9d ... 354651e7b4
B. Cdlt
D.7.0

[tomtom95]

Re,

OK, commence par désinstaller des programmes.
Tape sur les touches de ton clavier Windows+ I
Ouvre Applications >> Appications et fonctionnalités
Recherche dans la liste sélectionne les programmes et désinstalle.
Adobe Flash Player (Obsolète Adobe ne prend plus en charge Flash Player depuis 2 ans)
Combo Cleaner

Après désinstallation redémarre ton ordinateur.
Puis fait une Correction avec l'outil FRST
Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>> https://textup.fr/658991zx

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.




L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Si nécessaire >> Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite Héberge le contenu du rapport C /Adwcleaner/Logs
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse

[Dionysos70]

Bonjour tomtom95,
Je viens d'exécuter soigneusement les actions :
- Désinstallation des 2 programmes
- Correction de First avec ton script
Le fixlog.txt est sur :
https://up.security-x.fr/file.php?h=Rd3 ... b6b615be08
Les 2 rapprorts d'adwcleaner sont ici :
https://up.security-x.fr/file.php?h=Rcb ... 62be1679e9
https://up.security-x.fr/file.php?h=Rd9 ... 2b260bf84d
J'ai refait un adwcleaner puis mis en quarantaine un logiciel préinstallé. Les 2 fichier du nouveau rapport sont ici :
https://up.security-x.fr/file.php?h=Rce ... afb957d592
https://up.security-x.fr/file.php?h=Re3 ... d50b214fe1
Merci
A te lire
B. Cdlt

[tomtom95]

Bonjour Dionysos70,

OK, pour finir on va scanner toutes tes lecteurs.
Ouvre Malwarebytes présent sur ton ordinateur.
Dans l'interface de Malwarebytes Clique Analyseur Puis sur Analyseur Avancés
Puis sur configurer l'Analyse >> sur la nouvelle page coche toutes les cases des lecteurs (C,F,G,O,P,S)
Et clique sur le bouton Analyse
Quand l'examen est terminé, si des éléments ont été Détectés,
Appliquer les actions clique sur Quarantaine
Pour laisser MBAM nettoyer ce qui a été détecté.
Si un redémarrage est demandé, clique sur OUI.
Attende l'affichage du message invitant à faire redémarrer le PC, puis clique sur Oui.

Après le redémarrage, de retour sur le Bureau, ouvre de nouveau MBAM.
Clique sur Analyseur
Clique sur Compte-rendu .
Sélectionne sur comptre-rendu d'analyse qui vient d'être effectuée.
Clique sur Afficher Exporter.
Clique sur Fichier texte (*.txt)
Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
Clique sur OK
Héberge le contenu du rapport sur le site Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse

[Dionysos70]

Bonjour Tomtom95,
10 infections mises en quarantaine. Rapport mis sur le lien :
https://up.security-x.fr/file.php?h=R08 ... 7084df11be
Noter que la page Sécurité Windows mentionne toujours un virus (cf capture d'écran jointe), sans que je puisse le mettre en quarantaine...
Je viens de refaire une analyse complète de mon système : 3 menaces détectées mais quand je clique sur "Détail des menaces" la page "Historique de protection" m'indique "Aucune action récente" et donc impossible de corriger quoi que ce soit !
Possible de désinstaller / réinstaller Sécurité Windows ?
A te lire pour la suite
Merci pour ton aide
D.7.0