Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB Le sujet est résolu

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 11 août 2019 13:51

Bonjour ,

Ce post n'est pas (à priori) un "appel au secours" mais plutôt une petite demande d'informations complémentaires.

Ce matin, mon Windows Defender m'indique avoir détecté ces deux Trojans sur mon PC :

Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB .

il me dit avoir mis ces deux "menaces graves" en quarantaine, très bien (donc ?), et me précise que les "Eléments affectés" sont :

file: C:\Users\Ludivine\OneDrive\Documents\AdwCleaner\Quarantine\C\Program Files (x86)\CinemaPlus-3.2cV17.09\3691daa0-2658-4794-a296-38b583ea5060-14.exe.vir

file: C:\Users\Ludivine\OneDrive\Documents\AdwCleaner\Quarantine\C\Program Files (x86)\FastSearch\acengine.dll.vir

J'ai donc trois petites questions : 1) d'où pourraient selon vous provenir ces trojans ? 2) Puis-je les supprimer définitivement sans risque de surinfection ou déstabilisation de mon PC ? 3) C'était déjà il y a quelques temps - plus d'un an - qu'avec AdwCleaner j'avais détecté ces trucs mais depuis j'ai désinstallé AdwCleaner, sauf apparemment ces deux fichiers en quarantaine. Si je réinstalle aujourd'hui AdwCleaner, ça ne va pas remettre en service mes deux intrus ?




Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 2271
Inscription : 02 juin 2012 20:48

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Parisien_entraide » 11 août 2019 14:15

Bonjour,

Si Malekal ou Angelique ne sont pas dans le coin avec peut etre une réponse plus détaillée, voici une courte explication

1) Ce sont des "adwares" livrés avec des logiciels gratuits (que toi seule connais puisque tu as du les installer à l'époque)
2) Tu peux supprimer carrément le dossier Quarantine d'AdwCleaner (mais ils sont sur le cloud) Regarde également à la racine de ton PC si il n'y a pas un dossier Adwcleaner (que l'on peut supprimer après usage de toutes les façons)
3) Cela ne remet pas en service ces "intrus" car ils sont considérés comme déjà en quarantaine et ont une extension .vir ajoutée qui évite meme si tu cliques sur le CinemaPlus.exe.vir de le lancer

Ce qui m'étonne c'est que Windows defender ne les trouve QUE maintenant ou alors il a juste fais un scan du cloud qu'il ne faisait pas avant
Only Amiga... was possible !

Malekal_morte
Site Admin
Site Admin
Messages : 96154
Inscription : 10 sept. 2005 13:57
Contact :

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Malekal_morte » 11 août 2019 22:08

Salut,

C'est surtout très vieux comme adwares.
Effectivement, certains sont dans la quarantaine d'AdwCleaner.
Elle n'avait pas dû être vidée.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 02:05

Bonsoir et merci pour vos réponses.

J'ai suivi la démarche et le tuto proposé par Malekal.
Même si ce tuto est bien fait, j'avoue que ça n'a pas été ni facile ni très simple pour un novice comme moi de tout comprendre du premier coup.
Fichtre ! J'y ai donc passé un peu de temps (la soirée ;)) et j'ai du tout relire et relire et relire en essayant d'être bien attentif à toutes les étapes.

Bref, j'espère que "j'ai bon" (à vous de me dire).

Voici les trois liens demandés :

https://pjjoint.malekal.com/files.php?i ... r13d9v6s13

https://pjjoint.malekal.com/files.php?i ... 12d13b15h8

https://pjjoint.malekal.com/files.php?i ... k11o7l6p10

Malekal_morte
Site Admin
Site Admin
Messages : 96154
Inscription : 10 sept. 2005 13:57
Contact :

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Malekal_morte » 12 août 2019 09:29

Ce sont bien des restes.
Supprime le dossier C:\AdwCleaner

Par contre bcp de programmes inutiles.
Les programmes IOBit sont totalement inutiles.

A désinstaller :
ASUS Welcome
CCleaner
CyberLink
Driver Booster
IObit Malware Fighter
IObit Software Updater
IObit Uninstaller
Java
McAfee® Central for ASUS
Smart Defrag
Zip. Click here!
RAR Extractor
RAR Opener[2019-08-07] (Tiny Opener)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/


7-zip permet d'ouvrir les rar et est gratuit.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 14:19

OK.
Sauf que : impossible de supprimer le dossier C:\AdwCleaner , le processus de suppression commence puis "Accès au dossier refusé", "Vous devez disposer d'une autorisation pour effectuer cette action", "Vous avez besoin d'une autorisation de la part de Administrateurs pour modifier ce dossier".
Puis bouton "Recommencer" en boucle, sans succès.

Malekal_morte
Site Admin
Site Admin
Messages : 96154
Inscription : 10 sept. 2005 13:57
Contact :

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Malekal_morte » 12 août 2019 14:45

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 15:41

Non, même problème en Mode sans échec, même message "accès refusé" et demande d'autorisation.

Peut-être en modifiant quelque-chose dans les "Propriétés" du dossier ?

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 15:59

Ou alors... dans mon "Historique de protection" de Windows Defender, je constate que ces deux intrus sont toujours notés "Menace mise en quarantaine".
Et "Actions" me propose de les "Supprimer".
Je supprime ?

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29358
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par angelique » 12 août 2019 16:13

bonjour

oui supprime
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 16:41

Bonjour Angélique.

Voilà, j'ai supprimé dans mon Windows Defender.

Hélas, dans mon C:\ le dossier en question est Toujours là (!) et lui Toujours impossible à supprimer. Pff...

Bon, en même temps je ne voudrais pas non plus vous embêter trop longtemps avec ça, ce n'est pas si grave après tout. Mais comme je suis "un peu" têtu et surtout Très agacé quand je ne comprends pas quelque chose... Je vais continuer à chercher une solution. J'ai vu qu'il y avait différentes méthodes pour arriver à dégager de force un dossier, sauf que je ne voudrais pas faire n'importe quoi non plus. Si ici vous avez d'autres idées...

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 18:14

Éventuellement, qu'en est-il du logiciel Unlocker ? Qu'en pensez-vous ?

Avec toutes les précautions d'usages bien-sûr, comme je viens de le lire sur ce forum :
"Unlocker utilise un installeur OpenCandy qui tente de refourguer des logiciels indésirables, c'est pour cela qu'il est bloqué. Si tu veux l'installer, faut désactiver ton antivirus en allant doucement durant l'installation pour refuser ces indésirables".

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29358
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par angelique » 12 août 2019 18:22

c'est ça que tu n'arrives pas à supprimer?:

C:\AdwCleaner
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Salino
newbie
newbie
Messages : 18
Inscription : 09 août 2019 15:01
Localisation : La Savoie.

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par Salino » 12 août 2019 18:36

Oui.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29358
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

Message par angelique » 12 août 2019 18:37

  • Télécharge à coté de FRST64.exe , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

    Relance FRST64.exe(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
    Un redémarrage peut être nécessaire (pas obligatoire).
    Un fichier texte apparaît fixlog.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Pièces jointes
fixlist.txt
(48 octets) Téléchargé 10 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »