IOBit détecté Trojan:Win32/Wacatac.B!ml et PUP.Optional [résolu]

[Tusca]

Bonjour,

Windows 10 defender a trouvé un cheval de troie à iobit-uninstaller-9-6-0-1.exe
J’ai supprimé ceci, mais après un scan avec Dr Web il a trouvé 7 menaces dans l’installation du programme. Je les ai neutralisé, mais st-ce que quelqu'un pourrait me dire comment je peux savoir si je suis encore infecté et quel programme je peux utiliser pour désinstaller Iobit sans laisser de trace.
J’envoie les liens pour les trois rapports FRST

https://pjjoint.malekal.com/files.php?i ... 8g12n14h14
https://pjjoint.malekal.com/files.php?i ... 2l14r13q13
https://pjjoint.malekal.com/files.php?i ... e14q7j11p8

Je vous remercie d'avance pour votre aide!

[Parisien_entraide]

Bonjour,


Tu l'as téléchargé ou ?
Parce que la dernière version sur le site officiel https://www.iobit.com/fr/advanceduninstaller.php est la 9.6.03 qui est saine

Ensuite meme avec la dernière version prise sur le site officiel tu peux voir que DrWeb détecte quelque chose, mais c'est normal du fait du fonctionnement et des appels à certaines URL une fois en place
La version que j'ai envoyé est à classer dans les faux positif
Dr Web et Wiindows defender sont coutumiers du fait

2020-07-20_211203.jpg

Pour l'analyse Malekal ou Angelique te diront ce qu'il en est

[Tusca]

Bonjour,

Merci Parisien_entraide.
Je crois l'avoir telechargé de leur web. Mais peut-être c’était sur 01net, je n'en suis pas sûr.
Merci d'avance à Malekal et Angelique

[Malekal_morte]

Salut,

IOBit utilise des plateformes de PUP pour ses versions gratuites pour les monétiser.
Quand tu installes IOBit Uninstaller, il propose des programmes comme DashLane, Opera, etc.
Du coup certains antivirus peuvent le détecter comme PUP.

[Tusca]

Merci!
J'essaye d'être vigilant, mais c'est pas toujours simple.
Je regarderai les documents!

[Parisien_entraide]

Les programmes non souhaitées sont maintenant PLUS visibles au moment de l'installation

L'installation personnalisée n'apporte rien de plus que le chemin de destination du programme car quel que soit le choix on se retrouve devant le deuxième écran

2020-07-21_001509.jpg

Ensuite on voit qu'il est demandé de réfléchir avant de cliquer sur "suivant" qui ne s'active que SI le choix est effectué
C'est l'utilisateur qui décide et non le programme
C''est limité à OUI ou NON, mais cela ne figure pas dans nombre de programmes qui comporte des Pup's

2020-07-21_001558.jpg

Une fois l'installation terminé on a droit encore à cela

2020-07-21_001712.jpg

Par contre Iobit Unistaller met des fichiers partout sur le PC, et dans la sandbox j'ai meme trouvé mes navigateurs et la messagerie avec profil, base message.. Je pensais que c était du au scan au lancement du programme mais vu que le reste n'y est pas...

Donc il est normal que certains programmes détectent de la malveillance, mais comme rien n'est imposé et que c'est l"'utilisateur qui décide, il est normal aussi que les autres (la majorité) ne disent rien
On est loin là d'une installation forcée dans notre dos

[Tusca]

Bonjour,
J'avais personnalisé l’installation et je m'étais demandé si c'était la bonne option. Mais je ne connais pas les autres desinstallateurs et je n'avais besoin...
Je vais voir si je trouve quelque chose de mieux. ;)
Je vous remercie pour les informations.
Très bonne fin journée!

[Parisien_entraide]

Tu as revo uninstaller, Geek uninstaller, ...

https://www.malekal.com/desinstaller-pr ... logiciels/

[Tusca]

Merci beaucoup!!

[Parisien_entraide]

Psss : Et ne télécharge JAMAIS sur 01.net ;:-)

A lire : https://www.malekal.com/les-sites-de-te ... repackent/

Depuis le tuto Clubic s''est amélioré avec le rachat et la nouvelle équipe et ont fait pas mal de ménage pour le repack (restent les pubs du site mais c'est.. normal)
De plus pour chaque logiciel ils mettent le lien de l'auteur (en début de page)

[Malekal_morte]

De rien =)