PUA:Win32/Presenoker

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

langv26
Messages : 3
Inscription : 10 oct. 2020 05:09

PUA:Win32/Presenoker

Message par langv26 »

Bonjour, bonsoir,

Je vous écris ce topic, car j'ai reçu une alerte de Windows Defender m'informant que mon ordinateur est potentiellement infecté par le Presenoker.

J'ai donc procéder à une intervention de Windows Defender pour une éventuelle mise en quarantaine du virus et j'ai lancé une analyse complète de l'ordinateur.

Je voulais donc savoir si Windows Defender ne risquait pas de passer à côté du virus, et si oui, qu'est ce que je dois faire pour me débarrasser de cette vilaine chose.

En vous remerciant par avance pour votre dévouement à la résolution du problème.

Malekal_morte
Site Admin
Site Admin
Messages : 104522
Inscription : 10 sept. 2005 13:57
Contact :

Re: PUA:Win32/Presenoker

Message par Malekal_morte »

Bonjour,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

langv26
Messages : 3
Inscription : 10 oct. 2020 05:09

Re: PUA:Win32/Presenoker

Message par langv26 »

Bonjour

Merci pour votre réponse

Voici les 3 liens des rapports de FRST :

FRST : https://pjjoint.malekal.com/files.php?i ... 5x7l117b11
Shortcut : https://pjjoint.malekal.com/files.php?i ... 15v15y11n8
Addition : https://pjjoint.malekal.com/files.php?i ... 8v13b13d15

Voilà Merci encore

Malekal_morte
Site Admin
Site Admin
Messages : 104522
Inscription : 10 sept. 2005 13:57
Contact :

Re: PUA:Win32/Presenoker

Message par Malekal_morte »

Pas de trace de PUA:Win32/Presenoker dans les rapports.

PUA:Win32/uTorrent détecté dans le setup qui se trouve dans le dossier de téléchargement :
Date: 2020-10-10 04:58:30.4530000Z
Description:
Nom : PUA:Win32/uTorrent
ID : 236126
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_C:\Users\valen\Downloads\uTorrent.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : C:\Windows\System32\RuntimeBroker.exe
Version de la veille de sécurité : AV: 1.325.463.0, AS: 1.325.463.0, NIS: 1.325.463.0
Version du moteur : AM: 1.1.17500.4, NIS: 1.1.17500.4
Du coup t'as essayé de télécharger ZHPCleaner qui n'a pas grand intérêt.
Il est détecté en Trojan:Win32/Wacatac.D
Date: 2020-10-10 04:58:15.7910000Z
Description:
Nom : Trojan:Win32/Wacatac.DF!ml
ID : 2147757794
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\valen\Downloads\ZHPCleaner.exe; webfile:_C:\Users\valen\Downloads\ZHPCleaner.exe
Origine de la détection : Internet
Type de détection : Chemin rapide
Source de détection : Téléchargements et pièces jointes
Utilisateur : DESKTOP-FQR3EGB\valen
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.325.463.0, AS: 1.325.463.0, NIS: 1.325.463.0
Version du moteur : AM: 1.1.17500.4, NIS: 1.1.17500.4
Pas d'infection active mais beaucoup de téléchargement
donc c'est surement cela qui est détecté.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

langv26
Messages : 3
Inscription : 10 oct. 2020 05:09

Re: PUA:Win32/Presenoker

Message par langv26 »

Oki, je te remercie pour le temps consacré !

Malekal_morte
Site Admin
Site Admin
Messages : 104522
Inscription : 10 sept. 2005 13:57
Contact :

Re: PUA:Win32/Presenoker

Message par Malekal_morte »

De rien =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »