Infecté par Trojan:Win32/AgentTesla!ml

[Guid]

Bonjour,

Je suis apparemment infecté par lé virus suscité.
J'ai généré des rapports avec FRST. Voici les liens pour les consulter :

https://pjjoint.malekal.com/files.php?i ... 15g10n13d9
https://pjjoint.malekal.com/files.php?i ... 8x10t13j12
https://pjjoint.malekal.com/files.php?i ... d7x7o10t13

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,

La détection porte sur un crack pour SketchUp.
Donc faut mettre en quarantaine.

Date: 2023-01-25 16:23:01
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/AgentTesla!ml
ID : 2147760503
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Program Files\SketchUp\SketchUp 2022\Patch.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Système
Utilisateur : DESKTOP-88EKVLS\guido
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.381.2511.0, AS: 1.381.2511.0, NIS: 1.381.2511.0
Version du moteur : AM: 1.1.19900.2, NIS: 1.1.19900.2

Sinon désinstalle tout ça, inutile et encombre le PC :

CCleaner
CCleaner Browser
CCleaner Update Helper

[angelique]

Bonjour/Bonsoir

Tu définis mal ton raisonnement

Je suis apparemment infecté par lé virus suscité.

Dit plutôt , j'ai installé et voulu cracker SketchUp Pro 2022 avec C:\Program Files\SketchUp\SketchUp 2022\Patch.exe mais Windows Defender a bloqué HackTool:Win32/Patcher!MSR Date: 2023-01-25 16:23:01 Win32/AgentTesla!ml

Dissocie MalwareBytes du centre de sécurité voir capture

Les rapports sont corrects, Windows defender a bloqué le patch, cependant tu peux à tes risques dire dans les options/historique de Windows Defender de l'autoriser, comme ça tu disposeras peut être de SketchUp Pro 2022 mais sans savoir si une porte dérobée(backdoor) s'est avec initié dans ta machine pour qu'un hacker malveillant surveille/vole tes activités sur le Net. Mais c'est bien tu auras SketchUp Pro 2022

Car quand c'est gratuit, c'est TOI le produit!

Bim....


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\