Infection Trojan:Script/Wacatac.H!ml

[Gumgum]

Bonjour à tous,

A mon tour de venir la queue entre les jambes après avoir fait le bêtise d'avoir téléchargé et exécuté un crack pour un vieux logiciel sur lequel je n'arrivais pas à remettre la main...

Windows Defender m'a fait plusieurs alertes sur "Trojan:Script/Wacatac.H!ml", sur différents fichiers dans le répertoire AppData.

j'ai scanné le pc avec :
- Windows Defender (rien trouvé)
- Malwarebytes Anti-Malware (MBAM) (rien trouvé)
- Kaspersky Virus Removal Tool (rien trouvé)
- Eset online scanner (en cours)

Mais je m'inquiète car après avoir supprimé les fichiers incriminés, Windows Defender m'a refait la même alerte sur un autre fichier...

Voici mes résultats FRST :
FRST : https://pjjoint.malekal.com/files.php?i ... 4k11k8z7n6
Addition : https://pjjoint.malekal.com/files.php?i ... 5j12u13n13

En vous remerciant de toute aide que vous pourrez m'apporter...

Edit : et à toutes fins utiles, le lien pour Shorcut : https://pjjoint.malekal.com/files.php?i ... 1511v14s11

[Malekal_morte]

Salut,

C'est un fichier PowerPoint dans ton espace iCloud :

Date: 2023-03-23 11:48:21
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Script/Wacatac.H!ml
ID : 2147814524
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Unknown\iCloudDrive\Documents\Documents - MacBook Pro de Arnaud\UVSQ\COURS FAC\S1\LHESP1A1\CM XXe.pptx
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Utilisateur
Utilisateur : Unknown-PC\Unknown
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.385.865.0, AS: 1.385.865.0, NIS: 1.385.865.0
Version du moteur : AM: 1.1.20100.6, NIS: 1.1.20100.6

Si tu sais à quoi correspond ce fichier, c'est probablement un faux positif.
Sinon possiblement une pièce jointe par mail que tu as télécharge et placé là.
Il peut s'agir d'un malware pour Office : https://www.malekal.com/virus-office-word-excel/

Sinon tu peux désinstaller cela, inutile et cela ralentit Windows :

CCleaner
ZoneAlarm Free Firewall

[Gumgum]

Merci beaucoup pour ton aide et la rapidité de ta réponse !

Le fichier PowerPoint en question est un fichier que j'ai créé, je peux donc continuer à travailler sur celui-ci ? Et mon PC est sain à part ça?

Et je supprime de suite les logiciels que tu cites, merci pour le conseil.

Edit : Effectivement, Windows vient de me faire la même alerte sur une copie de ce PowerPoint. Je vais le supprimer et travailler à partir d'une version antérieure au cas où.

[Malekal_morte]

De rien.
Je pense que oui, si tu l'as créé, mets le en exception : https://www.malekal.com/windows-defende ... exception/
Windows Defender ne devrait plus le détecter comme malveillant.