Besoin d'aide pour Trojan:VBS/Bynoco.RPB!MTB

[Ulfari]

Bonjour,

Je souhaite faire un checkup de l'état de santé de mon PC, et j'aurai besoin d'aide pour analyser les fichier suivants :

FRST : https://pjjoint.malekal.com/files.php?i ... 0k5g8z7o14
Additionnal : https://pjjoint.malekal.com/files.php?i ... 5f6n5e10l5
Shortcuts: https://pjjoint.malekal.com/files.php?i ... c6r8d10v15

Cordialement,
Ulfari

[Parisien_entraide]

Bonsoir

Mais c'est quoi le but ?
Ce PC est visiblement dédié aux jeux et streaming

Y a 2 ou 3 trucs qui trainent en arrière plan et qui consomment des ressources pour rien, sans compter des applis qui peuvent rendent instables le PC

Pourquoi avoir utilisé Roguekiller, MBAM, est ce à cause du Trojan:VBS/Bynoco.RPB!MTB ?
Donc tu sais qu'il y a un problème non ?

Malekal ou Angélique te donneront un FIX

(PS je modifie ton sujet qui était
"Besoin d'aide pour contrôler l'état de santé d'un PC." pour "Besoin d'aide avec Besoin d'aide pour Trojan:VBS/Bynoco.RPB!MTB"
C'est plus explicite et permet de voir d'un seul coup d'oeil les infections qui tournent actuellement)

[Ulfari]

Bonjour,
C'est un pc qui sert à tout, et que j'utilise aussi pour télétravailler (VPN + bureau distant).
Lors de ma session en bureau distant, une déconnexion de ma session sur le PC distant m'a inquiété, et j'ai donc lancé un scan via windows defender et mit en quarantaine le Trojan:VBS/Bynoco.RPB!MTB.

Le fichier se trouvant à cette adresse : C:\Users\Ulfari\AppData\Local\Comms\Unistore\data\7\d\70000803000000073701.dat j'en ai déduis que c'était un mail qui devait contenir une pièce jointe infectée.

Recevant beaucoup de spam mails, je suis très attentif à ce que j'ouvre et ne me rappelle pas avoir ouvert de mail suspect. ( j'ai même tendance à ne pas ouvrir des mails que je sais sûrs).

J'ai installé Roguekiller et MBAM pour voir ce que donnais un scan avec eux, et si autre chose remontais.
j'ai utilisé Autorun et Process explorer pour scanner tout ça sur VirusTotal, mais rien de remonte au dessus de 3 detections.
Je n'avais rien sur MBAM jeudi, et n'ai pas utilisé mon ordinateur hier.
J'ai refais un scan aujourd'hui et ai trouvé quelques PUP.Optional.MySearchDial, dans chrome, que j'ai mis en quarantaine avant de nettoyer chrome puis de le désinstaller au final car je ne l'utilise presque jamais.

J'ai aussi deux alertes Application potentiellement indésirables détectées avec windows defender qui datent de octobre 2020 et mars 2021, dont les fichier ne sont plus présent mais qui ne veulent pas disparaitre.

Ma demande d'aide concerne ce PC uniquement, le pc distant ayant été contrôlé par la société qui gère notre maintenance.

Désolé pour le premier message sans informations, une journée intense et stressante à eu raison de ma capacité à synthétiser la situation.
En espérant que ces informations fournies dans ce message soient claires.

Ayant apporté des modifications à mon PC depuis jeudi, je met en lien ci dessous les fichier à jour

FRST : https://pjjoint.malekal.com/files.php?i ... 12p12m9e10
Additionnal : https://pjjoint.malekal.com/files.php?i ... f10v6p9g13
Shortcuts: https://pjjoint.malekal.com/files.php?i ... 8n9w148u10

Merci d'avance !

[Malekal_morte]

Le répertoire AppData\Local\Comms\Unistore\data est lié aux mails.
Donc faudrait faire la chasse aux piètes jointes dans les mails vérolés et les supprimer.

[Ulfari]

Je ne comprend pas, y'a t'il quelque chose de plus à faire avec les mails ?
La quarantaine mise en place par Windows ne suffit pas ?
Si oui, que faut il faire exactement ?