Sur un PC d'un collègue, Eset m'a fait cette détection :
Du coup, derrière j'ai passé un scan complet Eset qui a trouvé ça :19/08/2023 13:12:22;
Protection en temps réel du système de fichiers;
fichier;C:\Users\xxxxx\Documents\0 à supprimer\Payment#6594.html;
JS/TrojanDropper.Agent.OUR cheval de troie;
nettoyé par suppression;
AUTORITE NT\Système;
Un événement s'est produit pendant une tentative d'accès au fichier par l'application : C:\Windows\System32\SearchProtocolHost.exe (A53FCD45DA968CE3ED24FF960BAD25F10EFB97EC).;34FD8EBA6FE3E9E0053A13A59DA09891A32796C1;04/10/2022 06:57:15
J'ai lancé un scan MBAM, RAS. Le PC ne semble pas avoir de symptômes particuliers.C:\Users\xxx\AppData\Local\Temp\pid-5604\Contract#7534.html - JS/TrojanDropper.Agent.OWL cheval de troie - nettoyé par suppression [1]
C:\Users\xxx\AppData\Local\Temp\pid-15532\Payment#6594.html - JS/TrojanDropper.Agent.OUR cheval de troie - nettoyé par suppression [1]
C:\Users\xxx\AppData\Local\Temp\pid-15532\Payment#6594-1.html - JS/TrojanDropper.Agent.OUR cheval de troie - nettoyé par suppression [1]
Voici les logs FRST si quelqu'un peut me donner son avis (mdp : "maki" ):
- FRST : https://pjjoint.malekal.com/files.php?i ... 9z10l10m13
- Addition : https://pjjoint.malekal.com/files.php?i ... y14o8g8k11
- Shortcut : https://pjjoint.malekal.com/files.php?i ... c14l9i14h6
Merci d'avance pour votre aide
