Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

[Flaquette]

Bonjour à tous,

Je me permets de vous contacter car mon pc portable est infecté par un trojan.

Windows Defender me signale : Trojan:PowerShell/Malgent!MSR

Je le supprime mais il revient systématiquement.

J'ai effectué un scan avec FRST, que j'ai téléchargé via pjjoint :

https://pjjoint.malekal.com/files.php?i ... f5c12r5o14
https://pjjoint.malekal.com/files.php?i ... 9n8o14l7l5
https://pjjoint.malekal.com/files.php?i ... 159b9c7b15

Qu'en pensez-vous ?

Un grand merci

[Malekal_morte]

Salut,

Je pense que c'est fini par crack.
Possiblement un faux site FitGirl.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {96BE3BF7-5125-43A9-B9CC-0C4EFBF474AD} - System32\Tasks\ViGEmBusUpdater => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [493568 2023-10-16] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\Quu!\AppData\Roaming\Webgard\cor.ps1
C:\Users\Quu!\AppData\Roaming\Webgard
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3) Désinstalle :

CCleaner (sert à rien)
Opera (sauf si utilises)

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Flaquette]

Bonjour,

Merci beaucoup pour le correctif.

Voici les nouvelles analyses :
FRST
https://pjjoint.malekal.com/files.php?i ... 13d7n14r14

Addition
https://pjjoint.malekal.com/files.php?i ... 0t7i8v6v14

Shortcut
https://pjjoint.malekal.com/files.php?i ... 6s13d10u14

J'ai laissé Opera car je l'utilise

[Malekal_morte]

Plus de détection de Trojan:PowerShell/Malgent!MSR ?

[Flaquette]

J'ai effectué un scan et plus de trojan signalé.

Par contre j'ai toujours la RAM qui est quasiment utilisée à la moitié alors que rien n'est ouvert.

Ca pourrait avoir un lien avec l'infection ?

voici une capture d'écran du gestionnaire des tâches :
https://pjjoint.malekal.com/files.php?i ... 12y11u1315

Merci beaucoup

[Malekal_morte]

47% c'est tout à fait normal =)

Donc pour moi c'est bon.
Tu peux supprimer C:\FRST

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[Flaquette]

D'accord. J'ai fermé toutes les applications qui fonctionnaient en arrière plan (il y en a un paquet entre cortona, courrier ect) et j'ai gagné un peu plus de 10% d'utilisation de la Ram. Pas négligeable

Un grand merci pour le trojan, où est-ce que je peux effectuer un petit don pour te remercier ?

[Malekal_morte]

Ok tu as réduits les applications en arrière plan.
Merci, mais non t'embêtes pour le don, fais de la pub pour le site autour de toi =)
Essaye aussi de l'évaluer sur Edge.

[Flaquette]

ça marche un grand merci !