Alerte Windows Defender (PUA)

[Cyr_lover]

Bonjour,
Me voici ici car Windows Defender me signale des choses. Habituellement, rien de bien inquiétant mais là je trouve cela bizarre, et il se trouve qu'aujourd'hui je viens d'installer un logiciel de backup online (iDrive), alors je me demande si cela est lié...

Merci d'avance à ceux qui épluchent les rapports FRST.
Voici le lien associé à FRST.txt : https://pjjoint.malekal.com/files.php?i ... 13m8c12n13
Le lien associé à Associe.txt : https://pjjoint.malekal.com/files.php?i ... w9u14p6o12
(pas d'autre TXT généré par FRST)

Date: 2024-01-17 17:52:00
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : PUADlManager:Win32/iBryteInstaller
ID : 311987
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_\Device\HarddiskVolumeShadowCopy275\Users\mouip\AppData\Roaming\Azureus\plugins\aznettor\AzureusTor.exe.bak
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Utilitaires\IDriveWindows\id_service.exe
Version de la veille de sécurité : AV: 1.403.2266.0, AS: 1.403.2266.0, NIS: 1.403.2266.0
Version du moteur : AM: 1.1.23110.2, NIS: 1.1.23110.2

Date: 2024-01-17 17:51:58
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : PUA:Win32/Vigua.A
ID : 232714
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_\Device\HarddiskVolumeShadowCopy275\Users\mouip\AppData\Roaming\Azureus\plugins\aznettor\aznettor_0.9.1.zip
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Utilitaires\IDriveWindows\id_service.exe
Version de la veille de sécurité : AV: 1.403.2266.0, AS: 1.403.2266.0, NIS: 1.403.2266.0
Version du moteur : AM: 1.1.23110.2, NIS: 1.1.23110.2

Date: 2024-01-17 15:01:26
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Leonem
ID : 2147828166
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_\Device\HarddiskVolumeShadowCopy273\Windows\Installer\342277.msi
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Utilitaires\IDriveWindows\id_service.exe
Version de la veille de sécurité : AV: 1.403.2266.0, AS: 1.403.2266.0, NIS: 1.403.2266.0
Version du moteur : AM: 1.1.23110.2, NIS: 1.1.23110.2

Date: 2024-01-17 14:46:42
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/ArkeiStealer.RMA!MTB
ID : 2147780086
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_\Device\HarddiskVolumeShadowCopy273\Users\Boudidell\AppData\Local\Temp\RarSFX0\updateKMS.exe
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Utilitaires\IDriveWindows\id_service.exe
Version de la veille de sécurité : AV: 1.403.2266.0, AS: 1.403.2266.0, NIS: 1.403.2266.0
Version du moteur : AM: 1.1.23110.2, NIS: 1.1.23110.2

A bientôt !

[angelique]

Bonjour

ça date d' aujourd’hui hui, tu as téléchargé ce qu'il fallait pas sur un site peu recommandable !

.Téléchargement néfaste d'un rar C:\Utilitaires\IDriveWindows\id_service.exe

IDrive version 6.7.4.47 (HKLM-x32\...\IDrive_is1) (Version: 6.7.4.47 - Pro Softnet Corp) à désinstaller

Faut savoir que une fois tu as autorisé l'installation d'une application d'une source pourrie, la machine est compromise !

[Cyr_lover]

Merci Angélique.
Mais, heu... je ne compredns vraiment pas car, "idrive" est a priori l'une des meilleures solutions de backup online actuellement, j'ai téléchargé ce logiciel sur le site du logiciel, et le site "https://www.file.net/process/id_service.exe.html" m'indique que ce processus est normal et fait bien partie du logiciel "idrive"...

[lehorem]

Bonjour à tous, windows defender n'arrive pas à me supprimer le Trojan: HTML/Phish!pz, en espérant avoir une aide de votre part.
Merci beaucoup

voici le lien pour le fichier FRST: https://pjjoint.malekal.com/files.php?i ... e10w6j13q9
Lien Additionnel: https://pjjoint.malekal.com/files.php?i ... 210o129z15

Bien cordialement.

Vincent.

[Malekal_morte]

Salut,

Faut télécharger des programmes depuis www.file.net/process/id_service.exe.html
Il propose des logiciels de nettoyage peux fiables.
A lire : https://www.malekal.com/logiciels-nettoyage-windows/

Sinon pas de malware actif.
Les détections portent sur des setup et des zip qu'il faut supprimer ou mettre en quarantaine sur Windows Defender.

[Cyr_lover]

Merci Malekal_Morte ;-)
(et merci depuis longtemps, j'ai autrefois utilisé le HiJackThis !)
Je n'ai rien téléchargé sur "file.net", j'ai juste fait une requête sur le processus "id_service.exe" et je suis tombé sur ce site (file.net), pour m'informer. Mais j'avais téléchargé "iDrive" sur le site officiel de iDrive.
(j'avais déjà lu ton dossier sur les logiciels de nettoyage, merci pour ce boulot)
Ok, j'ai mis en quarantaine des choses, et supprimé d'autres.
Merci !!

[Malekal_morte]

ha ok, parfait !
et de rien =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[Cyr_lover]

Voilà c'est fait, cela méritait en effet bien un bon retour positif ;-)
A la prochaine.

[Malekal_morte]

Merci à toi, bon WE !