Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

[Laurenzo]

Bonjour,

Je suis pas très doué en informatique, si quelqu'un avait la gentillesse de me guider pas à pas dans les démarche pour supprimer une alerte par Windows Defender : Trojan:PowerShell/Malgent!MSR

Merci mille fois pour votre aide, si cela est possible!

Cordialement.

Laurent

[Malekal_morte]

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {1EC7E663-6F76-4D2F-A980-C1437568AA4C} - System32\Tasks\ViGEmBusUpdater => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [450560 2024-01-25] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\Laurent\AppData\Roaming\Webgard\cor.ps1 <==== ATTENTION
C:\Users\Laurent\AppData\Roaming\Webgard
2024-01-26 20:26 - 2024-01-29 07:51 - 000061339 _____ C:\Users\Laurent\AppData\LocalLow\abab24240f9c8e040418c03ff9891fccff776bc91212c348e05dd9200f613684
2024-01-26 20:26 - 2024-01-26 20:29 - 000000130 _____ C:\Users\Laurent\AppData\LocalLow\d65d4727fa6c6c11c869d4d256ccfceb0736c6ed5d6c1ec9ec2b37fffb3c63d7
2024-01-26 20:20 - 2024-01-26 20:20 - 000011216 _____ C:\Users\Laurent\AppData\LocalLow\8c67da7a54c924745740c299d30eb491cc4fe37693f9a41deddb08b16c7f7f54
2024-01-26 20:20 - 2024-01-26 20:20 - 000000026 _____ C:\Users\Laurent\AppData\LocalLow\5b0eb39622c9d88ea6f7bf864792495c95b13c118a1f883fb94f99377fef5ccc
2024-01-26 13:40 - 2022-03-18 23:24 - 000000000 ____D C:\Users\Laurent\AppData\Roaming\Lavasoft
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3) Désinstalle Norton Security, je pense que tu peux laisser Windows Defender.

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Laurenzo]

Merci pour ce retour rapide!

Voici le fichier FixLog ci-joint.

Je m'occupe de Norton et des navigateur dans la foulée.

Encore Merci!

[Malekal_morte]

La correction ne s'est pas faites parce que ton fichier fixlist.txt n'est pas dans le même dossier que le programme FRST.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt
Relance FRST puis Corriger.