Trojan:Win32/Wacatac.H!ml et DuvApp [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

malakai
Messages : 2
Inscription : 28 avr. 2024 20:13

Trojan:Win32/Wacatac.H!ml et DuvApp [résolu]

par malakai »

Bonjour à tous,
Je suis nouvelle ici, j'espère que quelqu'un pourra m'aider.
J'ai tenté de cracker un logiciel et ça s'est mal passé ( et oui je regrette et je ferais plus jamais :'( ) PDT_013

J'ai effacé des "trojan" avec Malwarebytes mais il doit rester des choses car j'ai des ralentissements de mon pc. J'ai remarqué cette app "DuvApp" dont l'éditeur est "publub" qui me semble louche, que je n'arrive pas à désinstaller.
J'ai mis les rapports FRST en PJ.

Je veux bien des conseils pour virer ça si c'est malveillant, merci beaucoup d'avance ! PDT_008
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116653
Inscription : 10 sept. 2005 13:57

Re: Trojan:Win32/Wacatac.H!ml et DuvApp

par Malekal_morte »

Bonsoir,

Mouaip vers 19h11, les Sim.
Tu as eu des détections à répétitions dans un fichier temporaire.

Date: 2024-04-28 19:11:44
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Wacatac.H!ml
ID : 2147814523
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_c:\users\decor\appdata\local\temp\bvkg4ytnpyez9x9\svchost.dll
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.409.510.0, AS: 1.409.510.0, NIS: 1.409.510.0
Version du moteur : AM: 1.1.24030.4, NIS: 1.1.24030.4
Les rapports semblent pas trop mal.
Pour DuvApp, cela semble être juste une entrée dans la liste des applications, il n'y a plus de trace.

Tu as installé Avast! pour l'occasion, je pense que tu devrais le retirer, MBAM suffit, Avast! est assez lourd.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-04-28 19:11 - 2024-04-28 19:11 - 000000000 ____D C:\Users\decor\AppData\Roaming\publub
2024-04-28 19:11 - 2024-04-28 19:11 - 000000000 ____D C:\Users\decor\AppData\Local\OYQtjamAWuzISDh
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

~~

MBAM détecte encore des trojan ? Si oui, faudrait donner le rapport d'analyse.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
malakai
Messages : 2
Inscription : 28 avr. 2024 20:13

Re: Trojan:Win32/Wacatac.H!ml et DuvApp

par malakai »

Bonsoir Malekal_morte, merci de la réponse si rapide.

Pour DuvApp ok, donc c'est normal s'il est encore dans ma liste de programmes mais impossible à désinstaller.
Très bien pour Avast, je garde MBAM alors, merci du conseil ! Il ne détecte plus rien. Merci beaucoup pour l'aide et le script !
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116653
Inscription : 10 sept. 2005 13:57

Re: Trojan:Win32/Wacatac.H!ml et DuvApp [résolu]

par Malekal_morte »

Tu peux supprimer l'entrée DuvApp avec Revo : Revo Uninstaller : désinstaller proprement une application

Ok donc MBAM ne détecte plus rien =)

Fais des analyses ces prochains jours,

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »