Supprimer Trojan:Script/Wacatac.B!ml [résolu]

[lapache]

Bonjour,
Pouvez vous m'aider ?
Dans le fichier " Annexe.txt " de FRST je remarque une possibilité d'infection de Trojan.

Pouvez vous m'indiquer la marche à suivre ?
Merci d'avance.

[lapache]

En fait le fichier FRST s'appelle Addition.txt

[Malekal_morte]

Bonjour,

Non il manque FRST.txt

Tu as aussi des programmes inutiles :

Driver Booster (éviter les programmes IOBit)
Dropbox (sauf si tu synchronises avec)
Google Toolbar for Internet Explorer (inutile)
iTop VPN (inutile)
WinZip (inutile et encombrant, préférer 7-zip

La détection porte sur un fichier qui se trouve dans un dossier reconditionnement de ton lecteur I.
Ce n'est pas une infection active à priori.
Donc suffit de mettre en quarantaine mais cela semble être un faux positif.

Date: 2024-03-04 15:32:08
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Script/Wacatac.B!ml
ID : 2147735503
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_I:\reconditionnement\Appli\sftp_bolc.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-GJEMD59\Jean-Pierre
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.405.1026.0, AS: 1.405.1026.0, NIS: 1.405.1026.0
Version du moteur : AM: 1.1.24010.10, NIS: 1.1.24010.10

Et pour avoir les rapports au complet :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[lapache]

Merci beaucoup pour cette réponse
Voici donc les liens:

[Malekal_morte]

ok voir réponse précédente.

[lapache]

Merci Beaucoup
Je vais donc supprimer certains programmes inutiles.
Et je considère donc cette alerte comme un " Faux Positif "
Merci encore pour votre aide et bonne journée.

[Malekal_morte]

De rien =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[WADLEY]

Hello
est ce à faire systématiquement?

[Malekal_morte]

Quoi donc ?

[WADLEY]

FRST et ses restes.

[Parisien_entraide]

Bonsoir

En fait tu n'en as plus besoin une fois l'analyse effectuée et traitée, et cela remplit le disque dur/SSD pour rien
De plus vu que le programme est mis à jour régulièrement, il ne sert à rien de garder l'ancienne version

[WADLEY]

OK merci, j'avais ma p'tite idée dans ce sens là,