Trojan:win32/ClickFix.J!MTB - Virus Capcha "WINDOWS + R + CTRL + V + ENTER" [résolu]

[Isenx]

Salut à tous...

la fatigue, la stupidité ou juste un manque de vigilance. Je ne sais pas l'explication. Mais je suis tombé dans le piège et je crois que j'ai chopé un trojan.
Je peux vous donner l'url que j'ai entré comme un idiot dans ma commande. "hxxps://fly.storage.tigris.dev/jinglebellringing/hidjanam-showing-next-go.html" Le control + V etant le suivant : "xxtps://buferingo.shop/razifuturezshow.mp4"
sécurité windows m'a immédiatement envoyé une alerte Trojan:win32/ClickFix.J!MTB et me dit qu'il a bloqué la tentative mais j'ai de gros doutes maintenant. Ai-je évite le pire?

Capture d'écran 2025-02-04 204055.png

Quelle solution? reformaté? Quelles infos ont ils potentiellement obtenus?

Merci de votre aide si quelqu'un veut bien prendre le temps de m'aider.
Bonne soirée

[Malekal_morte]

Bonjour,

Merci pour les liens, je regarderai.


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[Isenx]

Merci beaucoup.
Voici les fichiers. J'espere qu'ils vous seront utiles.
Bonne soirée!!

[Malekal_morte]

Curieux car rien de malveillant sur les rapports.
On ne voit même pas les détections Windows Defender pour Trojan:win32/ClickFix.J!MTB.

Tu as fait un nettoyage MBAM apparemment.
Le problème est résolu, je veux dire les détections Windows Defender continuent ?

Désinstalle CCleaner, inutile et encombrant.

Attention aux pièces jointes que tu télécharges :
Date: 2025-02-04 21:54:03
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:PDF/Phish!MSR
ID : 2147742924
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Baptiste\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0\3\Attachments\Document-casereport-XUdZYRocmk[70].pdf
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-JCLTSRQ\Baptiste
Nom du processus : Unknown

[Isenx]

Merci beaucoup !!

[Malekal_morte]

De rien =)


Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?