svchost.exe forte utilisation CPU et Trojan

[smokiemamours]

Je vais refaire un scan quand je vais aller faire ma sieste car mon ordinateur dans mon bureau en haut et là je suis en bas comme j'ai eu un gros accident je fait limite mes déplacements désolé si du coup ça prends du temps

[smokiemamours]

j'ai refait l'analyse je ne publie la capture d’écran il n'y a rien du tout

[Malekal_morte]

ok pas de problème.

[smokiemamours]

bonsoir, je fait comment c'est bizarre parce que à l'analyse il n'y a rien (j'ai fait une analyse rapide je dois peux être faire une analyse plus poussée ?) et pourtant il me met toujours une fenêtre qui s'ouvre comme quoi il a empêcher quelque chose je joint la capture d'écran on peux voir l’erreur mais aussi l’icône en bas du pare feu Windows en jaune pouvez vois m'aidez ?

[Malekal_morte]

Refaire FRST et donner les rapports.

[smokiemamours]

bonjour, ok je vais faire ça ce soir la je peux pas le faire maintenant

[smokiemamours]

bonsoir, voici les rapports :
https://pjjoint.malekal.com/files.php?i ... q9b6l13n14
https://pjjoint.malekal.com/files.php?i ... l5q7n12d15
https://pjjoint.malekal.com/files.php?i ... 5x11b12f15

[Malekal_morte]

Pour moi, tout est correct.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[smokiemamours]

Bonjour, voila le rapport
https://pjjoint.malekal.com/files.php?i ... q14s8z8i14

[Malekal_morte]

Pour moi le PC est propre.
Tu peux donner l'adresse qui est bloquée par MBAM ?

[smokiemamours]

Est-ce que sur cette capture d'écran vous va ?

[Malekal_morte]

La capture d'écran est trop petite, on ne peut rien lire.

[smokiemamours]

je referai une capture tout a l’heure

[smokiemamours]

je préfère finalement vous noté c'est plus simple
Domaine : fbk.xiaomishop.me
Fichier : c:\windows\system32\svchost.exe
Catégorie : logiciel à risque
Port : 80
Date : 06/04/2021
Adresse ip : 104.18.9.171
Type : conexion sortante

[Malekal_morte]

fbk.xiaomishop.me ok ça semble effectivement malveillant.
Le problème c'est que l'on a pas la source.

Désinstalle ça pour voir :

App Explorer
DriverToolkit
WildTangent Helper

Faudrait faire un scan MBAM demain en mettant à jour les définitions virales.
Pareil pour NOD32.
Voir s'il trouve quelque chose.