Trojan:Win32/AgentTesla!ml faux positif ? [Résolu]

[Fisheur25]

Bonjour,

Je vous contact car windows defender a detecté ceci sur mon pc :

Trojan:Win32/AgentTesla!ml

Dans le fichier suivant : file: C:\ProgramData\Dell\SARemediation\SystemRepair\Snapshots\Backup\BAE1036AE99D585FF0CF9C4E7CFD2F81F7E1D819.msi->Data1.cab

Il est actuellement en quarantaine.

Il y a un peu moins d'une semaine j'ai eu mon SSD quasi pleins, est ce que ca peut être du à ceci ?

Analyse Malwarebytes : RAS depuis la mise en quarantaine

Windows defender m’empêche d'installer FRST.

Est ce que vous pouvez m'aider svp ?

Je vous remercie d'avance

[Parisien_entraide]

Bonsoir

Il te faut mettre FRST en exception et autoriser le téléchargement
https://www.malekal.com/windows-defende ... exception/


Se rappeler que le "!ml" est une fonction d'apprentissage automatique lié au système de détection de Defender qui fait une supposition basée sur un attribut particulier de ton fichier qui peut être similaire à celui du malware recherché, de sorte qu'il est signalé.
Pour te rassurer Malekal ou Angélique te diront ce qu'il en en est après une analyse FRST

Néanmoins on peut le trouver quant même trouve dans;;Les cracks mais là c'est dans un backup et pas sur ce qui est "actif"


Au passage il faut laisser de la place sur un SSD
Entre 10 et 15% de moyenne voire 20% pour certains petits SSD bas de gamme, sinon la maintenance (Et y a pas que le TRIM) ne se fait pas
Conséquence : Usure prématuré des cellulles


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.



IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[Fisheur25]

Rebonsoir,

Tu trouveras ci-joint les rapports d'analyse.

Je te souhaite une bonne soirée

[Malekal_morte]

Tes rapports sont bon, oui c'est un faux positif.
Ajoute le dossier en exception.

[Fisheur25]

Bonsoir,

merci pour l'analyse.

bonne soirée