PUA:Win32/AskToolbar

[devadip]

slt

ma mère s'est choppé 2 virus le 30/12/19
- PUA:Win32/CandyOpen sur C:\Users\A\Documents\LOGICIEL\PDFCreator-1_7_0_setup.exe
- PUA:Win32/AskToolbar sur C:\Users\A\Documents\LOGICIEL\PDFXVwer_2210.exe->(inno#000072) et C:\Users\A\Documents\LOGICIEL\PDFXVwer_2210.exe->(inno#000073)

quand je m'en suis aperçu il y a une semaine, l'AV était désactivé (depuis quand? je ne sais pas. ma mère avait vu les messages indiquant qu'il était désactivé mais n'a rien fait ).

j'ai fait un scan avec WD qui a retrouvé PUA:Win32/AskToolbar suivi d'un scan avec MBAM qui n'a rien trouvé.
j'ai refais un scan avec WD aujourd'hui qui n'a rien trouvé mais il me signale toujours la menace du 30/12

rapport FRST:
https://pjjoint.malekal.com/files.php?i ... e10s7e11s7
https://pjjoint.malekal.com/files.php?i ... 14s14t12h6
https://pjjoint.malekal.com/files.php?i ... 9s7b5c6b12

si vous avez une solution, merci

PS: je précise que je ne trouve pas ces logiciel "PDFCreator" et "PDFXVwer" mais c'est un peu le bordel dans le pc de ma mère (y en a partout) et elle veux pas que je fasse le ménage

[devadip]

j'ai refais un scan en administrateur (qui n'a rien trouvé) et depuis ça (en session normal) le message dans WD n’apparaît plus.
peut être que le problème s'est résolu de lui même

[angelique]

Les rapports sont corrects.

Les détection n'étaient que sur des setup (certainement non exécutés) repacksé avec des PUPs/LPIs

Supprime frst, ses rapports et C:\FRST

[devadip]

Ok merci