Trojan:PowerShell/Malgent!MSR [Résolu]

[supertazman91]

Bonjour à tous,
Je me permets de solliciter votre aide.

Depuis peu l'Antimalware Service Exécutable de Windows Defender me détecte Trojan:PowerShell/Malgent!MSR
j'ai surement fait des bêtises en téléchargeant ce qu'il ne fallait pas.

je ne souhaite pas tout reformarter, et j 'ai vu que certains ont eu ce problème et que vous avez été d'une précieuse.
dans mon cas j'ai tout essayé .
j'ai donc téléchargé FRST, et je me permet de vous soliciter pour un correctif.
par avance merci

[Parisien_entraide]

Bonsoir

Malekal ou Angélique te diront ce qu'il en est, mais c e PC est pourri de cracks dont cela devait arriver tôt ou tard

A savoir, vu que ce trojan peut (Néanmoins la détection "PowerShell/Malgent!MSR" n'indique pas le nom d'un malware spécifique, mais simplement une détection de générique avec des actions spécifiques) s'incruster assez profondement il peut y avoir plusieurs fix a a appliquer au cours de la procédure
Tu auras également les navigateurs à réinitialiser et à changer TOUS les mots de passe (Tout cela ne sera à effectuer qu'à LA FIN de la procédure)

Je note que tu es un adepte du site Fitgirl

Donc lis bien
viewtopic.php?p=544690#p544690

[Malekal_morte]

Salut,

C'est un malware PowerShell mais sur FRST, on ne voit pas le point de lancement.
Soit tu as réussi à le supprimer, soit FRST ne le montre pas.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

~~

En outre, sur ce PC, tu as énormément de programmes installés.
Faire du ménage et désinstaller ceux dont tu ne te sers plus.
A minima, désactiver du démarrage les programmes pour réduire l'utilisation mémoire. Par exemple, DAEMON Tools Lite, DVDFab, MiniTool Partition Wizard, Nero
Voir : comment supprimer un programme au démarrage de Windows

Même chose en extension, tu alourdis le navigateur WEB
Hola VPN à éviter et trois VPN.
uBlock Origin + Adblock, inutile de multiplier les bloqueurs de publicités.

[supertazman91]

Bonjour je viens d'en venir a bout, ce n'était pas évident, mais en fait windows defender avait apparemment fait le boulot et l'avait bien bloqué.
j'ai trouvé le fichier qui posait problème, effectivement c'est le crack d'un jeux.
c'est le pc de mon ado !!!
je vais suivre vos recommandations et faire un gros nettoyage.
merci a tous et bonnes fêtes de fin d'années