PUA:Win32/Vigua.A détecté par Windows Defender

[Marcel Kebir]

Bonjour,
depuis quelques jours, Defender m'informe quotidiennement avoir détecté ce PUA, le qualifiant de menace "faible". Sans savoir si c'est lié, j'ai constaté que mon PC a du mal à se connecter sur certaines pages, qu'il y met un temps inhabituel et qu'il ferme des programmes sans mon approbation.
Une idée sur la question?
Merci

[Malekal_morte]

Salut,

Ce n'est pas bien grave, probablement un setup téléchargé.
Il faut regarder le fichier détecté, dans les détails.

et :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[Marcel Kebir]

Merci.
Voici les 3 liens (First, Shortcut et Addition) :
https://pjjoint.malekal.com/files.php?i ... f13m11s7c9
https://pjjoint.malekal.com/files.php?i ... 4x10g9i8n5
https://pjjoint.malekal.com/files.php?i ... 8u12p15m11

[Malekal_morte]

Supprime ZHPCleaner et AdwCleaner, ça ne sert à rien de les utiliser au pif.

Ca correspond bien à un fichier téléchargé :

Date: 2023-12-21 15:12:19
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : PUA:Win32/Vigua.A
ID : 232714
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_C:\Users\User\Downloads\Rar password recover by xfactor99 (récup Mdp perdu).zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Users\User\Desktop\FRST64.exe
Version de la veille de sécurité : AV: 1.403.855.0, AS: 1.403.855.0, NIS: 1.403.855.0
Version du moteur : AM: 1.1.23110.2, NIS: 1.1.23110.2

Il te faut supprimer ce ZIP.
Tu peux autoriser le fichier dans Windows Defender et le supprimer manuellement.
Sinon redémarre en mode sans échec : Comment démarrer Windows 10 en mode sans échec

[Marcel Kebir]

"Il te faut supprimer ce ZIP"
Avec plaisir, mais je ne connais pas la procédure consistant à autoriser le fichier ds WD, puis à le supprimer manuellement; en effet, je n'utilise pas WD.
Concernant Adwcleaner et Zhp, je n'en trouve pas trace dans programmes & fonctionnalités, ni dans Revo uninstaller, donc suffit-il de les mettre à la corbeille ou d'un clic droit, les supprimer?

[Marcel Kebir]

En cherchant en ligne, j'ai trouvé 1 solution qui ajoute le zip aux exclusions via les paramètres de sécurité de WD, puis je l'ai supprimé.
Quant à AdwCleaner et ZhpCleaner, je les ai supprimés à l'aide d'1 clic droit et ouverture ds la cible/supprimer pour l'un et clic droit/supprimer pour l'autre (car pas le choix d'ouverture ds la cible).

[Malekal_morte]

oui c'est ça ajouter une exception, voir : https://www.malekal.com/windows-defende ... exception/
Windows Defender ne bloquera plus le fichier et tu pourras le supprimer.
Après tu laisses les détections dans l'historique des menaces et voila.

[Marcel Kebir]

J'ai redémarré Windows afin de vérifier si tout avait bien été pris en compte. J'ai aussitôt eu une alerte W. Defender m'indiquant toujours la présence du PUA:Win32/Vigua.A, avec un risque faible.
Le zip que tu m'as fait supprimer était bien l'origine de ce PUA, si rien ne m'échappe. J'ai donc décidé de supprimer manuellement (via W.Defender) le PUA, ce qui semble avoir été fait.
Si WD me renvoie la même sous 24 à 48h00, je t'en ferai part.
Dans le cas contraire, je te remercie encore pour ton aide et te souhaite de bonnes fêtes de fin d'année.
MK

[Malekal_morte]

ok ça roule, tiens nous au courant =)