Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Laurenzo
Messages : 2
Inscription : 29 janv. 2024 08:03

Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

par Laurenzo »

Bonjour,

Je suis pas très doué en informatique, si quelqu'un avait la gentillesse de me guider pas à pas dans les démarche pour supprimer une alerte par Windows Defender : Trojan:PowerShell/Malgent!MSR

Merci mille fois pour votre aide, si cela est possible!

Cordialement.

Laurent
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116087
Inscription : 10 sept. 2005 13:57

Re: Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

par Malekal_morte »

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {1EC7E663-6F76-4D2F-A980-C1437568AA4C} - System32\Tasks\ViGEmBusUpdater => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [450560 2024-01-25] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\Laurent\AppData\Roaming\Webgard\cor.ps1 <==== ATTENTION
C:\Users\Laurent\AppData\Roaming\Webgard
2024-01-26 20:26 - 2024-01-29 07:51 - 000061339 _____ C:\Users\Laurent\AppData\LocalLow\abab24240f9c8e040418c03ff9891fccff776bc91212c348e05dd9200f613684
2024-01-26 20:26 - 2024-01-26 20:29 - 000000130 _____ C:\Users\Laurent\AppData\LocalLow\d65d4727fa6c6c11c869d4d256ccfceb0736c6ed5d6c1ec9ec2b37fffb3c63d7
2024-01-26 20:20 - 2024-01-26 20:20 - 000011216 _____ C:\Users\Laurent\AppData\LocalLow\8c67da7a54c924745740c299d30eb491cc4fe37693f9a41deddb08b16c7f7f54
2024-01-26 20:20 - 2024-01-26 20:20 - 000000026 _____ C:\Users\Laurent\AppData\LocalLow\5b0eb39622c9d88ea6f7bf864792495c95b13c118a1f883fb94f99377fef5ccc
2024-01-26 13:40 - 2022-03-18 23:24 - 000000000 ____D C:\Users\Laurent\AppData\Roaming\Lavasoft
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises : 3) Désinstalle Norton Security, je pense que tu peux laisser Windows Defender.

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Laurenzo
Messages : 2
Inscription : 29 janv. 2024 08:03

Re: Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

par Laurenzo »

Merci pour ce retour rapide!

Voici le fichier FixLog ci-joint.

Je m'occupe de Norton et des navigateur dans la foulée.

Encore Merci!
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116087
Inscription : 10 sept. 2005 13:57

Re: Trojan:PowerShell/Malgent!MSR détecté par Windows Defender

par Malekal_morte »

La correction ne s'est pas faites parce que ton fichier fixlist.txt n'est pas dans le même dossier que le programme FRST.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »