trojan:win32/vigorf.A

[jeanyves45]

bonjour
mon antivirus à détecté trojan:win32/vigorf.A
comment faire pour le supprimer svp
merci

[Malekal_morte]

Bonjour,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis [https://www.malekal.com/tutorial-farbar ... tool-frst/ le tutoriel FRST]. ( <ital>prends le temps de lire attentivement - tout y est bien expliqué</ital> ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site [https://pjjoint.malekal.com/] afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[jeanyves45]

https://pjjoint.malekal.com/files.php?i ... 6l8x5m15v5
https://pjjoint.malekal.com/files.php?i ... 2t13o13f11
https://pjjoint.malekal.com/files.php?i ... z13f9f15j6
voila les 3 rapports

[Malekal_morte]

C'ets un fichier que tu as téléchargé qui est détecté en Trojan:Win32/Vigorf.A
Suffit de le mettre en quarantaine.

Date: 2018-06-19 10:33:22.000
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\lucille\Downloads\FFSetup290.zip
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
Version de la signature : AV: 1.269.1538.0, AS: 1.269.1538.0, NIS: 1.269.1538.0
Version du moteur : AM: 1.1.14901.4, NIS: 1.1.14901.4

[jeanyves45]

ok mais je ne sais pas quel fichier?
comment je fais pour le mettre en quarantaine ?
merci

[angelique]

Bah tu supprimes FFSetup290.zip de ton dossier Téléchargements/Downloads

[jeanyves45]

oui mais le probleme c'est que ce fichier n'est pas dans le pc ????
l'explorateur le trouves pas e tmoi non plus ???

[Malekal_morte]

Il a doit déjà avoir été supprimé par Windows Defender

[jeanyves45]

ok je vais voir
merci encore

[Soliaw]

voila les 3 liens, mon antivirus a detécté trojan:win32/vigorf.A

https://pjjoint.malekal.com/files.php?i ... r5u11j9j13
https://pjjoint.malekal.com/files.php?i ... f6t8m13f12
https://pjjoint.malekal.com/files.php?i ... 13t10t7p10

[Malekal_morte]

Salut,

C'est lié à un fichier que tu as probablement téléchargé et tenter de décompresser.

Date: 2018-11-17 15:42:16.873
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Vigorf.A
ID : 2147714384
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\soigt\AppData\Local\Temp\Rar$EXb13620.22733\CableGuys - Halftime.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-LEGBP47\soig
Nom du processus : C:\Program Files\WinRAR\WinRAR.exe
Version de la signature : AV: 1.281.261.0, AS: 1.281.261.0, NIS: 1.281.261.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5

Vide les fichiers temporaire.
Sur ton clavier : Touche Windows + R
tape cleanmgr et OK.
Nettoie les fichiers temporaires du disque C.

~~

Tu sais ce qu'est ce fichier ?
InternetURL: C:\Users\soigt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SEC.url -> URL: file:///C:\Users\soigt\Sec.exe

Si tu ne sais pas, envoie C:\Users\soigt\Sec.exe sur https://www.virustotal.com
Donne le lien ici.