Trojan:Win32/Skeeyah.A!bit

[Kaiser36]

Bonjour à tous,

Windows Defender me met, à chaque démarrage, ce cheval de Troie en quarantaine, sans pouvoir le détruire définitivement.
Ci-dessous les résultats de FRST :

https://pjjoint.malekal.com/files.php?i ... f5o10c13i7

https://pjjoint.malekal.com/files.php?i ... i9n12d14g9

https://pjjoint.malekal.com/files.php?i ... g10s5u13b8

Merci d'avance pour votre temps et votre aide,
Kaiser36

[Malekal_morte]

Salut,

désinstalle Driver Booster
Sert pas à grand chose.
A lire : https://www.malekal.com/logiciels-mise- ... ue-danger/

C4est un fichier dans le cache de Edge, vide le cache.

Date: 2018-11-16 17:24:30.129
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Skeeyah.A!bit
ID : 2147695505
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\vetw\AppData\Local\Microsoft\Windows\INetCache\IE\ZFIJ157C\main[1].js
Origine de la détection : Internet
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-60AQEK1\vetw
Nom du processus : C:\Windows\SysWOW64\mshta.exe
Version de la signature : AV: 1.281.194.0, AS: 1.281.194.0, NIS: 1.281.194.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5

[Kaiser36]

Bonjour Malekal_morte,

Merci pour ta réponse rapide.
Driver Booster désinstallé et merci pour l'article.
Par contre, après avoir vidé le cache de Edge et redémarré ma Surface, le problème persiste.

Merci pour ton aide,
Kaiser36

[angelique]

Bonjour,

et le cache de Internet explorer ? ➯ https://www.malekal.com/comprendre-fonc ... t_Explorer

[Kaiser36]

Bonjour,

et le cache de Internet explorer ? ➯ https://www.malekal.com/comprendre-fonc ... t_Explorer

Bonjour Angélique,

Merci pour ton aide.
Cache IE et Edge nettoyés directement dans les options de navigation, puis via le Panneau de configuration et par Ccleaner : Trojan toujours présent.

[angelique]

exécuter➯%appdata%

ouvre successivement Local\Microsoft\Windows\INetCache\IE\

et supprime les dossiers du nom de lettres et chiffres aléatoires de type 5RD74MD9, KNATKJJ, ZFIJ157C, etc.....

[Kaiser36]

exécuter➯%appdata%

ouvre successivement Local\Microsoft\Windows\INetCache\IE\

et supprime les dossiers du nom de lettres et chiffres aléatoires de type 5RD74MD9, KNATKJJ, ZFIJ157C, etc.....

Bonjour Angélique,

Désolé pour la réponse un peu tardive.
Entre mon dernier message et le tiens, j'ai désinstaller Edge via PowerShell. Depuis, évidemment, plus de problème
A priori, je ne peux pas le réinstaller ; ce qui n'est pas bien grave. Je présume qu'il réapparaîtra lors de la prochaine maj Windows.
Aussi je garde précieusement ton dernier message.

Merci encore.