Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB

[Salino]

Bonjour ,

Ce post n'est pas (à priori) un "appel au secours" mais plutôt une petite demande d'informations complémentaires.

Ce matin, mon Windows Defender m'indique avoir détecté ces deux Trojans sur mon PC :

Trojan:Win32/Bitrep.A et Trojan:Win32/Skeeyah.A!MTB .

il me dit avoir mis ces deux "menaces graves" en quarantaine, très bien (donc ?), et me précise que les "Eléments affectés" sont :

file: C:\Users\Ludivine\OneDrive\Documents\AdwCleaner\Quarantine\C\Program Files (x86)\CinemaPlus-3.2cV17.09\3691daa0-2658-4794-a296-38b583ea5060-14.exe.vir

file: C:\Users\Ludivine\OneDrive\Documents\AdwCleaner\Quarantine\C\Program Files (x86)\FastSearch\acengine.dll.vir

J'ai donc trois petites questions : 1) d'où pourraient selon vous provenir ces trojans ? 2) Puis-je les supprimer définitivement sans risque de surinfection ou déstabilisation de mon PC ? 3) C'était déjà il y a quelques temps - plus d'un an - qu'avec AdwCleaner j'avais détecté ces trucs mais depuis j'ai désinstallé AdwCleaner, sauf apparemment ces deux fichiers en quarantaine. Si je réinstalle aujourd'hui AdwCleaner, ça ne va pas remettre en service mes deux intrus ?

[Parisien_entraide]

Bonjour,

Si Malekal ou Angelique ne sont pas dans le coin avec peut etre une réponse plus détaillée, voici une courte explication

1) Ce sont des "adwares" livrés avec des logiciels gratuits (que toi seule connais puisque tu as du les installer à l'époque)
2) Tu peux supprimer carrément le dossier Quarantine d'AdwCleaner (mais ils sont sur le cloud) Regarde également à la racine de ton PC si il n'y a pas un dossier Adwcleaner (que l'on peut supprimer après usage de toutes les façons)
3) Cela ne remet pas en service ces "intrus" car ils sont considérés comme déjà en quarantaine et ont une extension .vir ajoutée qui évite meme si tu cliques sur le CinemaPlus.exe.vir de le lancer

Ce qui m'étonne c'est que Windows defender ne les trouve QUE maintenant ou alors il a juste fais un scan du cloud qu'il ne faisait pas avant

[Malekal_morte]

Salut,

C'est surtout très vieux comme adwares.
Effectivement, certains sont dans la quarantaine d'AdwCleaner.
Elle n'avait pas dû être vidée.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Salino]

Bonsoir et merci pour vos réponses.

J'ai suivi la démarche et le tuto proposé par Malekal.
Même si ce tuto est bien fait, j'avoue que ça n'a pas été ni facile ni très simple pour un novice comme moi de tout comprendre du premier coup.
Fichtre ! J'y ai donc passé un peu de temps (la soirée ;)) et j'ai du tout relire et relire et relire en essayant d'être bien attentif à toutes les étapes.

Bref, j'espère que "j'ai bon" (à vous de me dire).

Voici les trois liens demandés :

https://pjjoint.malekal.com/files.php?i ... r13d9v6s13

https://pjjoint.malekal.com/files.php?i ... 12d13b15h8

https://pjjoint.malekal.com/files.php?i ... k11o7l6p10

[Malekal_morte]

Ce sont bien des restes.
Supprime le dossier C:\AdwCleaner

Par contre bcp de programmes inutiles.
Les programmes IOBit sont totalement inutiles.

A désinstaller :

ASUS Welcome
CCleaner
CyberLink
Driver Booster
IObit Malware Fighter
IObit Software Updater
IObit Uninstaller
Java
McAfee® Central for ASUS
Smart Defrag
Zip. Click here!
RAR Extractor
RAR Opener[2019-08-07] (Tiny Opener)

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/


7-zip permet d'ouvrir les rar et est gratuit.

[Salino]

OK.
Sauf que : impossible de supprimer le dossier C:\AdwCleaner , le processus de suppression commence puis "Accès au dossier refusé", "Vous devez disposer d'une autorisation pour effectuer cette action", "Vous avez besoin d'une autorisation de la part de Administrateurs pour modifier ce dossier".
Puis bouton "Recommencer" en boucle, sans succès.

[Malekal_morte]

démarre en mode sans échec de Windows
et retente.

[Salino]

Non, même problème en Mode sans échec, même message "accès refusé" et demande d'autorisation.

Peut-être en modifiant quelque-chose dans les "Propriétés" du dossier ?

[Salino]

Ou alors... dans mon "Historique de protection" de Windows Defender, je constate que ces deux intrus sont toujours notés "Menace mise en quarantaine".
Et "Actions" me propose de les "Supprimer".
Je supprime ?

[angelique]

bonjour

oui supprime

[Salino]

Bonjour Angélique.

Voilà, j'ai supprimé dans mon Windows Defender.

Hélas, dans mon C:\ le dossier en question est Toujours là (!) et lui Toujours impossible à supprimer. Pff...

Bon, en même temps je ne voudrais pas non plus vous embêter trop longtemps avec ça, ce n'est pas si grave après tout. Mais comme je suis "un peu" têtu et surtout Très agacé quand je ne comprends pas quelque chose... Je vais continuer à chercher une solution. J'ai vu qu'il y avait différentes méthodes pour arriver à dégager de force un dossier, sauf que je ne voudrais pas faire n'importe quoi non plus. Si ici vous avez d'autres idées...

[Salino]

Éventuellement, qu'en est-il du logiciel Unlocker ? Qu'en pensez-vous ?

Avec toutes les précautions d'usages bien-sûr, comme je viens de le lire sur ce forum :
"Unlocker utilise un installeur OpenCandy qui tente de refourguer des logiciels indésirables, c'est pour cela qu'il est bloqué. Si tu veux l'installer, faut désactiver ton antivirus en allant doucement durant l'installation pour refuser ces indésirables".

[angelique]

c'est ça que tu n'arrives pas à supprimer?:

C:\AdwCleaner

[Salino]

Oui.

[angelique]

• Télécharge à coté de FRST64.exe , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST64.exe(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît fixlog.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\