Trojan:Win32/Occamy.C dans SearchFilter détecté par Windows Defender [résolu]

[mikailkaya]

Bonjour,
mon Windows sécurité a détecter une menace grave : Trojan:Win32/Occamy.C

Menace détectée : Trojan:Win32/Occamy.C
Niveau d’alerte : Grave
Date :11/04/2020 17:37
Catégorie : Cheval de Troie
Détails : Ce programme est dangereux et il exécute des commandes émanant d’une personne malveillante.
Éléments affectés : file: C:\ProgramData\SearchFilter\SearchFilter.exe

donc après quelque recherche je suis tombé sur des liens avec frst et sur votre forum donc j'ai effectuer l’analyse voici les résultats :
addition : https://pjjoint.malekal.com/files.php?i ... 8s10w11i13
frst : https://pjjoint.malekal.com/files.php?i ... o14l14m6e9
Shortcut : https://pjjoint.malekal.com/files.php?i ... 3f9x6i6z13

je ne sais d'ou viens le soucis peut être d'un crack sur un mini jeu je pense.
merci pour votre aide cordialement

[Malekal_morte]

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-223375046-4210282478-428980395-1001\...\Run: [SearchFilter] => C:\ProgramData\SearchFilter\SearchFilter.vbs [157 2017-08-27] () [Fichier non signé]
C:\ProgramData\SearchFilter
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[mikailkaya]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11-04-2020
Exécuté par MIKAIL (12-04-2020 13:29:18) Run:2
Exécuté depuis C:\Users\MIKAIL\Desktop
Profils chargés: MIKAIL (Profils disponibles: MIKAIL)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-223375046-4210282478-428980395-1001\...\Run: [SearchFilter] => C:\ProgramData\SearchFilter\SearchFilter.vbs [157 2017-08-27] () [Fichier non signé]
C:\ProgramData\SearchFilter
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-223375046-4210282478-428980395-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SearchFilter" => supprimé(es) avec succès
C:\ProgramData\SearchFilter => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-223375046-4210282478-428980395-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-223375046-4210282478-428980395-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 13:29:28 ====

[Malekal_morte]

Ca roule ? Plus de SearchFilter ? Plus de Trojan:Win32/Occamy.C ?

[mikailkaya]

oui plus de trace de searchfilter par contre pour trojan:win32/Oxxamy.C je en sais pas comment vérifier.
sinon merci beaucoup

[Malekal_morte]

De rien =)

Supprime le dossier C:\FRST


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :