PUA:Win32/Presenoker : soupçon de virus

[maledict]

bonjour

windows defender me dit que j ai ceci :

PUA:Win32/Presenoker (actif)

mon pc se bloque régulièrement

merci

[Parisien_entraide]

Bonjour

Attrapé probablement par l'usage de torrents

Malekal ou Angélique analyseront les logs FRST

Donc pour faciliter la tache suit :


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[maledict]

https://pjjoint.malekal.com/files.php?i ... 0h12p14y13
https://pjjoint.malekal.com/files.php?i ... o7m6o11n15
https://pjjoint.malekal.com/files.php?i ... 9z78q15t14

voici
merci

[Malekal_morte]

Salut,

C'est un setup que tu viens de télécharger.
Tu le supprimes / quarantaine et voila.

Date: 2020-08-28 19:00:31.1120000Z
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
Nom : PUA:Win32/Presenoker
ID : 242420
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : file:_C:\Users\i\Documents\ordi\FoxitReader40_enu_Setup.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-JG8PB7B\i
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.323.46.0, AS: 1.323.46.0, NIS: 1.323.46.0
Version du moteur : AM: 1.1.17400.5, NIS: 1.1.17400.5

[maledict]

je ne sais pas comment faire
je suis nul en informatique

de plus, est cela qui fait bloquer la souris ?

[maledict]

j ai désinstallé foxit reader

j ai essayé de le mettre en quarantaine et de le supprimer avec windows defender
il refuse et dit
"les menaces actives n ont pas été corrigées et sont en cours d execution sur votre appareil"

[Malekal_morte]

Vas dans le dossier de téléchargement (Download)
puis ordi
supprime FoxitReader40_enu_Setup.exe

[maledict]

je l ai fait mais ça bloque toujours (quelquefois au bout de plusieurs heures)

[Parisien_entraide]

Bonsoir,

Regarde dans C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service.

et efface le fichier "Detection History". juste pour voir si cela change quelque chose

[maledict]

je viens de faire ça
maintenant j attends car cela peut se bloquer au bout de plusieurs heures
merci je vous rappelle

[maledict]

ça vient de se rebloquer

[Parisien_entraide]

Est ce que cela le fait suite à une action particulière ?

Déjà désinstalle "Internet Download Manager" ce truc n'a jamais été clean et peut amener à des dysfonctionnements et plantages

Ensuite, Dr House, est une bonne série, mais le regarder en streaming n'est par contre pas une bonne idée
Les sites de diffusion sont pourvoyeurs de trucs louches, mais surtout de pubs. Cela peut amener à une utilisation CPU importante (surtout si les protections en place passent leur temps à contrecarrer, et au résultat cela amène une chauffe qui peut amener à un gel de l'ordi ou au pire à ce qu'il s'éteigne d'un coup (A priori tu as un ordi portable HP, il date de quand ?)

Ton antivirus McAfee est celui livré avec l'ordi ? Tu as payé une licence ? Si non , à désinstaller, l'anti virus de Microsoft prendra le relais

[maledict]

mcafee a été livré avec le pc, j ai pensé que je l avais enlevé, donc je n y arrive pas
le pc a trois semaines, acheté neuf à la fnac

[maledict]

et je n ai rien fait de particulier

[Parisien_entraide]

Si il a 3 semaines, MCaffe doit toujours être actif (si activé) mais il doit avoir une durée de vie limitée (de 1 à 6 mois suivant les accords, car pour HP je ne sais pas)

On peut donc exclure une chauffe du au vieillissement, mais après il y a l'usage
Le PC est toujours utilisé à plat sur une surface plane ? (donc pas un canapé, sur le lit etc)

Si tu veux le virer tu peux utiliser revo uninstaller (il me semble que tu l'as installé)

"Rien fait de particulier".. Tu faisais quoi ? Tu étais sur le net ? si oui tu téléchargeais, tu regardais des videos ?