Trojan:Win32/Occamy.B

[BtPhg]

Bonjour,

J'ai depuis hier un " Trojan:Win32/Occamy.B " qui apparait dans windows defender, le dossier dans lequel il le répertorie n'est plus sur l'ordinateur (une fois vu que la version téléchargée n'était pas fiable je l'ai supprimé et analysé l'ordinateur avec malwareBytes et defender.

Seulement MalwareByte ne le détecte pas et Defender me le ressort à chaque analyse (j'imagine que ça vient du fait que j'ai supprimé le dossier avant de le supprimer par defender...) J'ai delete les fichiers et dossiers d'où il était répertorié et delete également les .rar d'où il provenait et m'en remet donc à vous...

voici les fichiers FRST :

https://pjjoint.malekal.com/files.php?i ... 5f12l12j13
https://pjjoint.malekal.com/files.php?i ... l15k7c6n15

Merci d'avance de votre aide !

[Malekal_morte]

Bonjour,

Il faut fournir le rapport Addition.txt

[BtPhg]

Effectivement mauvais fichiers envoyés ! Désolé ^^'

https://pjjoint.malekal.com/files.php?i ... u11x6x8p15

[Malekal_morte]

C'est simplement un fichier détecté dans un rar d'un Keygen que tu as téléchargé.
Pas de malware actif.

Date: 2021-01-20 09:14:59.2070000Z
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Occamy.B
ID : 2147725576
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\ranfl\AppData\Local\Temp\Rar$DRa10864.32450\Keygen by R2R\Ableton_KeyGen.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-6S744VN\ranfl
Nom du processus : C:\Windows\explorer.exe

Supprime le Keygen puis :
Touche Windows + R
tape %TEMP% et OK
Cela va ouvrir le dossier TEMP.
Sélectionne tous les fichiers et supprime tout.

[BtPhg]

Bon il s'affiche toujours dans Defender malgré ça mais si il n'est pas actif rien de problématique... Je pense tout simplement que le fait d'avoir supprimer le dossier (et vider la corbeille) et les fichiers temp alors que windows l'avait détecté et que je lui ai demandé de le supprimer après l'avoir fait manuellement, windows boude ^^

Merci de votre aide !

[Malekal_morte]

ok, au pire supprime le en mode sans échec : redémarre Windows en mode sans échec