Supprimer Trojan:Script/Wacatac.B!ml

[Minoto]

Bonjour,

J'ai effectué hier une analyse complète de Windows Defender et le virus Trojan:Script/Wacatac.B!ml a été détecté dans mon pc. Je l'ai mis en quarantaine puis supprimé. L'élément affecté est un fichier Excel que j'avais supprimé depuis des années, du coup je l'ai supprimé de nouveau dans le dossier indiqué.

J'ai quand même des doutes que ces actions soient suffisantes pour supprimer intégralement un virus et il y a des risques d'infection. Je suis novice en informatique, c'est pourquoi je m'en remets à vous.

Merci par avance pour votre aide.
Minoto

[Malekal_morte]

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Minoto]

Merci pour votre retour.

Voici les rapports :
- FRST :
- Shortcut :
- Additionnal :

!	Liens rapports supprimés à la demande Angélique

[angelique]

Salut,

ça a surtout l'air PEUR ÊTRE d'un faux positif du catalogue Store Microsoft store

Date: 2021-02-15 16:28:33
Description:
Antivirus Microsoft Defender a d�tect� un logiciel malveillant ou potentiellement ind�sirable.
Pour plus d�informations, reportez-vous aux �l�ments suivants :
https://go.microsoft.com/fwlink/?linkid ... terprise=0
Nom : Trojan:Script/Wacatac.B!ml
ID : 2147735503
Gravit� : Grave
Cat�gorie : Cheval de Troie
Chemin : file:_C:\Users\liuce\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0\2703\Attachments\RechDicho[8762].xlsm
Origine de la d�tection : Ordinateur local

Par contre Onglet paramètres du menu démarrer / mise à jour et sécurité et installe la 20H2 proposée

Puis fait un nettoyage de disque ➯ https://www.malekal.com/nettoyage-disque/

[Minoto]

Merci angélique pour votre réponse. Si c'est un faux positif, c'est rassurant.
Il n'empêche que j'ai eu quelques signes étranges qui m'ont poussé à scanner mon pc :
- une vidéo mise en pause qui se remet en marche toute seule immédiatement, plusieurs fois. C'est peut être dû à une mauvaise manipulation de ma part ou c'est spécifique au site, mais je trouvais ça curieux.
- lors d'un arrêt de mon ordinateur, on me fait savoir qu'il y a encore 2 applications encore ouverts alors que j'ai tout fermé (Program Manager de mémoire, je n'ai pas eu le temps de lire l'autre nom) et au moment où je clique "annuler l'arrêt", l'écran est devenu tout noir. Mon ordinateur se fait vieux, je l'accorde.

Ok pour la mise à jour Windows.

Merci pour le lien pour nettoyer mon disque, je me pencherai sur le sujet.

Cela m'amène à deux autres questions.
1) J'avais branché une clé USB et mon portable à mon pc ces derniers jours. Même si c'est peut être un faux positif, comment vérifier s'ils ne sont pas affectés ? J'ai trouvé ça sur votre site : https://www.malekal.com/supprimer-virus ... -amovible/ est-ce le bon tuto ?
2) Est-il possible de supprimer les 3 rapports de votre base de données une fois que le sujet sera clos ?

Merci par avance.

[angelique]

Tu n'es pas infecté, Windows Defender fait correctement le job, même sur support USB.

Fait un nettoyage disque et c'est suffisant.

Je supprime tes rapports.

[Minoto]

D'accord, merci beaucoup pour votre précieuse aide !

[Malekal_morte]

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?