Supprimer Trojan:Win32/Tnega!m

[MEGAVOLCANO]

Bonjour j'ai ouvert un fichier sans réfléchir et Windows defender ma immédiatement fait comprendre que c'était une erreur en détectant Trojan:Win32/Tnega!m.
J'ai donc immédiatement mis toutes les menaces en quarantaine et j'ai aussi tenté d'installer Malwarebytes Anti-Malware (MBAM) car il me semble qu'il peut retirer les virus
Je viens vers vous car dans le passé vous m'avez déjà beaucoup aidé lors d'un incident du genre.

Voici les scans de FRST :
FRST.txt https://pjjoint.malekal.com/files.php?i ... x614j13q14
Addition.txt https://pjjoint.malekal.com/files.php?i ... 0v9s8q9d12

Merci

[Malekal_morte]

Salut,

En effet, tu as téléchargé un les cracks pour Adobe qui t'a ramené Trojan:Win32/Tnega!m.
Il a aussi tenté de désactiver Windows Defender, mais ecla a été bloqué en VirTool:Win32/DefenderTamperingRestore.

Date: 2022-03-21 12:59:41
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Tnega!ml
ID : 2147763770
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\owenm\Pictures\Adobe Films\QBt7ket7_x6dPbfkdN_vyUFQ.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.361.398.0, AS: 1.361.398.0, NIS: 1.361.398.0
Version du moteur : AM: 1.1.19000.8, NIS: 1.1.19000.8

Date: 2022-03-21 12:59:37
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : HackTool:Win32/Crack!MSR
ID : 2147749031
Gravité : Élevée
Catégorie : Outil
Chemin : file:_C:\Users\owenm\AppData\Local\Temp\Rar$EXb7756.29510\Setup.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.361.398.0, AS: 1.361.398.0, NIS: 1.361.398.0
Version du moteur : AM: 1.1.19000.8, NIS: 1.1.19000.8

~~

Il n'y a plus de trace, Malwarebytes Anti-Malware (MBAM) a fait le job ou alors rien de vraiment malveillant.
Quoiqu'il en soit, il faut changer tes mots de passe.
Vérifie que Windows Defender fonctionne (sauf si MBAM a pris le pas dessus) et que tout est OK.
Fais un scan ces prochains jours avec MBAM.


Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[MEGAVOLCANO]

MBAM n'a pas réussi a s'installer c'est rester bloqué à 5% et à sorti une erreur de téléchargement, je vais quand même essayer de l'installer avec le offline installer 4. Donc windows Defender a réussi a tout gérer c'est super !

Merci pour l'aide !

[Malekal_morte]

Pas normal qu'il ne s'installe pas.

Il y a quoi dans ce dossier C:\Program Files\PowerShell ?

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.