Supprimer Trojan:Script/Sabsik.FL.B!ml et Trojan:Script/Wacatac.B!ml.

[Kermiaou]

En essayant de télécharger un logiciel, j'ai reçu deux fichiers avec les noms Trojan:Script/Sabsik.FL.B!ml et Trojan:Script/Wacatac.B!ml.
J'ai suivi toutes les étapes sur le site pour les supprimer et je suis donc arrivé aux rapports que l'on m'a demandé de créer. Les voici :

https://pjjoint.malekal.com/files.php?i ... l13e15t7n6

https://pjjoint.malekal.com/files.php?i ... 12d7q10f10

https://pjjoint.malekal.com/files.php?i ... 8m10k6b7i7.

Voila voila, en espérant avoir une réponse rapide.
Bonne journée !

[Malekal_morte]

Bonsoir,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: C:\Windows\Tasks\update-S-1-5-21-4084966326-3950381012-1686894462-1001.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Startup: C:\Users\zephr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Update\Cloud.exe [2022-06-12] (Telegram FZ-LLC -> SatoshiLabs) [Fichier non signé]
C:\Users\zephr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Update
2022-06-21 22:46 - 2022-06-21 22:46 - 000000000 ____D C:\Users\zephr\AppData\Local\Yandex
2022-04-20 22:37 - 2022-06-03 14:51 - 000000032 _____ () C:\Users\zephr\AppData\Roaming\.machineId
2022-05-10 23:08 - 2022-05-10 23:08 - 000012405 _____ () C:\Users\zephr\AppData\Roaming\d8ed2c92-cbca-4b10-a9ed-f5dc260c3241.tmp
2022-02-19 00:09 - 2022-02-19 00:24 - 000005527 _____ () C:\Users\zephr\AppData\Roaming\SpeedRunnersLog.txt
2022-02-07 19:42 - 2022-02-07 19:42 - 000000003 _____ () C:\Users\zephr\AppData\Local\updater.log
2022-02-07 19:42 - 2022-02-07 19:42 - 000000424 _____ () C:\Users\zephr\AppData\Local\UserProducts.xml
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)