Virus TrojanSpy:Win32/Banker [résolu]

[wow011]

Bonjour,

J'ai trouvé dans mon dossier de téléchargements le fichier "Non confirmé 555595.crdownload" que j'ai lancé, cela m'a demandé quelle application je voulais utiliser pour lancer le fichier, j'ai rien choisi et fermé la fenêtre.

Windows Defender me l'a détecté comme étant le virus TrojanSpy:Win32/Banker. Je l'ai placé en quarantaine. Malwarebytes m'a détecté le même fichier mais dans le dossier Cache de Google Chrome. A noter que Malwarebytes me l'a détecté comme Generic.Maleware.

Voici les fichiers FRST64 :

https://pjjoint.malekal.com/files.php?i ... 10f9p13w15

https://pjjoint.malekal.com/files.php?i ... 11h8v9b7o5

Merci à vous

[Parisien_entraide]

Bonsoir,

Malekal t'en dira plus sur ce Trojan voleur de données bancaires (mais a priori bloqué) et concernant ton navigateur

Par contre tu peux virer

Urban VPN ... Le truc louche made in USA qui fait le minimum

Pas de cryptage AES 256 bits
Pas de kill switch
Ne prend pas en charge l'obscurcissement
Fuites Web RTC constatées
Pas de support
Blocage sélectif de la pub (c'est lorsque cela l'arrange)

Ce n'est pas vraiment un VPN mais un proxy, et qui revend les données "il peut partager, vendre ou faire un usage commercial des données codées agrégées" dont les identifiants en ligne (comme l'adresse IP), l'activité du réseau (comme l'historique des recherches) les données de géolocalisation (comme l'emplacement physique).
Il ressemble dans son fonctionnement à HOLA VPN

Curieusement les emplacements annoncés des serveurs sont Biélorussie, Chine, Egypte, Arabie Saoudite, Turquie, Les Émirats arabes unis

Tu utilises également (du moins il est listé) TOUCH VPN : Pas mieux. C'est un proxy "gratuit"

Quant à Keyyo Phone.. C'est connu pour ne pas ou mal fonctionner.

[wow011]

Bonsoir,

Merci pour votre réponse. Je vais voir pour désinstaller les logiciels en question.

J'avais refait une analyse entre temps car Windows Defender m'a détecté autre chose :

https://pjjoint.malekal.com/files.php?i ... k15y10b8d5
https://pjjoint.malekal.com/files.php?i ... 8v12l13g10

Merci à vous

[angelique]

Bonjour/Bonsoir


Windows defender a fait le job sur le Dowload


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[wow011]

Bonjour,

Merci beaucoup pour votre réponse. Le fait que j'ai double-cliqué sur le fichier crdownload avant qu'il ne soit mis en quarantaine ne pose pas de soucis ?

[Malekal_morte]

Salut,

Non confirmé 555595.crdownload = téléchargement en cours et non finalisé.
Donc tu ne peux pas l'ouvrir et l'exécution.
Ce n'est probablement pas arrivé au bout car intercepté par l'antivirus.

[wow011]

Bonjour,

Ok, merci pour l'info. En fait, c'est lorsque j'ai essayé d'ouvrir le fichier que j'ai eu l'alerte Windows Defender, c'est pourquoi ça m'a inquiété.

[wow011]

Bonjour,

J'ai fait le fix et voici le rapport : https://pjjoint.malekal.com/files.php?i ... n6k10j11v5

Merci à vous

[Malekal_morte]

Tu peux le supprimer, ainsi que C:\FRST
J'ai passé le sujet en résolu !