désinfection suite hameçonnage support téléphonique

[trevor43]

Bonjour,

je me suis fais hameçonner par un faux support technique sur discord qui m' a fait cliquer sur un lien corrompu.
Suite à ça, j' ai lancé successivement windows defender, eset et malwarebytes qui ont mis sous quarantaine ou supprimé differents malwares tel que
"Backdoor:PHP/Remoteshell.V", Trojan:Script/Wacatac.B!ml, HackTool:Python/TalkBack.B!MTB ou Trojan:PHP/RevWebshell.YA!MTB.

N' etant pas certains d' avoir correctement désinfecté, je vous transmets mes rapport FRST en esperant que vous puissiez m' aider à régler ce probleme.

Merci d' avance pour votre temps.

https://pjjoint.malekal.com/files.php?i ... g9i11p11i6

https://pjjoint.malekal.com/files.php?i ... 1214t7q9w8

https://pjjoint.malekal.com/files.php?i ... 9s14c10e10

[Malekal_morte]

Salut,

A priori pas de malware actif.
On ne voit pas les détections Windows Defender que tu mentionnes dans les rapports.
Donc il faudrait indiquer les fichiers infectés, que tu as dans les détails des détections.
Mais ça semble toucher des fichiers isolés et non actifs dans le systèmeµ.

A désinstaller, inutile :

App Explorer
iCloud (sauf si tu utilises)
Wondershare Helper Compact 2
WildTangent Games

Par mesure de sécurité, change touts tes mots de passe.

[trevor43]

Merci pour le retour,

Voici les derniers malwares en date traités par windows defender:

Trojan-Win32-Wacatac-df5.png

Trojan-Win32-Wacatac.png

Trojan-Win32-Wacatac-dsf44.png

Tout les malwares sont liés au dossier "pentestbox" que j' ai supprimé manuellement et , depuis plus rien de detecté par defender, ESET ou malwarebytes.

J' ai quand même mis 1h à cogiter avant de lancer l' antivirus donc tu penses que changer les mdp et c' est bon c' est "safe" ou d' autres fichiers ont pu être "siphonnés"?

[Malekal_morte]

Ce sont des détections dans PentestBox, donc rien de grave.

S'ils ont pris la main sur le PC, par sécurité, oui il faut changer les mots de passe.

[trevor43]

ok, c 'est plutôt rassurant, je vais suivre tes conseils et encore merci pour ton aide avisé

[Malekal_morte]

De rien =)