non, c'est propre, pour les logs supprimer manuellement.
Trojan:HTML/CoinMiner + Trojan:Win32/Wacatac
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonyme
bonsoir,
j'ai été infecté par deux Trojan, ils ont étaient détectés par mon anti-virus Windows Defender. Quand j'ai voulu les mettre en quarantaines ou les supprimés, Windows Defender n'a pu que partiellement les bloqués (voir capture écran). Je dirais même pas pu les bloqués tout court...
Aucuns logiciels (anti-virus et autres outils) autre que Windows Defender les a détectés. Après plusieurs tentatives infructueuses, je me retrouve toujours au même point.
comment faire pour s'en débarrasser pour de bon ???
Windows pour les particuliers | Windows 10 | Sécurité et confidentialité
Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.
Réponse acceptée par l’auteur de la question
Réponse acceptée par l’auteur de la question
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(96, 96%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EGM%3C/text%3E%3C/svg%3E)
G225 - MVP 2009-2020
26,590
Points de réputation
Modérateur bénévole
C'est correct si tout va bien!
Télécharger KpRm pour supprimer les logs et outils d'aide. https://toolslib.net/downloads/viewdownload/951-kprm/ sur le bureau. Faire bouton de droit et "Exécuter en tant qu'administrateur" sous Windows Vista ou mieux.
Réponse acceptée par l’auteur de la question
G225 - MVP 2009-2020
26,590
Points de réputation
Modérateur bénévole
FRST vois bien sur C:\ ce répertoire. Donc s'il ne le supprime pas, c'est que tout est correct.
Vous pouvez regarder manuellement si vous voyez quelques choses de louche sur votre D:\utilisateur mais celui visé et vu est sur C:\
Réponse acceptée par l’auteur de la question
G225 - MVP 2009-2020
26,590
Points de réputation
Modérateur bénévole
De 1, avez-vous fait le script fix de FRST 2 fois ?
De 2, Faire le script pour ZHPSuit ici.
Ouvrir ZHPSuit et cliquer sur "Nettoyage" pour ouvrir ZHPFix.
Ouvrir le lien suivant avec un navigateur autre que Google Chrome: http://g225.mvps.org/securite/maf002.txt (Attention ce script est uniquement pour ce PC.)
Vous copiez le contenue du fichier du lien ci-dessus en les sélectionnant tous avec la souris.
Ensuite vous coller le contenue en cliquant sur l'image du "calepin".
Vérifier que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.
Première ligne du script: "Script ZHPFix". Cliquer ensuite sur le "balai" en haut à gauche.
Si une demande de redémarrage vous cliquez sur "oui".
Le rapport ZHPFixReport.txt s'affiche automatiquement sur le bureau et le mettre sur le forum dans votre prochaine réponse ainsi qu'un nouveau log ZHPdiag toujours sur http://www.cjoint.com ou héberger sur le forum.
Remarque: Le log est aussi disponible sur la case avec un grand "T" sous le balai en haut à gauche.
Je vous reviens pour la suite.
35 réponses supplémentaires
Trier par : Le plus utile
-
Anonyme
2020-04-01T23:00:21+00:00 C'est bon signe. Définitivement c'est un "false-positive". Cela arrive parce qu'un programme a une partie de son code qui ressemble à celui d'un virus connu, l'antivirus le considère comme un virus.