Bonjour !
Un petit problème aujourd'hui : j'ai ouvert un mail appelé "formal complaint", et il semblait que je ne puisse pas le lire sans autorisé la lecture et l'écriture. Je l'ai donc activé et me voila avec un cheval de troie détecter par mon antivirus ESET smart security (littéralement cheval_de_troie.quelquechose). J'ai lancé une analyse antivirus mais il ne découvre aucun problème.
Faut il que je fasse quelque chose ou mon antivirus s'en est il déjà occupé ?
Merci d'avance.
Désolé je ne trouve plus comment editer un message posté mais il semble que ce soit ceci : https://malwr.com/analysis/MTlhMTc3O...RiYTg0ZTRkYTQ/
bonjour
probablement dans la quarantaine d'ESET, peux tu vérifier ?
Après vérification trois fichiers ont été mis en quarantaine :
http://of.of.by/system/logs/inst.exe raison : supsicious object
http://of.of.by/system/logs/pm.dll raison : une variante de win32/PSW.Fareit.A cheval de troie
Merci de votre aide et bonne soirée
re
pas accès à tes liens
de toutes façon, dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
On va utiliser un outil de diagnostique
Note:
- Une procédure est terminée lorsque la restauration système a été nettoyée, afin de ne pas réinstaller les malwares avec un point de restauration
- Si Windows est illégal, fin du sujet ("Linux" est gratuit et libre)
- Si présence de crack/keygen ou bien activateur illégal ( le danger des cracks ...)<-- deux possibilités:
--> sois on en reste là (chacun fait ce qu'il veut avec son ordinateur) avec les risques du tout gratuit
--> sois suppression de ce qui est illégal (c'est mon choix en tant qu'helper) et faire ce qui suis:
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
et Important, Enregistre FRST sur ton Bureau
- Télécharge FRST 32 bits de Farbar
- Télécharge FRST 64 bits de Farbar
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
*****
tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt
