Torjan actif sur mon

[manu9manu]

Bonjour à tous,

Pc possiblement infecté par Torjan.gen.btm (par sûr de la fin du nom)
J'ai téléchargé un fichier afin d'obtenir la suite Office (non officiel ), mais je ne l'ai pas exécuté, par contre j'ai ouvert le dossier, et mon antivirus a détecté ce fameux Torjan, pas moyen d'effacer le dossier téléchargé (il me dit qu'il est utilisé dans un autre programme).

Je ne sais pas trop comment m'en débarrasser, ni s'il y a un danger vu que je ne l'ai pas exécuté, du coup je me tourne vers vous.

Merci d'avance et bonne soirée.

Manu
-----

[misterybean]

Bonjour,

On va commencer par un diagnostic du PC :

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
• Attendre qu'il indique L'outil est prêt à fonctionner
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

---------------------------------------------------------------------------------------------

Poster les deux rapports générés.

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


Sont attendus les rapports :
frst.txt
addition.txt

[manu9manu]

Bonjour,

Merci tout d´abord pour votre aide.

J´ai installé Farbar, mais quand je l´exécute il me dit "Nouvelle mise à jour trouvée. Veuillez patienter..." ensuite "Mise à jour terminée" ensuite une deuxième fenêtre pop up s´ouvre avec "mise à jour terminée. L´outil est prêt à fonctionner" mais je n´ai pas le temps de cliquer sur OK qu´il se relance en boucle. Il recommence en continu nouvelle mise à jour trouvée...
Quand je regarde dans mes fichiers, j´ai l´exe FRST64 car je suis en 64 bits et j´ai un dossier FRST-oldversion.
J´ai forcé l´arrêt du PC car je ne parvenais pas à arrêter cette boucle. J´ai ensuite tenté de relancer l´exe, mais il s´est produit la même chose.
Je ne sais pas trop ce que je dois faire.
Supprimer et relancer le téléchargement ?

Merci pour votre aide.

Manu

[misterybean]

Bonjour,

C'est la première fois que je vois ce cas .

Essaie de le lancer en ayant couper internet .

Si c'est pareil , exécutes le après lancement Windows en mode sans echec . (si tu ne sais pas comment faire , dis le moi)

[A voir en vidéo sur Futura]

[manu9manu]

En coupant internet, ça a fonctionné. Merci.
Voici les deux fichiers en pièce jointe.

Merci beaucoup pour votre aide.

Manu


Addition_05-10-2022 11.25.56.txt
FRST_05-10-2022 11.25.56.txt

[misterybean]

RE_

Pas d'infection .

Pour supprimer le dossier en question , redémarres le PC en mode sans echec et vois si tu peux le supprimer , vides ensuite la corbeille afin qu'il ne soit plus détecté et bloque par l'AV

=> Tu appuie la touches shift (Fleche vers le haut au dessus de ctrl en bas à gauche)
=> En maintenant appuyé , tu redémarres le PC
=> Tu vas arriver sur les options de démarrage , tu relaches shift
=> Clic sur Dépannage => Options avancées => Paramètres => Redémarrer
=> Le PC redémarre , appuie la touche 4 ou F4 (5 ou F5 si ouverture session avec compte Microsoft)
=> Tu arrives sur le bureau en mode sans echec

Une fois supprimé , redémarres en mode normal

[manu9manu]

Bonsoir,

Un tout grand merci.
J'ai pu éliminer le dossier, et je suis rassuré de ne pas avoir été infecté.

Merci pour votre réactivité.

PS : Dois je enlever le fichier Farbar ou peut-il rester ?

Manu

[misterybean]

RE_


OK , pour FRST :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le.

La procédure nécessite un redémarrage

@ plus sur Futura