Trojan : Win32/Sabsik.FT.B!ml

[Fluti]

Bonjour, en travaillant ce matin je viens de voir que j'avais un trojan installé sur mon ordi...

Je viens de faire un scan avec FRST. Voici les rapports :

FRST

Addition

Merci pour votre aide !

 

 

Modifié le 9 juin 2023 par Fluti

[ab-web]

Bonjour Fluti

Je regarde les rapports et reviens vers toi

[Fluti]

Merci !

[ab-web]

Comment a tu vu que tu a unTrojan ?

Commence par désinstaller QBittorent , ce genre de logiciel peu être vecteur d'infections .
Nous allons ensuite faire une correction sur le Système avec FRST .
Déplace met FRSTsur le bureau ( il est dans les téléchargement ) pas de raccourci , il faut le déplacer .

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

Met malwarebytes a jour
Pour cela lance Malwarebytes , clique sur les options ( petite roue crantée ) onglet A propos
Attend 3minutes et clique sur rechercher les mises a jour , après installation des mises a jour et redémarrage de malwarebytes , lance une Analyse

laisse tourner l'analyse jusqu'à la fin

Si des éléments sont trouvés clique sur quarantaine

Clique ensuite sur afficher le compte rendu

[*]Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Exporter au format .

• Nomme le rapport MBAM.txt

• Enregistre le rapport sur le bureau.

  ce site
  Copie/Colle le lien généré dans ta réponse.

• Héberge ce rapport sur

 

 

 

 

 

 

 

 

[Fluti]

il y a 2 minutes, ab-web a dit :

Comment a tu vu que tu a unTrojan ?

 

 

 

Je développe un jeu sur Construct 3 qui est une application web. Je télécharge les export sous .zip, que j'upload après dans Steam.

Hier soir j'ai upload une nouvelle version puis je suis allé me coucher.

Ce matin en me connectant à Steam, j'ai voulu faire un test et télécharger le jeu. J'ai eu une alerte d'infection...

 

Ensuite à ce moment j'ai eu plusieurs alerte de windows defender, et ce, à chaque fois que je téléchargais mon zip. Puis j'ai eu d'autres alerte avec Wacatac et Backdoor:PHP/CryptInject.YA

 

 

Je mets en place ta procédure et je reviens vers toi. Merci !

[Fluti]

La suppression des fichiers temporaires sur frst, est-ce long?

J'ai l'impression que le logiciel est bloqué. Il a le statut Pas de réponse.

 

Edit: c'est bon c'est OK..

Modifié le 9 juin 2023 par Fluti

[Fluti]

Alors voici le Fixlog et le MBAM

[ab-web]

il y a de fortes chance que se soi un faux positif !

Est ce que windows defender bloque le téléchargement du Zip?

Peu tu passer ce zip ou le fichier contenu dans le zip qui provoque l'alerte ? sous VirusTotal >> https://www.virustotal.com/gui/home/upload

S'il n'y a pas de détection tu pourras mettre le zip en exclusion dans windows defender .

 

[Fluti]

Ce qui est étonnant c'est que j'ai jamais eu de problème sur ce zip qui est toujours nommé pareil depuis 6 mois...

Il ne bloque pas le téléchargement.

Est-ce sûr en terme de propriété de tester mon fichier sur ce site ?

 

[ab-web]

Citation

Est-ce sûr en terme de propriété de tester mon fichier sur ce site ?

Pour moi oui , mais je ne te force pas