[Résolu] Ordinateur infecté par : Program:Win32/Uwasson.A!ml

[Martorana]

Bonjour,

Je me permet de vous contacter car je n'arrive pas à me débarrasser d'un virus sur mon ordinateur, je n'arrive pas à la supprimer ou mettre en quarantaine.

Si j'ai bien compris le fichier porteur n'est plus sur l'ordinateur mais la menace est toujours là.

Merci de votre aide.

[bernard53]

bonjour
Le détection viens de ton jeu.
:_C:\Users\Sylvain\Downloads\Grim.Dawn.Forgotten.Gods.Update.v1.1.7.0-CODEX\Update\Setup.exe

fait ceci s.t.p.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  fixlist.txt
  
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
  
• Acceptez le redémarrage du système si demandé
• L’outil va créer un rapport de correction Fixlog.txt . Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Martorana]

Bonsoir.

Voici le rapport demandé.

[bernard53]

ok il n'as pas trouvé le .exe dans le dossier. Peux être tu l'as supprimer de toi même.
si ton jeu et il me semble est sur mets le fichier détecté si cela est encore le cas dans les exceptions de ton antivirus.

[Martorana]

Effectivement j'avais déjà supprimer le fichier depuis un moment mais l'antivirus me disait qu'il était toujours là.
Du coup je l'ai autorisé.

[bernard53]

ok tout va bien alors!
si oui juste ceci pour terminer s.t.p.
• Télécharge sur le bureau KPRM
• Désactive temporairement ton antivirus
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases :

o Supprimer des outils (pré cochée)
o Supprimer les points de restauration
o Créer un point de restauration

o ...
• Clique sur [Exécuter]...
• Un rapport kprm-aaaammjj.txt se trouve sur le bureau
• Héberge le rapport sur https://www.cjoint.com/
• Donne le lien créé dans ta réponse.

[Martorana]

Voici : https://www.cjoint.com/c/JGqqjWq2et6

[diogene]

Sujet passé en résolu.

Bravo et bonne continuation !