[Réglé] TrojanDownloader:Java/Agent.S détecté PC n° 2

[paulo56]

Bonjour,

PB "TrojanDownloader:Java/Agent.S détecté" sur mon 2ème PC

[paulo56]

après passage FRST64 :

[paulo56]

Je dois m'absenter, retour fin d'aprem, merci

[heracles]

Hello,


Même punition pour ce Pc. On passe un correctif. J'ai inclus dans le correctif la suppression du logiciel Intel® Driver & Support Assistant.

Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\


Télécharge le correctif ci-dessous sur ton bureau (il doit être au même endroit que le logiciel FRST)

fixlist.txt

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
  
  
  
• Enregistre et ferme toutes tes applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Est attendu le rapport:

fixlog.txt

Ensuite, effectue la même analyse avec Malwarebytes

• Lance Malwarebytes
• Clique sur "Analyseur . --->L'examen démarre, ne l'interrompes pas.
  ----->Si un élément est détecté, choisis de tout mettre en quarantaine. (S'il t'est demandé de redémarrer l'ordinateur, accepte).
• A la fin de l'analyse et dans la fenêtre qui s'affiche tu cliques sur Afficher le compte rendu
• tu cliques en bas sur Exporter et Exporter au format tu donnes un nom au fichier "rapport-mbam" par exemple puis tu choisis le bureau comme destination
• Tu cliques sur Enregistrer ---->le fichier est maintenant exporté sur le bureau.

.

Sont attendus les rapports:

1. Fixlog.txt
2. rapport-mbam.txt

A bientôt

[paulo56]

Hello heracles, voici :

https://cjoint.com/c/LFipjyjw5Dl

https://cjoint.com/c/LFipuQZxVUl

[heracles]

Re,


Tout est bon pour moi. Comme le sujet précédent, on finalise le sujet.


Suppression des logiciels:

• Télécharge sur le bureau : kprm.exe
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases suivante:
  
  1. Supprimer des outils (case précochée)
  2. Supprimer les points de restauration
  3. Créer un point de restauration
  4. Sous la rubrique supprimer les quarantaines, coche la case Supprimer maintenant.
• Clique sur [Exécuter]...
• Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
• Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
  (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
• Héberge le rapport sur Cjoint
• Donne le lien créé dans ta réponse.

====================================================================

Consignes de sécurité à vérifier pour éviter les failles de sécurités:

• Tu dois impérativement veiller à maintenir tes logiciels et ton système à jour :
• Recommandation, installe le logiciel ci-dessous et vérifie périodiquement que des mises à jours soient disponibles.

• Télécharge UCheck portable (64 bits) sur ton bureau.
• Accepter les conditions d'utilisation, le navigateur s'ouvrira sur la page "Adlice Software" de UCheck... en cliquant sur "accepter"
• Dans l'onglet "Tableau de bord", clique sur [Scanner] pour lancer la détection...
• Si des mises à jours sont trouvées, sous le logo "mise à jours", clique sur "Mises à jour en attente"
• Pour chaque programme à mettre à jour, clique sur "Action" -> "Télécharger"
• Patiente le temps du téléchargement puis clique sur "Action" -> "Installer"
  (il est possible de cliquer sur "Ouvrir le site officiel" pour faire les mises à jour manuellement)
• L'outil détecte également les mises à jour de Windows

Consignes préventives à retenir:

• Important: Internet est un boulevard peuplé d'inconnus. Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité.
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, porno, etc.). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecté ton PC
  

Est attendu le rapport:

C:\kprm.txt


A te relire

[paulo56]

https://www.cjoint.com/c/LFiqQDYorfl

[paulo56]

Puis je re-télécharger "GpsarPro 5.31"

http://gpsactionreplay.free.fr/index.php?menu=2

sans risque du coup ? (site constructeur)

[heracles]

Puis je re-télécharger "GpsarPro 5.31"

http://gpsactionreplay.free.fr/index.php?menu=2

sans risque du coup ? (site constructeur)

Si c'est sur le site du constructeur, pas de problème.

Un modérateur se chargera de passer le sujet en mode résolu.

Bonne soirée

[EinsteinZero]

bonsoir

Un modérateur se chargera de passer le sujet en mode résolu.

C'est fait

[paulo56]

Merci à tous pour votre efficacité.

Le lien pour faire une donation à votre équipe ?

[heracles]

Bonsoir Paulo56,

Merci à tous pour votre efficacité.

Le lien pour faire une donation à votre équipe ?

Un merci suffit amplement. Eventuellement, faire connaitre le forum dans ton entourage.


Bonne soirée