Trojan Wacatac.B!ml
Résolu/Fermé Sephi -
bazfile Messages postés 58086 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 2 janv. 2024 à 22:07
bazfile Messages postés 58086 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 2 janv. 2024 à 22:07
A voir également:
- Trojan:script/wacatac.b!ml
- Trojan:win32/wacatac.b!ml - Meilleures réponses
- Wacatac.b ml - Meilleures réponses
- Forum Virus
- Forum Virus
- Forum Virus
- Forum Virus
- Forum Virus
2 réponses
Bonjour,
ce fichier est dans les temporaires de Windows il vient du logiciel curseforge qui est lié au logiciel Overwolf si tu es sûr de ces deux logiciels c'est certainement un faut positif de Windows Defender.
Pour supprimer le fichier trouvé par Windows Defender fait ce qui suit.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'istrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'istrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.ct.com/ voir ce tutoriel puis donne le lien généré par Ct dans ton prochain message.
ce fichier est dans les temporaires de Windows il vient du logiciel curseforge qui est lié au logiciel Overwolf si tu es sûr de ces deux logiciels c'est certainement un faut positif de Windows Defender.
Pour supprimer le fichier trouvé par Windows Defender fait ce qui suit.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'istrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'istrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
C:\s\sephi\AppData\Local\Temp\CF\VIBqVWp6iUGyUjm5nT7QkQ\1.zip
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.ct.com/ voir ce tutoriel puis donne le lien généré par Ct dans ton prochain message.
Merci de votre réponse rapide. Je suis plutôt sûr que Curseforge et Overwolf sont sûrs, mais j'ai tout de même effectué la manipulation et j'ai redémarré l'ordinateur. J'ai depuis effectué un nouveau scan Windows Defender qui me détecte toujours cette menace en cours de scan, me demande d'intervenir avant de faire disparaitre ce rapport puis qui, à la fin du scan, m'indique n'avoir trouvé aucune menace.
Je s le Fixlog ci-dessous:
Fixlog : https://pjt.malekal.com/files.php?id=20210819_c9q11r13y7e8