Trojan:Win32/Occamy.C98 et PUA:Win32/CandyOpen

Bonjour uattardi,

Pour nettoyer ton pc suis cette procédure.

=>
https://blog.sosordi.net/2017/11/zhpcleaner-installation-et-utilisation-du-nettoyeur-spyware.html

Clique sur Sommaire pour accéder au téléchargement du logiciel



Place l'icône sur le bureau et fais un clic droit dessus pour le lancer en mode administrateur.

Important: Bien effectuer le scan puis le nettoyage ensuite

Une fois que le scan et le nettoyage sera fais vas sur le site de Cjoint =>
https://www.cjoint.com/ et héberge le rapport,
le site te donnera un lien que tu postera dans ta prochaine réponse,merci.

Bonjour

voici le lien

https://www.cjoint.com/c/JGChdW6O6AE

bav
U.Attardi

Bonjour,

Pour le temps réel, j'utilise l'antivirus de Microsoft Windows Defender. Je l'accompagne d'Avast gratuit pour effectuer des scans supplémentaires.

l'ordinateur ne présente pas de problème particulier jusqu'à présent.
Toutefois le statut de Windows Defender est jaune = actions recommandées (au lieu de vert OK), avec 4 problèmes signalés dans l'historique de protection.

Je n'ai pas pu faire de copy-paste, voici donc un exemple d'une des entrées que j'ai recopié manuellement :
================================================================
Application potentiellement indésirable détectée
Détecté : PUA:Win32/CandyOpen
Etat : Actif
Les menaces actives n'ont pas été corrigées et sont en cours d'exécution sur votre appareil

Eléments affectés :
liste de fichiers...
================================================================

voici aussi un extrait du journal des événements de Windows Defender :
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.C98&threatid=2147756109&enterprise=0
Nom : Trojan:Win32/Occamy.C98
ID : 2147756109
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_I:\cftp.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-I17HGNR\uatta
Nom du processus : C:\Windows\explorer.exe
Version de la veille de sécurité : AV: 1.319.2331.0, AS: 1.319.2331.0, NIS: 1.319.2331.0
Version du moteur : AM: 1.1.17200.2, NIS: 1.1.17200.2

Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/CandyOpen&threatid=213956&enterprise=0
Nom : PUA:Win32/CandyOpen
ID : 213956
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : containerfile:_C:\Users\uatta\AppData\Roaming\BitTorrent\updates\7.9.9_43296.exe; containerfile:_C:\Users\uatta\AppData\Roaming\BitTorrent\updates\7.9.9_43389.exe; file:_C:\Users\uatta\AppData\Roaming\BitTorrent\updates\7.9.9_43296.exe -> (UPX); file:_C:\Users\uatta\AppData\Roaming\BitTorrent\updates\7.9.9_43389.exe -> (UPX); file:_C:\Users\uatta\Documents\CDisplayExWin64v1.10.29.exe; file:_C:\Windows\Temp\AV-1932-4-0; file:_C:\Windows\Temp\AV-1932-5-0
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur :
Nom du processus : C:\Program Files (x86)\TotalAV\SecurityService.exe
Version de la veille de sécurité : AV: 1.319.2427.0, AS: 1.319.2427.0, NIS: 1.319.2427.0
Version du moteur : AM: 1.1.17200.2, NIS: 1.1.17200.2


pouvez-vous m'aider à corriger ceci ?

merci d'avance
U.Attardi

Je me suis mal exprimé

pour le temps réel j'utilise Windows Defender.
c'est le seul antivirus actif en temps réel sur mon pc.

Par ailleurs, j'ai également installé Avast mais je ne l'active (exécute) que pour faire des scans supplémentaires (rarement).

est-ce ok comme ceci ou dois-je quand-même désinstaller avast ?


**********************************************************

Pour info
dans le statut windows defender la protection contre les virus et menaces est ok aucune action requise (petit V vert)

par contre le "contrôle des applications et du navigateur" est jaune avec l'indication : Application potentiellement indésirable détectée. Votre appareil peut présenter des performances médiocres.
Ainsi qu'un bouton "Révision" qui donne accès à la liste des éléments bloqués
c'est cette partie que je vous ai copiée dans un de mes messages précédents


bàv


Modération Si tu dois rajouter un commentaire à ton dernier post sers toi
du bouton