DETECTION MISE EN QUARANTAIRE - risque grave

[bidulmaniacs]

Salut tout le monde

Sur mon PC personnel depuis 2 jours en fin d'après midi Windows Defender me détecte un trojan risque grave, j'ai passé antivirus WD eset online scanner en plus et malware bytes et supprimer, il revient sans cesse : trojan:JS/EtherHide.GVA!MTB
voir capture écran, aidez-moi svp cela me stresse : ce qui est bizarre hier, je l'avais détruit ce matin, c'était nickel et hop cet après-midi soudain message d'alerte et message de détections…


est-ce qu'il faut changer tous mes mots de passe cela va être galère tout formater, etc. ? est que le hacker de ce cheval de Troie peut tout voir mon pc et agir dessus prendre la main… toutes ces questions me trottent dans la tête
en attente de vos solutions d'avance merci

[heracles]

Bonjour Bidulmaniacs,


Don't panic, inutile d'appeler l'armée.

La détection est localisée dans ton dossier Backup set 2025....\Backup3.zip et autres dossiers zip.. donc tu n'as rien à craindre car le trojan n'est pas actif, il n’est pas en mémoire, il n’est pas exécuté. De plus, il est dans une archive.
Eset et Malwarebytes ne peuvent pas supprimer un fichier dans une archive (zip, backup..).

Pour effacer l'historique de détection, effectue ceci:

• Accède à ce lien puis clique sur Télécharger
• Fait un clic droit sur InstallDefenderUI.exe puis sélectionne Exécuter en tant qu'administrateur
• Au premier démarrage en haut, clique sur le menu déroulant pour sélectionner la langue Française
• Clique sur Recommandé puis ferme la page de bienvenue
• Sous la rubrique Utilitaire, clique sur Effacer et réparer l’historique de protection
• Confirme en cliquant sur Oui (ton PC redémarrera)
• Ton mot de passe de connexion te sera demander
• Windows redémarrera en mode normal
• Vérifie que l'historique de protection est effacée

Bonne journée, no stress

[bidulmaniacs]

Bonjour heracles

Hélas de nouveau nouvelles détections non corrigées par Windows Defender cette fois-ci, j'ai dû les supprimer cela viendrait pour moi de mon navigateur Firefox, j'ai désinstallé le navigateur fait une restauration antérieure qui n'a pas fonctionné, mais qui au final a rétabli mon internet et mon son qui avait disparu :

[heracles]

Bonjour Bidulmaniacs,


Concernant le trojan JS/EtherHide.GVA!MTB, l’alerte vient d’un script présent sur la page que tu as ouvert avec Firefox et c'est Windows Defender qui l'a bloqué avant qu’il ne s’exécute.

Le problème ne vient pas de Firefox. Ce script essayait probablement de te rediriger vers un site frauduleux, d’afficher une fausse alerte de sécurité ou de lancer une publicité illicite.

Tu as quelles protections installées sur Firefox pour bloquer les publicités ?
AdGuard AdBlocker, uBlock Origin ou NoScript, No‑Script Suite Lite ?


Bonne journée

[bidulmaniacs]

Bonsoir heracles
je vais le plus possible sur des sites réputés surs exemple sites d'e-commerces connus… sites administratifs… journaux.fr… YouTube… L'équipe..... un peu Facebook, mais rarement pour les proches à la base n'étant pas adepte des réseaux sociaux évidement pc infopratique ...le crabe info malekal adlice (UCheck) pc astuces framasoft .......
Pour faire court, j'ai uBlock Origin i dont care about cookies signal spam et après avoir désinstallé Firefox complètement puis télécharger Mozilla Firefox sur leur site et bien sûr installer à neuf disons en changeant mon mot de passe de connexion, j'ai rajouté aujourd'hui privacy possum

[heracles]

Bonjour Bidulmaniacs,


Dans le cadre de ton problème liés aux scripts malicieux, j'installerais NoScript Security Suite

https://addons.mozilla.org/fr/firefox/e ... -security/

Faire quand même attention, trop de sécurité, tue la sécurité.


Bonne journée

[bidulmaniacs]

Bonjour heracles

Tout d'abord, je vais installer NoScript Security Suite ............selon ton indication précieuse.

Suite à Ce Que tu m'as dit :" Faire quand même attention, trop de sécurité, tue la sécurité."
Voilà, j'espère que tu vois mes extensions sur mon Firefox voir ma capture écran et selon ton expérience lesquelles dois-je garder lesquelles donc supprimer sans hésiter et peu être il y n'a-t-il d'autres à installer.

En attente je te souhaite une bonne soirée

[heracles]

Bonjour Bidulmaniacs,

Bonjour heracles

Tout d'abord, je vais installer NoScript Security Suite ............selon ton indication précieuse.

Suite à Ce Que tu m'as dit :" Faire quand même attention, trop de sécurité, tue la sécurité."
Voilà, j'espère que tu vois mes extensions sur mon Firefox voir ma capture écran et selon ton expérience lesquelles dois-je garder lesquelles donc supprimer sans hésiter et peu être il y n'a-t-il d'autres à installer.

En attente je te souhaite une bonne soirée

Si tu as installé NoScript Security Suite, tu peux supprimer No Script
Supprime également, Eléments bloqueurs faisant doublon avec Ublock Origin

Bonne journée

[bidulmaniacs]

Bonjour heracles

beaucoup de problèmes
Premier problème : NoScript Security Suite et No Script sur mon Firefox, c'est la même chose de plus, je l'ai désactivé, obligé, car il bloque tout sur mes pages y compris les sites administratifs, il l'est très contraignant ou alors, il y a des réglages que je ne sais pas faire
Éléments bloqueurs, je n'ai pas trouvé cette extension sur mon Firefox ?
Je t'envoie donc des captures écran prises avec mon téléphone (désoler). Tu verras il y a ceux activés et ceux désactivés tu me dira stp ce que je doit faire et je t'en remercie par avance
extensions actives :









extensions desactivés :

https://zupimages.net/viewer.php?id=26/13/mrwi.jpg
https://zupimages.net/viewer.php?id=26/13/r765.jpg
https://zupimages.net/viewer.php?id=26/13/3ie0.jpg
https://zupimages.net/viewer.php?id=26/13/yitj.jpg
voila bonne soirée à toi

[heracles]

Re,

Bonjour heracles

beaucoup de problèmes
Premier problème : NoScript Security Suite et No Script sur mon Firefox, c'est la même chose de plus, je l'ai désactivé, obligé, car il bloque tout sur mes pages y compris les sites administratifs, il l'est très contraignant ou alors, il y a des réglages que je ne sais pas faire

C'est l'inconvénient des bloqueurs de script.

Éléments bloqueurs, je n'ai pas trouvé cette extension sur mon Firefox ?

Pourtant élément bloqueur est sur la liste que tu montres sur cette image.




A+

[bidulmaniacs]

Bonsoir heracles

Je fais vite, mais je ne le vois pas est-ce que c'est privacy possum que tu nommes éléments bloqueurs ? et element blocker est désactivé.

Pour le reste, tu vois mes extensions est ce que certaines doivent être supprimées qu'en penses-tu svp tu as le temps de me répondre ne t'en fait pas.

Bonne soirée

[heracles]

Re,


L'extension est localisée dans les extensions désactivées dont tu montres l'image:
https://www.zupimages.net/viewer.php?id=26/13/mrwi.jpg

A+

[bidulmaniacs]

re heracles

elle est désactivée, je la supprime, mais pour les autres, je ne sais pas si certaines activer ou désactivés sont valables

bonne soirée

[heracles]

Re,

re heracles

elle est désactivée, je la supprime, mais pour les autres, je ne sais pas si certaines activer ou désactivés sont valables

bonne soirée

Tant qu'elles sont désactivées, cela ne gêne pas le fonctionnement de Firefox. Après, c'est à toi de voir si tu les gardes ou si tu les supprimes.


A+

[bidulmaniacs]

Re heracles

Dans Celles activées, il n'a-t-il que je devrais supprimer stp ?, c'est-à-dire qui sont soit inutiles ou plus néfastes pour le fonctionnement de mon Firefox

Bonne soirée