Forum ThiWeb.com

Bonjour à tous.
Depuis hier j'ai chopé un virus Trojan:Win64/Lazy.PGLI!MTB. je le supprime avec l'antivirus de Microsoft mais il réapparait sans arrêt. je vois passer très rapidement une invite de commande qui, je pense, doit réinstaller le virus. j'ai juste l'anti virus de Microsoft, le PC est récent et je n'ai rien installé d'autres . Que me conseillez vous ?

@Dad still alive: As-tu installer une application récemment? Fais une analyse complète et pas rapide. Regarde dans quelle dossier il a été détecté pour te donner un indice.

oui adobe acrobat pro ne se lancait plus et j'en ai trouvé' un autre via trucnet et l'installation m'a paru bizarre
l'anti virus de windows ne précise pas le chemin. peut être ça: Éléments affectés :process: pid:25472,ProcessStart:134289188710947230.
j'ai utilisé MICROSOFT SAFETY SCANNER 1.0 qui n'a rien donné. je vais essayer defender

@Dad still alive :
D'abord, on n'installe pas n'importe quoi venant de n'importe où !
Utilise Process Explorer de M$, en ADMIN.

effectivement je suis peut être arrivé sur un faux site trucnet ( en venant de Majax31 , site qui est un peu en rade). j'avais vu sur un post ici que trucnet était utilisé.
je vais essayer le log que tu m'as indiqué.
merci

@ LaDidi21
j'ai trouvé le processus NaAnchor64 mais même en tuant celui-ci, il réapparait presque aussitôt
j'ai bien peur qu'un fichier windows soit corrompu

@Dad still alive :
Tuer le fils n'a pas d'intérêt. "Ich bin ton père !".
Il faut chercher le parent de NaAnchor64 et chercher via AutoRuns comment il se lance.

Malwarebytes
https://forums.malwarebytes.com/topic/3 ... requested/
Defender
https://learn.microsoft.com/en-us/defen ... r-download

@ LaDidi21
c'est bien le problème. j'ai installé ton log et je vais étudier ça: c'est pas gagné.

@Barca
j'avais trouvé ton 1er lien mais ce n'est les mêmes logs. ça me permets d'avancer.
j'ai essayé ton log du 2-ème lien mais au mieux il me supprime le fichier NaAnchor64 qui revient. il faut que je trouve le père comme indiqué par LaDidi21

merci à vous deux