Behavior:Win32/PrintAddsUser est une détection de Windows Defender qui vise des outils qui exploite une vulnérabilité Windows.
Cette vulnérabilité PrintNightmare du Spooler d’impression permet de créer un utilisateur administrateur sur le PC de la victime
Il s’agit donc d’une portée d’entrer pour pirater et installer des logiciels malveillants sur un PC.

Cette vulnérabilité est apparu en Juin 2021.

« Microsoft est au courant et enquête sur une vulnérabilité d’exécution de code à distance qui affecte Windows Print Spooler et a attribué CVE-2021-34527 à cette vulnérabilité. Il s’agit d’une situation en évolution, et nous mettrons à jour le CVE au fur et à mesure que de plus amples informations seront disponibles », a déclaré Microsoft.

A partir de là, elle est activement exploitée par les cybercriminels pour infecter des serveurs.
Pour cela, ils utilisent divers outils de piratage « hacktool » pour exploiter la vulnérabilité PrintNightmare.

Que faire si Windows Defender détecte Behavior:Win32/PrintAddsUser ?

Ne pas paniquez pas et commencez par :

• Suivre cette procédure de vérification et désinfection de votre PC. Le but est de s’assurer qu’aucun cheval de troie n’a été implanté dans le système afin de le compromettre
• Vérifiez ensuite les comptes utilisateurs Windows pour s’assurer qu’aucun compte administrateur n’a été créé à votre insu
• Surveiller le système dans les jours qui viennent

Comment supprimer Behavior:Win32/PrintAddsUser

Supprimer Behavior:Win32/PrintAddsUser avec MBAM

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Supprimer Behavior:Win32/PrintAddsUser avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Supprimer Behavior:Win32/PrintAddsUser avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.