Virus à supprimer sur un site de torrent US [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

mrpropre75
Messages : 5
Inscription : 22 déc. 2020 04:22

Virus à supprimer sur un site de torrent US [résolu]

par mrpropre75 »

Bonjour,

J'ai attrapé un virus en téléchargeant un fichier (exe) sur un site de torrents, voici son analyse : https://www.virustotal.com/gui/file/84f ... /detection

Depuis, mon PC tourne au ralenti. Merci de m'aider en me donnant un fixlist.txt s'il vous plait les amis,


Voici mes logs (FRST - ADDITION - SHORTCUT) :

https://pjjoint.malekal.com/files.php?i ... 14o88o1415

https://pjjoint.malekal.com/files.php?i ... 12j12j13r6

https://pjjoint.malekal.com/files.php?i ... 0p6j12l7w5

Merci encore,
Malekal_morte
Messages : 108326
Inscription : 10 sept. 2005 13:57

Re: Virus à supprimer sur un site de torrent US

par Malekal_morte »

Salut,

C'est bien un malware mais tu ne sembles pas l'avoir exécuté.
Par contre le 20, tu as installé un autre malware à priori.
En tout cas, il y a deux dossiers très suspicieux.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2020-12-20 18:55 - 2020-12-20 18:55 - 000000000 __HDC C:\ProgramData\{3603049E-C768-44E1-A28C-80106917B9D0}
2020-12-20 18:30 - 2020-12-20 18:30 - 000000000 __HDC C:\ProgramData\{BAD95515-32EE-4B2A-9760-C3CBAE3D996E}
2020-12-21 21:20 - 2020-12-21 23:21 - 000000016 _____ C:\Users\mehdi\AppData\Roaming\msregsvv.dll
2020-12-21 21:20 - 2020-12-21 23:21 - 000000016 _____ C:\ProgramData\autobk.inc
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
mrpropre75
Messages : 5
Inscription : 22 déc. 2020 04:22

Re: Virus à supprimer sur un site de torrent US

par mrpropre75 »

Merci pour ta réponse détaillée :)

Voici le log du fix :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par mehdi (22-12-2020 12:03:42) Run:1
Exécuté depuis C:\Users\mehdi\Desktop
Profils chargés: mehdi
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2020-12-20 18:55 - 2020-12-20 18:55 - 000000000 __HDC C:\ProgramData\{3603049E-C768-44E1-A28C-80106917B9D0}
2020-12-20 18:30 - 2020-12-20 18:30 - 000000000 __HDC C:\ProgramData\{BAD95515-32EE-4B2A-9760-C3CBAE3D996E}
2020-12-21 21:20 - 2020-12-21 23:21 - 000000016 _____ C:\Users\mehdi\AppData\Roaming\msregsvv.dll
2020-12-21 21:20 - 2020-12-21 23:21 - 000000016 _____ C:\ProgramData\autobk.inc
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\ProgramData\{3603049E-C768-44E1-A28C-80106917B9D0} => déplacé(es) avec succès
C:\ProgramData\{BAD95515-32EE-4B2A-9760-C3CBAE3D996E} => déplacé(es) avec succès
C:\Users\mehdi\AppData\Roaming\msregsvv.dll => déplacé(es) avec succès
C:\ProgramData\autobk.inc => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1343325808-2944280606-1209850125-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1343325808-2944280606-1209850125-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16910160 B
Java, Flash, Steam htmlcache => 397908829 B
Windows/system/drivers => 1292882 B
Edge => 26242 B
Chrome => 369729422 B
Firefox => 8551082 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7278 B
NetworkService => 13016 B
mehdi => 29956646 B

RecycleBin => 0 B
EmptyTemp: => 796.2 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 12:04:25 ====
Malekal_morte
Messages : 108326
Inscription : 10 sept. 2005 13:57

Re: Virus à supprimer sur un site de torrent US [résolu]

par Malekal_morte »

Ca semble correct,

Tu peux tout supprimer et c:\FRST

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
mrpropre75
Messages : 5
Inscription : 22 déc. 2020 04:22

Re: Virus à supprimer sur un site de torrent US [résolu]

par mrpropre75 »

Merci beaucoup pour la résolution et le temps passé pour moi.
Des gens bien existent encore lol
Malekal_morte
Messages : 108326
Inscription : 10 sept. 2005 13:57

Re: Virus à supprimer sur un site de torrent US [résolu]

par Malekal_morte »

De rien et bonnes fêtes !
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »