Malware persistant : FileRepMetagen (1111.exe) [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

PascaLem
Messages : 3
Inscription : 07 août 2021 11:40

Malware persistant : FileRepMetagen (1111.exe) [résolu]

par PascaLem »

Bonjour,

Je suis sous Windows 10 Famille version 21H1 (PC ACER).
Mon antivirus Avast détecte régulièrement sur mon PC un malware FileRepMetagen (1111.exe) que je n'arrive pas à éradiquer.
J'ai utilisé Malwarebytes Anti-Malware (MBAM) et AdwCleaner, en vain.
Quelqu'un pourrait-il m'aider, je lui en serais très reconnaissant ?

Pascal
Malekal_morte
Messages : 107891
Inscription : 10 sept. 2005 13:57

Re: Malware persistant : FileRepMetagen (1111.exe)

par Malekal_morte »

Bonjour,

Est-t-il possible d'indiquer dans quel emplacement se trouve le fichier 1111.exe ?
Tu peux fournir le rapport Malwarebytes Anti-Malware (MBAM) ?
Quant à AdwCleaner, tu peux le supprimer, sans intérêt.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
PascaLem
Messages : 3
Inscription : 07 août 2021 11:40

Re: Malware persistant : FileRepMetagen (1111.exe)

par PascaLem »

Merci pour l'aide.

Le fichier 1111.exe revient à chaque fois dans : C:\[email protected]\Appdata\Local\Temp\

Voici les liens pour rapports Malwarebytes AdwCleaner 8.3 et FIRST (j'ai pas trouvé de fichier nommé "shortcut"):

https://pjjoint.malekal.com/files.php?i ... 12p10k9e14
https://pjjoint.malekal.com/files.php?i ... l5s10r12v5
https://pjjoint.malekal.com/files.php?i ... y9c8q10j13
https://pjjoint.malekal.com/files.php?i ... 9j8h8k13q5
Malekal_morte
Messages : 107891
Inscription : 10 sept. 2005 13:57

Re: Malware persistant : FileRepMetagen (1111.exe)

par Malekal_morte »

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2021-08-06 14:49 - 2021-08-06 14:49 - 000000000 ____D C:\Users\Pascal\AppData\Local\Difkte
2021-08-06 14:48 - 2021-08-06 16:44 - 000000000 ____D C:\Users\Pascal\AppData\Roaming\dahgarq
2021-08-06 14:48 - 2021-08-06 14:52 - 000000000 ____D C:\Users\Pascal\Documents\VlcpVideoV1.0.1
2021-08-06 14:48 - 2021-08-06 14:48 - 000000072 _____ C:\Users\Pascal\AppData\LocalLow\thunderbird.txt
2021-08-06 14:48 - 2021-08-06 14:48 - 000000000 ____D C:\Users\Pascal\AppData\LocalLow\wG3cB0qZ3rM5x
2021-08-06 14:47 - 2021-08-07 12:03 - 000000000 ____D C:\Users\Pascal\AppData\Local\CrashDumps
2021-08-06 14:47 - 2021-08-06 14:50 - 000000000 ___HD C:\Users\Pascal\AppData\Roaming\WinHost
2021-08-06 14:47 - 2021-08-06 14:47 - 000922112 _____ (Microsoft Corporation) C:\Users\Pascal\Documents\VCLNWPWES013AXC806V8VY4HM.exe
2021-08-06 14:47 - 2021-08-06 14:47 - 000000000 ____D C:\Users\Pascal\AppData\Local\Yandex
2021-08-06 14:47 - 2021-08-06 14:47 - 000000000 ____D C:\ProgramData\66
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


et :


Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
PascaLem
Messages : 3
Inscription : 07 août 2021 11:40

Re: Malware persistant : FileRepMetagen (1111.exe)

par PascaLem »

Désolé pour le retard à répondre.
Tout semble résolu à présent.
Encore merci pour l'aide.

Pascal.
Malekal_morte
Messages : 107891
Inscription : 10 sept. 2005 13:57

Re: Malware persistant : FileRepMetagen (1111.exe) [résolu]

par Malekal_morte »

Parfait =)


Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »