Virus dans Windows Arium [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

joelatoundra
Messages : 6
Inscription : 21 janv. 2022 20:34

Virus dans Windows Arium [résolu]

par joelatoundra »

Bonjour à tous,

J'ai une question à propos d'une exclusion ajouter automatiquement lors de l'installation de windows Arium.

Il s'agit de C:\user\...\AppData\Roaming\Logistic
Dans ce dossier il y a le fichier system.exe qui est identifié comme un malware par RogueKiller.

J'ai lu sur ce blog qu'il ne fallait pas considérer comme une menace tous ce que trouvait roguekiller mais en faisant une recherche sur le net je n'ai trouvé aucune information sur ce dossier et ce fichier.

Je me demandais simplement si quelqu'un pouvait m'en dire plus à ce propos ? Par simple curiosité :)

Je vous remercie.
Malekal_morte
Messages : 110603
Inscription : 10 sept. 2005 13:57

Re: Virus dans Windows Arium

par Malekal_morte »

Salut,

Envoie ce fichier system.exe sur le portail VirusTotal
Et donne le lien du scan pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joelatoundra
Messages : 6
Inscription : 21 janv. 2022 20:34

Re: Virus dans Windows Arium

par joelatoundra »

Malekal_morte
Messages : 110603
Inscription : 10 sept. 2005 13:57

Re: Virus dans Windows Arium

par Malekal_morte »

C'est un Trojan RAT de la famille QuasarRAT.
Je vais réinstaller Windows Arium et voir si je l'ai à l'installation chez moi.

En tout cas, dans le fichier ISO, le répertoire du malware n'est pas présent :
ISO-ARIUM.jpg
Dans ton lien VirusTotal, le fichier est récent, 13 jours.
Tu n'as pas téléchargé un crack ou fichier peu sûr qui aurait pu l'installer sur le système ?
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joelatoundra
Messages : 6
Inscription : 21 janv. 2022 20:34

Re: Virus dans Windows Arium

par joelatoundra »

Salut,

Si j'ai téléchargé des logiciels crackés. Il me semblait avoir checké Windows defender juste après l'installation de ARIUM mais je ne plus en être certain...
En tous les cas, il y avait d'autres exceptions ajoutées automatiquement.

C:\Windows
C:\Softs'lum\SoftslumUpadte
C:\Softs'lum\WITweaker
C:\users\...\appdata\roaming\webgard qui contient 2 fichiers dont voici les scan virus total

https://www.virustotal.com/gui/file/3c8 ... b89c3ef642

https://www.virustotal.com/gui/file/b8b ... 4a9ab3a592

J'ai supprimé le fichier system.exe bien entendu et supprimé les exclusions pour windows et webgard
Malekal_morte
Messages : 110603
Inscription : 10 sept. 2005 13:57

Re: Virus dans Windows Arium

par Malekal_morte »

Donc voila, tu as infecté le système.
Par défaut, les dossiers que tu indiques n'existent pas.
Windows-10-Airum.jpg
Si tu veux désinfecter :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joelatoundra
Messages : 6
Inscription : 21 janv. 2022 20:34

Re: Virus dans Windows Arium

par joelatoundra »

Malekal_morte
Messages : 110603
Inscription : 10 sept. 2005 13:57

Re: Virus dans Windows Arium

par Malekal_morte »

Il y a un miner qui tourne, je sais pas si tu l'as installé volontairement
Si oui faut retirer les lignes NHQM/NiceHash.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {1CF04186-F191-43EE-8CAF-A2FB25209CE7} - System32\Tasks\NiceHash QuickMiner => C:\NHQM_v0.5.2.0\NiceHashQuickMiner.exe [957464 2021-11-20] (H-BIT, d.o.o. -> NiceHash)
Task: {6B0726BF-631E-42A3-B9FC-1FFA86723523} - System32\Tasks\ViGEmBusUpdater => "powershell" -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\Adam\AppData\Roaming\Webgard\cor.ps1
2022-01-14 12:31 - 2022-01-14 13:33 - 000000000 ____D C:\Users\Adam\AppData\Roaming\Webgard
2022-01-16 17:19 - 2022-01-16 17:19 - 000000051 ___SH C:\Users\Adam\AppData\Local\f3ot7jeiiljr5iawbt5outecpd2hcrq
2022-01-16 17:19 - 2022-01-16 17:19 - 000000000 __SHD C:\Users\Adam\AppData\Local\icsxml
2022-01-16 17:19 - 2022-01-16 17:19 - 000000051 ___SH () C:\Users\Adam\AppData\Local\f3ot7jeiiljr5iawbt5outecpd2hcrq
2022-01-14 12:05 - 2022-01-14 12:13 - 000000000 ____D C:\NHQM_v0.5.2.0
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joelatoundra
Messages : 6
Inscription : 21 janv. 2022 20:34

Re: Virus dans Windows Arium

par joelatoundra »

Concernant le mineur oui il tourne volontairement.
Et j'avais supprimé webgard en meme temps que system.exe tout a l'heure.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-01-2022
Exécuté par Adam (23-01-2022 00:48:07) Run:1
Exécuté depuis C:\Users\Adam\Desktop
Profils chargés: Adam
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {6B0726BF-631E-42A3-B9FC-1FFA86723523} - System32\Tasks\ViGEmBusUpdater => "powershell" -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\Adam\AppData\Roaming\Webgard\cor.ps1
2022-01-14 12:31 - 2022-01-14 13:33 - 000000000 ____D C:\Users\Adam\AppData\Roaming\Webgard
2022-01-16 17:19 - 2022-01-16 17:19 - 000000051 ___SH C:\Users\Adam\AppData\Local\f3ot7jeiiljr5iawbt5outecpd2hcrq
2022-01-16 17:19 - 2022-01-16 17:19 - 000000000 __SHD C:\Users\Adam\AppData\Local\icsxml
2022-01-16 17:19 - 2022-01-16 17:19 - 000000051 ___SH () C:\Users\Adam\AppData\Local\f3ot7jeiiljr5iawbt5outecpd2hcrq
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6B0726BF-631E-42A3-B9FC-1FFA86723523}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6B0726BF-631E-42A3-B9FC-1FFA86723523}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\ViGEmBusUpdater => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ViGEmBusUpdater" => supprimé(es) avec succès
"C:\Users\Adam\AppData\Roaming\Webgard" => non trouvé(e)
C:\Users\Adam\AppData\Local\f3ot7jeiiljr5iawbt5outecpd2hcrq => déplacé(es) avec succès
C:\Users\Adam\AppData\Local\icsxml => déplacé(es) avec succès
"C:\Users\Adam\AppData\Local\f3ot7jeiiljr5iawbt5outecpd2hcrq" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 00:48:07 ====
Malekal_morte
Messages : 110603
Inscription : 10 sept. 2005 13:57

Re: Virus dans Windows Arium

par Malekal_morte »

ok je pense que l'on a terminé =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joelatoundra
Messages : 6
Inscription : 21 janv. 2022 20:34

Re: Virus dans Windows Arium

par joelatoundra »

Super. Je te remercie beaucoup pour ton aide et tes conseils !

Bonne continuation !
Malekal_morte
Messages : 110603
Inscription : 10 sept. 2005 13:57

Re: Virus dans Windows Arium [résolu]

par Malekal_morte »

De rien =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »