Virus Discord - messages automatique aux contacts [résolu]

[LuciuslePilou]

Bonjour à tous !

Suite à des téléchargements douteux mon PC a été infecté par un trojan, je pense. Cela a envoyé des messages automatiques à tous mes contacts Discord et à tous les salons où je suis présent.

J'ai essayé de faire un scan Hijackthis mais pour la première fois ça a raté, voici 2 screens de ce que ça m'annonce :






Je vous remercie par avance pour votre aide !

[LuciuslePilou]

Je viens de me souvenir de la procédure FRST dont voici les documents :

FRST : https://pjjoint.malekal.com/files.php?i ... z8v11u6f11

Addition : https://pjjoint.malekal.com/files.php?i ... 12r15x8o15

Shortcuts : https://pjjoint.malekal.com/files.php?i ... j9y13f10l6

Encore et toujours merci par avance !

[Malekal_morte]

Salut,

Le scan FRST est incomplet, il n'est pas allé au bout.
Relance le et attends bien qu'il te dise scan terminé.
Puis redonne les rapports.

[LuciuslePilou]

Étrange j'ai pourtant attendu. Revoici l'upload des fichiers (j'ai supprimé les précédents avant de refaire le scan). J'ai bien attendu jusqu'à la fin :

FRST :https://pjjoint.malekal.com/files.php?i ... 3n9r6m6u15

Addition : https://pjjoint.malekal.com/files.php?i ... 0s12u12n13

Shortcut : https://pjjoint.malekal.com/files.php?i ... e13o5k13m8

Encore merci pour le temps que vous prenez.

[Malekal_morte]

Rien d'anormal sur les rapports.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

et si Discord continue d'envoyer des messages automatiques, désinstalle le avec Revo Uninstaller.
=> Revo Uninstaller : désinstaller proprement une application

[LuciuslePilou]

NOD32 a trouvé une application douteuse qu'il a retiré mais pas de fichier dangereux à priori, voici le rapport :

Code : Tout sélectionner

21/02/2022 14:43:21
Fichiers analysés: 620019
Fichiers détectés: 1
Fichiers nettoyés: 1
Temps d'analyse total 01:13:23
État de l'analyse: Terminé
C:\Users\Luciu\Desktop\LOG\uTorrent.exe	variante de Win32/uTorrent.C application potentiellement indésirable,variante de MSIL/Adaware.A application potentiellement indésirable,variante de Win32/WebCompanion.B application potentiellement indésirable,variante de MSIL/Adaware.F application potentiellement indésirable	nettoyé par suppression

Est-ce qu'il est préférable que je désinstalle / réinstalle Discord quand même ? Encore merci pour tout

[Malekal_morte]

C'est l'installeur d'uTorrent qui balance Ad-aware Web Companion.
Rien à voir avec un potentiel malware sur Discord.

Si tu continues d'envoyer des messages automatiques sur Discord, oui, il faut tester en supprimant tout et en réinstallant.
De mémoire, il y a des malwares qui remplace des fichiers de Discord pour en prendre le contrôle.
Change aussi le mot de passe de ton compte Discord.

Vois ensuite ce que cela donne.

[LuciuslePilou]

LoL utorrent j'ai pas lancé ce truc depuis des années, je ne savais même pas que je l'avais encore :p Je vais le virer complètement. Je vais désinstaller Discord avec Revo et le réinstaller puis changer mes pass. Je te donne la suite ce soir ! Encore merci

[Malekal_morte]

Ca roule =)

[LuciuslePilou]

Coucou, Discord désinstallé puis réinstallé après changement de mot de passe. Pour le moment tout semble ok. Est-ce que je dois effectuer d'autres actions ? Est-ce que vous avez une petite cagnotte à pourboire pour vous remercier ?

[Malekal_morte]

J'ai un contact Paypal mais t'embêtes pas, merci, fais de la pub pour le site =)
Tiens nous informé, si c'est bon pour le virus Discord et je mettrai le sujet en résolu !

[LuciuslePilou]

Faudrait mettre un tipee ou un lien paypal ce pourrait être sympa de donner un "tip" pour le service rendu ;p

A priori c'est bon, pas de nouveau message renvoyé sans ma permission. Dois-je désinstaller les trucs installé pour checker le pc ?

Encore merci

[Malekal_morte]

Je regarderai merci !

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[LuciuslePilou]

Bonjour !

Je reviens vers vous un peu en flip parce que ces deux derniers jours j'ai de gros problèmes avec le PC. Déjà je ne peux plus me connecter à Malekal via Chrome ! C'est la première fois que ça m'arrive. J'ai dû passer par Microsoft Edge ... Quand j'essaye de me connecter par Chrome ça bloque, rien ne se passe. Trop bizarre.
Ensuite j'ai eu des alertes de sécurité Google disant que mon compte est corrompue par un logiciel malveillant sur mon pc. Mais je n'ai rien fait de particulier des derniers jours. Du coup je repasse Windows Defender : Rien. Je télécharge Malwarebytes Anti-Malware (MBAM) et le passe : rien. Je tente de revenir vers vous, impossible de me connecter o_O. Quand je fais Ctrl+Alt+Suppr je remarque dans le gestionnaire presque une dizaine de ligne "Google Chrome". J'ai essayé de voir si il y avait des extensions inconnues d'installer, mais rien là encore. Je ne comprends pas ce qu'il se passe. Je vais tenter de désinstaller puis réinstaller Google Chrome.

En attendant voici un scan FRST :

FRST : https://pjjoint.malekal.com/files.php?i ... d12s10o715

Additions : https://pjjoint.malekal.com/files.php?i ... k7t8r12r10

Shortcut : https://pjjoint.malekal.com/files.php?i ... 7z11w10g11


Encore mille fois merci par avance !

EDIT : Aprés désinstallation et réinstallation de Chrome je peux me reconnecter avec ce dernier ici !

[Malekal_morte]

Rapports corrects côtés malwares.

Pour le prob de connexion au forum, vide les cookies du forum, voir : https://www.malekal.com/supprimer-cooki ... le-chrome/
Plusieurs Chrome dans le gestionnaire de tâches, c'est normal, voir : https://www.malekal.com/plusieurs-proce ... chost-exe/