Hacktool:Win32/Crack - Virus Windows Defender bloqué

[Faranight63]

Bonjour tout le monde,
Je vous contacte suite a une demande que j'avais faite pour un trojan suite a un crack, Malekal m'avait fourni un script pour supprimer le virus et il semblait n'y avoir aucun problème, seulement depuis ce matin je vois qu'il y'a un accès a mon compte Google et l'analyse windows Defender me detetcte deux menaces (voir captures d'écran)
Et quand je clique sur Supprimer ou Mettre en Quarantaine rien ne se passe;
Aucune détection par Malwarbytes.
J'avais évidemment nettoyer mes naviguateurs et changer tout mes mots de passe et ce matin j'ai eu une alerte Google "d'accès à mon compte via une application suspecte"

En vous remerciant d'avance....

[Faranight63]

L'analyse FRST :
https://pjjoint.malekal.com/files.php?i ... 13l9h11h13
https://pjjoint.malekal.com/files.php?i ... 6c7t9g7z14
https://pjjoint.malekal.com/files.php?i ... 15k15v13l7

Merci à vous les amis

[Malekal_morte]

Salut,

La détection porte sur un crack que tu as téléchargé : D:\Adobe Master Collection 2023\Adobe Master Collection 2023.iso
Il suffit de supprimer le fichier en question ou de le placer en quarantaine.

Par contre, le 11/05, tu as infecté ton PC surement par ce même biais.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2023-05-11 17:28 - 2023-05-16 20:31 - 000000646 ___SH () C:\Users\William\AppData\Local\6w65fts3hvyxjkh27rv3e2vffcxrqra
2023-05-11 17:28 - 2023-05-16 20:31 - 000000646 ___SH C:\Users\William\AppData\Local\6w65fts3hvyxjkh27rv3e2vffcxrqra
2023-05-11 17:28 - 2023-05-11 17:28 - 000000991 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EmberGen.lnk
2023-05-11 17:28 - 2023-05-11 17:28 - 000000979 _____ C:\Users\Public\Desktop\EmberGen.lnk
2023-05-11 17:28 - 2023-05-11 17:28 - 000000000 __SHD C:\Users\William\AppData\Local\icsxml
2023-05-11 17:28 - 2023-05-11 17:28 - 000000000 __SHD C:\ProgramData\win-net
2023-05-11 17:28 - 2023-05-11 17:28 - 000000000 ____D C:\Program Files\JangaFX
2023-05-11 17:26 - 2023-05-11 17:26 - 060184720 _____ (JangaFX ) C:\Users\William\Downloads\embergen_1_0_0_installer.exe
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Faranight63]

Salut Malekal, merci pour ton retour.
Et tu sais d'où peut venir cette alerte Google?

Screenshot_15.jpg

Elle a eu lieu quand mon PC était éteint ce matin, je ne vois de connexion Google a d'autres emplacement que le miens, je ne comprends pas d'où ça peut venir.

[Faranight63]

Et petite update, j'ai bien exécuté ton script et supprimé le fichier .iso manuellement, mais j'ai toujours ces alertes Windows Defender, et quand je clique sur Intervenir elles ne disparraissent pas.
Pas d'alerte en revanche avec Malwarebytes.

[Malekal_morte]

Tu as infecté ton PC, il y a quelques jours en utilisant un crack vérolé.
A partir de là, tes mots de passe et compte internet sont compromis.
Donc ce n'est pas vraiment étonnant si tu as des alertes d'application suspecte détectée ou une utilisation anormale de ton compte Google ou autre.

Faudrait faire le nettoyage FRST puis changez tous tes mots de passe.

[Faranight63]

Ok je vais être vigilant et changer les mots de passe.
Voici les rapports :
https://pjjoint.malekal.com/files.php?i ... 11e11g14l7
https://pjjoint.malekal.com/files.php?i ... 5l7g9g7k11
https://pjjoint.malekal.com/files.php?i ... w5h12h8g11

Tu sais si un virus peut allumer un PC éteint ? Je me demande si l'accès n'a pas eu lieu de cette façon mais je suis peut être parano ahah

Merci pour ton aide en tout cas

[Parisien_entraide]

Bonjour,

Malekal te dira ce qu'il en est des rapports

Sinon OUI, un VIRUS surtout les stealers qui sont furtifs, tels des ninjas, viennent la nuit, sans bruit, et avec leurs petites mains agiles appuient sur le bouton "démarrer" du PC

Plus sérieusement et en faisant court pour ton PC de bureau : NON
Sauf si tu es une cible pour les services US :-) https://forum.hardware.fr/hfr/Hardware/ ... 4572_1.htm
mais là aussi, le but comme pour les stealers, c'est de prendre ce qui traine DANS le PC et pas d'aller comme un bourrin exploiter ton compte google (ils y ont déjà accès)

Les comptes de sites, courrier, jeux etc sont compromis et visiblement tu n'as pas bien saisi ce que racontait les liens pour lecture déjà indiqués, sur les conséquences d'usage des cracks

Pire encore, tu as des documents en PDF sur ton PC qui révèlent des données personnelles, donc cela va au delà du simple vol de login et mot de passe

[Malekal_morte]

C'est bon,

Supprime c:\FRST


A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[Faranight63]

Ok merci tout les deux pour votre aide et vos conseils.
Les cracks c'est fini pour moi, je tacherais d'être beaucoup plus vigilant à l'avenir, et je vais également faire le tri dans ce qui traine sur mon PC.

[Malekal_morte]

En effet, c'est mieux comme cela =)