Mon pc a été infecté par un Trojan ! Help ! [Résolu]

[slooooop7]

Bonjour,

Je m'y connais très mal en virus mais voilà mon problème expliqué grossièrement. Si vous voulez des renseignements plus précis pour m'aider n'hésitez pas à me le demander.

J'avais décidé d'installer Dark Souls 3 via Steam Unlocked (grosse erreur) et j'ai, sans faire exprès bien sûr, installé un trojan.

Au début, il utilisait 100% de mon CPU et j'ai décidé de mettre fin à sa tâche. Cependant il avait installé plusieurs logiciels malveillants... Je les ai donc tous supprimé ( Il y avait un faux logiciel Avast et McAffe, une application appelé Baroussel et une application qui imitait une application de rencontre ou d'amour, jsp trop )et j'ai réalisé plusieurs vérifications via Malwarebytes. Néanmoins, l'application qui tournait en arrière-plan (atruic service) a totalement disparu alors que j'avais seulement mis fin à sa tâche...

+ J'ai coupé toutes les accès internet de mon pc.

Je ne sais pas si le trojan est toujours présent sur mon PC !

Help !!!!

Merci.

[devadip]

Slt

Suis
La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[slooooop7]

Rebonjour,

Ok merci je le ferai mais je n'ai pas bien compris où je dois déposer les rapports, sur les liens que vous m'avez envoyé où en réponse à cette discussion ?

Merci Beaucoup.

[Parisien_entraide]

Bonjour

C 'est indiqué dans le message précédent

Si tu as des problèmes de lecture et compréhension à ce niveau, cela va être problématique pour la suite


Il est indiqué :

OU envoyer les rapports
OU indiquer les liens en retour
OU répondre

Envoie ces 3 rapports SUR le site https://pjjoint.malekal.com/ OU https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ICI dans une nouvelle réponse afin que l'on puisse les consulter.

[slooooop7]

Ok excusez-moi

[slooooop7]

Bonsoir,
Encore désolé pour mon manque de compréhension.
Voici les liens demandés ( FRST, ADDITION, SHORCUT)

HTTPS://textup.fr/742796uX
HTTPS://textup.fr/742796Uw
HTTPS://textup.fr/74799rh

Merci encore pour votre aide

[angelique]

Bonjour/Bonsoir

Les liens que tu donnes , je n'ai acces qu'à frst.txt := , mais ça donne un aperçu résumé



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche à rien et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[slooooop7]

Bonsoir,
c'est fait, j'espère que c'est bon.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-11-2023 02
Exécuté par Endor (11-11-2023 19:46:19) Run:1
Exécuté depuis F:\Users\Endor\Downloads
Profils chargés: Endor
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

Code : Tout sélectionner

CreateRestorePoint:
HKU\S-1-5-21-787343422-1322890959-1693145742-1001\...\Run: [Taskbarify] => C:\Users\Endor\AppData\Local\Programs\Taskbarify\Taskbarify.exe (Pas de fichier)
HKU\S-1-5-21-787343422-1322890959-1693145742-1001\...\Run: [Barousel] => C:\Users\Endor\AppData\Local\Programs\Barousel\Barousel.exe (Pas de fichier)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2023-11-10]
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X] <==== ATTENTION
2023-11-10 19:43 - 2023-11-10 19:57 - 000000000 ____D C:\Users\Endor\AppData\Roaming\Lavasoft
2023-11-10 19:42 - 2023-11-10 19:57 - 000000000 ____D C:\ProgramData\Lavasoft
2023-11-10 19:42 - 2023-11-10 19:57 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2023-11-10 19:41 - 2023-11-10 19:41 - 000000000 ____D C:\Program Files\McAfee
2023-11-10 19:40 - 2023-11-10 19:40 - 000000000 ____D C:\Program Files (x86)\TightfistedNUMBERnobTool
2023-11-10 19:40 - 2023-11-10 19:40 - 000000000 ____D C:\Program Files (x86)\TightfistedNUMBERjhoTool
2023-11-10 19:39 - 2023-11-10 19:39 - 000000000 ____D C:\Users\Endor\AppData\Roaming\7zip
2023-11-10 19:39 - 2023-11-10 19:39 - 000000000 ____D C:\Users\Endor\AppData\Local\TightfistedNUMBERwgiTool
2023-11-05 18:06 - 2023-11-05 18:06 - 000000000 ____D C:\Users\Endor\AppData\Local\EAConnect_microsoft
C:\Users\Endor\AppData\Local\Programs\Barousel
C:\Users\Endor\AppData\Local\Programs\Taskbarify
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R 
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R 
CMD: "C:\Windows\SysWOW64\lodctr.exe" /R
CMD: "C:\Windows\SYSTEM32\lodctr.exe" /R 
Startpowershell:

 # Determine if Secure Boot is enabled or not

  $SBS=Confirm-SecureBootUEFI

  echo "Secure Boot Status: $SBS" 

 

  # Function Get-Drive by Raghu Dodda from stackoverflow

  function Get-Drive {

    foreach($disk in Get-CimInstance Win32_Diskdrive) {

      $diskMetadata = Get-Disk | Where-Object { $_.Number -eq $disk.Index } | Select-Object -First 1

      $partitions = Get-CimAssociatedInstance -ResultClassName Win32_DiskPartition -InputObject $disk

      foreach($partition in $partitions) {

        $drives = Get-CimAssociatedInstance -ResultClassName Win32_LogicalDisk -InputObject $partition

        foreach($drive in $drives) {

          $totalSpace = [math]::Round($drive.Size / 1GB, 3)

          $freeSpace  = [math]::Round($drive.FreeSpace / 1GB, 3)

          $usedSpace  = [math]::Round($totalSpace - $freeSpace, 3)

          $volume     = Get-Volume |

                        Where-Object { $_.DriveLetter -eq $drive.DeviceID.Trim(":") } |

                        Select-Object -First 1

          [PSCustomObject] @{

                              DriveLetter   = $drive.DeviceID

                              Number        = $disk.Index

  

                              Label         = $volume.FileSystemLabel

                              Manufacturer  = $diskMetadata.Manufacturer

                              Model         = $diskMetadata.Model

                              SerialNumber  = $diskMetadata.SerialNumber.Trim() 

                              Name          = $disk.Caption

  

                              FileSystem    = $volume.FileSystem

                              PartitionKind = $diskMetadata.PartitionStyle

  

                              TotalSpace    = $totalSpace

                              FreeSpace     = $freeSpace

                              UsedSpace     = $usedSpace

  

                              Drive         = $drive

                              Partition     = $partition

                              Disk          = $disk

          }

        }

      }

    }

  }

  

  Get-Drive | Sort -Property DriveLetter | Format-List

Endpowershell:
StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-787343422-1322890959-1693145742-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Taskbarify" => supprimé(es) avec succès
"HKU\S-1-5-21-787343422-1322890959-1693145742-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Barousel" => supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\DCIService => supprimé(es) avec succès
DCIService => service supprimé(es) avec succès

"C:\Users\Endor\AppData\Roaming\Lavasoft" dossier déplacer:

C:\Users\Endor\AppData\Roaming\Lavasoft => déplacé(es) avec succès

"C:\ProgramData\Lavasoft" dossier déplacer:

C:\ProgramData\Lavasoft => déplacé(es) avec succès

"C:\Program Files (x86)\Lavasoft" dossier déplacer:

C:\Program Files (x86)\Lavasoft => déplacé(es) avec succès

"C:\Program Files\McAfee" dossier déplacer:

C:\Program Files\McAfee => déplacé(es) avec succès

"C:\Program Files (x86)\TightfistedNUMBERnobTool" dossier déplacer:

C:\Program Files (x86)\TightfistedNUMBERnobTool => déplacé(es) avec succès

"C:\Program Files (x86)\TightfistedNUMBERjhoTool" dossier déplacer:

C:\Program Files (x86)\TightfistedNUMBERjhoTool => déplacé(es) avec succès

"C:\Users\Endor\AppData\Roaming\7zip" dossier déplacer:

C:\Users\Endor\AppData\Roaming\7zip => déplacé(es) avec succès

"C:\Users\Endor\AppData\Local\TightfistedNUMBERwgiTool" dossier déplacer:

C:\Users\Endor\AppData\Local\TightfistedNUMBERwgiTool => déplacé(es) avec succès

"C:\Users\Endor\AppData\Local\EAConnect_microsoft" dossier déplacer:

C:\Users\Endor\AppData\Local\EAConnect_microsoft => déplacé(es) avec succès
"C:\Users\Endor\AppData\Local\Programs\Barousel" => non trouvé(e)
"C:\Users\Endor\AppData\Local\Programs\Taskbarify" => non trouvé(e)

========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= "C:\Windows\SysWOW64\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= "C:\Windows\SYSTEM32\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= Powershell: =========

Secure Boot Status: False


DriveLetter   : C:
Number        : 1
Label         : SSDM2
Manufacturer  : 
Model         : CT500P1SSD8
SerialNumber  : 0000_0000_0000_0001_00A0_7520_295F_20AE.
Name          : CT500P1SSD8
FileSystem    : NTFS
PartitionKind : GPT
TotalSpace    : 465,139
FreeSpace     : 8,159
UsedSpace     : 456,98
Drive         : Win32_LogicalDisk : C: (DeviceID = "C:")
Partition     : Win32_DiskPartition : Disque n° 1, partition n° 1 (DeviceID = "Disk #1, Partition #1")
Disk          : Win32_DiskDrive : CT500P1SSD8 (DeviceID = "\\.\PHYSICALDRIVE1")

DriveLetter   : F:
Number        : 0
Label         : DATA
Manufacturer  : 
Model         : ST1000DM003-1SB10C
SerialNumber  : W9A0185W
Name          : ST1000DM003-1SB10C
FileSystem    : NTFS
PartitionKind : MBR
TotalSpace    : 803,022
FreeSpace     : 359,448
UsedSpace     : 443,574
Drive         : Win32_LogicalDisk : F: (DeviceID = "F:")
Partition     : Win32_DiskPartition : Disque n° 0, partition n° 2 (DeviceID = "Disk #0, Partition #2")
Disk          : Win32_DiskDrive : ST1000DM003-1SB10C (DeviceID = "\\.\PHYSICALDRIVE0")




========= Fin de Powershell: =========


========= Powershell: =========


Outil Gestion et maintenance des images de déploiement
Version : 10.0.19041.3570

Version de l'image : 10.0.19045.3570


[==                         3.8%                           ] 

[==                         4.5%                           ] 

[===                        5.4%                           ] 

[===                        5.8%                           ] 

[===                        6.3%                           ] 

[====                       7.3%                           ] 

[====                       8.3%                           ] 

[=====                      9.3%                           ] 

[=====                      10.3%                          ] 

[======                     10.8%                          ] 

[======                     11.8%                          ] 

[=======                    12.6%                          ] 

[=======                    13.6%                          ] 

[========                   14.6%                          ] 

[=========                  15.5%                          ] 

[=========                  16.5%                          ] 

[=========                  16.9%                          ] 

[==========                 17.9%                          ] 

[==========                 18.9%                          ] 

[===========                19.8%                          ] 

[============               20.8%                          ] 

[============               21.8%                          ] 

[=============              22.8%                          ] 

[=============              23.8%                          ] 

[==============             24.3%                          ] 

[==============             25.3%                          ] 

[===============            26.0%                          ] 

[===============            26.7%                          ] 

[===============            26.8%                          ] 

[===============            26.9%                          ] 

[===============            27.2%                          ] 

[================           28.2%                          ] 

[================           29.2%                          ] 

[=================          30.2%                          ] 

[==================         31.2%                          ] 

[==================         32.2%                          ] 

[===================        33.1%                          ] 

[===================        34.0%                          ] 

[===================        34.4%                          ] 

[====================       34.9%                          ] 

[====================       35.4%                          ] 

[====================       35.5%                          ] 

[====================       35.6%                          ] 

[=====================      36.6%                          ] 

[=====================      37.6%                          ] 

[======================     38.6%                          ] 

[======================     39.5%                          ] 

[=======================    40.5%                          ] 

[========================   41.5%                          ] 

[========================   42.0%                          ] 

[========================   43.0%                          ] 

[=========================  43.4%                          ] 

[=========================  43.5%                          ] 

[=========================  44.5%                          ] 

[=========================  44.8%                          ] 

[========================== 45.6%                          ] 

[========================== 45.7%                          ] 

[========================== 46.1%                          ] 

[========================== 46.5%                          ] 

[===========================46.9%                          ] 

[===========================46.9%                          ] 

[===========================47.0%                          ] 

[===========================47.2%                          ] 

[===========================47.3%                          ] 

[===========================47.5%                          ] 

[===========================47.5%                          ] 

[===========================48.0%                          ] 

[===========================48.2%                          ] 

[===========================48.5%                          ] 

[===========================48.5%                          ] 

[===========================48.7%                          ] 

[===========================49.1%                          ] 

[===========================49.1%                          ] 

[===========================49.3%                          ] 

[===========================49.4%                          ] 

[===========================49.7%                          ] 

[===========================49.7%                          ] 

[===========================50.0%                          ] 

[===========================50.3%                          ] 

[===========================50.8%                          ] 

[===========================51.2%                          ] 

[===========================51.8%                          ] 

[===========================52.8%                          ] 

[===========================53.8%                          ] 

[===========================54.8%                          ] 

[===========================55.3%                          ] 

[===========================55.6%                          ] 

[===========================55.7%                          ] 

[===========================55.7%                          ] 

[===========================55.8%                          ] 

[===========================55.8%                          ] 

[===========================55.8%                          ] 

[===========================55.8%                          ] 

[===========================55.8%                          ] 

[===========================55.8%                          ] 

[===========================55.8%                          ] 

[===========================55.9%                          ] 

[===========================55.9%                          ] 

[===========================55.9%                          ] 

[===========================56.0%                          ] 

[===========================56.0%                          ] 

[===========================56.1%                          ] 

[===========================56.1%                          ] 

[===========================56.2%                          ] 

[===========================56.2%                          ] 

[===========================56.2%                          ] 

[===========================56.2%                          ] 

[===========================56.2%                          ] 

[===========================56.2%                          ] 

[===========================56.3%                          ] 

[===========================56.3%                          ] 

[===========================56.3%                          ] 

[===========================56.3%                          ] 

[===========================56.4%                          ] 

[===========================56.4%                          ] 

[===========================56.5%                          ] 

[===========================56.5%                          ] 

[===========================56.6%                          ] 

[===========================56.7%                          ] 

[===========================56.7%                          ] 

[===========================56.8%                          ] 

[===========================56.9%=                         ] 

[===========================56.9%=                         ] 

[===========================56.9%=                         ] 

[===========================57.8%=                         ] 

[===========================58.3%=                         ] 

[===========================59.2%==                        ] 

[===========================60.2%==                        ] 

[===========================62.3%====                      ] 

[===========================84.9%=================         ] 

[==========================100.0%==========================] 
La restauration a été effectuée.
L'opération a réussi.

 
 
 D Ú b u t   d e   l  a n a l y s e   d u   s y s t Þ m e .   C e t t e   o p Ú r a t i o n   p e u t   n Ú c e s s i t e r   u n   c e r t a i n   t e m p s . 
 
 
 
 
 
 D Ú m a r r a g e   d e   l a   p h a s e   d e   v Ú r i f i c a t i o n   d e   l  a n a l y s e   d u   s y s t Þ m e . 
 
 
 
 L a   v Ú r i f i c a t i o n   e s t   Ó   0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 0 0 %   t e r m i n Ú e . 
 
 
 
 
 L a   P r o t e c t i o n   d e s   r e s s o u r c e s   W i n d o w s   a   d Ú t e c t Ú   d e s   f i c h i e r s   c o r r o m p u s   e t   l e s   a   r Ú p a r Ú s . 
 
 
 P o u r   l e s   r Ú p a r a t i o n s   e n   l i g n e ,   l e s   d Ú t a i l s   s o n t   i n c l u s   d a n s   l e   f i c h i e r   j o u r n a l   d e   C B S   s i t u Ú   Ó   l ' e m p l a c e m e n t   s u i v a n t á : 
 
 
 w i n d i r \ L o g s \ C B S \ C B S . l o g .   E x e m p l e á :   C : \ W i n d o w s \ L o g s \ C B S \ C B S . l o g .   P o u r   l e s   r Ú p a r a t i o n s 
 
 
 h o r s   c o n n e x i o n ,   l e s   d Ú t a i l s   s o n t   i n c l u s   d a n s   l e   f i c h i e r   j o u r n a l   f o u r n i   p a r   l ' i n d i c a t e u r   / O F F L O G F I L E .   
 
 
 

========= Fin de Powershell: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 140138490 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 1054746395 B
Windows/system/drivers => 8526369 B
Edge => 8704 B
Chrome => 184320 B
Firefox => 132898623 B
Opera => 20276625 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4216 B
NetworkService => 6584 B
Endor => -367234069 B

RecycleBin => 0 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:52:33 ====

[angelique]

Je pense qu'on a fait le job

Active ton secure boot dans le bios car:

========= Powershell: =========

Secure Boot Status: False

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

et change tous tes mots de passes ➮ Ѡeb

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?


Si l'aide t'a contenu, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[Parisien_entraide]

Dommage pour les autres rapports, cela aurait permis d'avoir peut etre le nom du trojan ou par MBAM (histoire de le mettre dans le sujet)
Vu qu'il y avait MBAM également, il a du donner un nom

Néanmoins vu que c'était sur "SteamUnlocked" (le site parait toujours propre ce sont les liens et fichiers qui ne le sont pas) il y a une majorité de stealer dans ce qui est récupéré (Pas mal de Redline d'après les utilisateurs)

[slooooop7]

Bonsoir,
Merci beaucoup mais pour être honnête je ne comprends ce que je suis censé faire avec le code que vous avez corrigé. Je ne suis vraiment pas calé dans ce genre de choses.
Merci et bonne soirée.

[Parisien_entraide]

Ce que Angélique à concocté avec ses mimines a résolu ton problème
En plus tu l'as bien appliqué et cela a fonctionné

Maintenant et comme tu as pu le lire, il te faut changer TOUS tes mots de passe (site internet, plate formes de jeux comme Steam, Origin/EA APp, si tu as , et réseaux sociaux si tu es dessus etc)

[slooooop7]

Bonjour,
Tout d'abord je vous remercie mille fois d'avoir pris le temps de m'aider.
Je suis désolé d'être aussi insistant mais ce virus m'a pas mal angoissé...
J'ai plusieurs questions :

Je ne suis pas sensé faire quelque chose du code que Angélique a corrigé ?

Est ce que le Trojan est définitivement parti de mon pc ? ( Y compris Baroussel et tout le tralala...)

Et pour finir, par pure curiosité : comment corriger un code en ligne peut permettre à mon pc de se débarrasser d'un Trojan ?

Encore merci, je ne ferai plus la même erreur.
Je vous suis redevable de votre aide
Bonne journée et bonne continuation.

[Parisien_entraide]

Alors je vais répêter...

Angélique à fourni un fichier "Fixllist" que tu as appliqué, donc le "

Je ne suis pas sensé faire quelque chose du code que Angélique a corrigé ?

tu t'en es déjà servi, et vu que tu as posté ENSUITE le résultat, cela veut dire que tu t'en es servi et mieux, que cela a fonctionné (plus de trojan)

Maintenant tu peux et c'est ce qu'Angélique a indiqué (faut lire)

- Aller dans le bios/UEFI pour activer le "secure boot" si présent
- Te donne la procédure pour désinstaller FRST et fichiers associé (le fix liste c'est du one shoot maintenant il ne sert plus à rien)
- Te demande de changer les mots de passe


Ensuite pour te débarrasser d'un trojan avec un fixlist, aux vues de ce que tu racontes, tu n'as pas les compétences
Si tu veux te lancer https://www.malekal.com/supprimer-virus ... l-windows/ mais il faut se rappeler qu'un fixlist peut etre une opération dangereuse pour le PC (au mieux des instabilités, crashes divers, au pire il faut réinstaller Windows)

Le contenu du fixlist ne peut pas s'appliquer chez quelqu'un d'autre, est spécifique à un PC, son environnement, à une infection précise etc
Du reste meme si tu utilises le fixlist pour le trojan TOTO à un instant T, cela ne veut pas dire qu'il fonctionnera 2 mois plus tard, car le trojan aura évolué

Donc si le but est d'apprendre la méthode du fixlist pour ensuite aller chercher à nouveau des cracks et espérer te débarrasser des trojan, c'est que tu n'as rien compris aux fonctionnement des menaces actuelles

En plus tu as eu de la chance, car avec le vol de données, tu aurais pu avoir un ransomware et là non seulement tes données volées étaient dans la nature, mais en plus tu aurais eu une demande de rançon pour décrypter tes fichiers (et là ce n'est pas un fixlist qui aurait pu le faire ou un décrypteur puisque la majorité ne peuvent rien faire avec les derniers ransomwares, où la clé pour décrypter est propre à chaque PC

Si tu veux savoir ce que font les stealer, quelles sont les données volées, et ce à quoi tu as échappé
viewtopic.php?p=527841

[slooooop7]

Merci, j'avais lu mais je voulais simplement m'assurer d'avoir bien compris. J'ai seulement 17 ans, veuillez excuser mon ignorance sur ce genre de sujet.
Bonne continuation