Virus : Ventilateur qui tourne à fond après utilisation d'un crack - Barousel [Résolu]

[Loran]

Bonjour
Je viens demander conseil car mon pc se comporte bizarrement depuis que j'ai essayé d'installer un logiciel cracké :/
Mon ventilo est à fond sans arrêt ! et j'ai détecté dans les processus "Atruic service"
Malware byte semble l'avoir enlevé, mais j'aimerai être certaine que c'est maintenant safe
Pouvez vous m'aidez ?

[Malekal_morte]

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Loran]

Merci pour votre réponse !
J'avais commencé à suivre cette procédure (vue sur une autre sujet similaire), mais je suis bloquée sur le site pjjoint : je soumet mes fichiers txt, mais je n'ai aucun lien dans la fenetre qui s'ouvre...

Ah mince, je viens de voir qu'on peut faire aussi avec 'l'éditeur avancé', je tente..

[Loran]

Alors...
J'ai mis les 3 fichiers txt en PJ, j'ai eu a chaque fois une fenêtre erreur... Mais je voyais bien les fichiers en PJ avec leur poid, j'ai envoyé le message, et depuis je n'ai plus accès à la discussion : accès refusé erreur 403
Je suis parvenue à écrire ce message en passant par le téléphone

[Malekal_morte]

Envoie là : https://textup.fr
Donne les liens en retour.

[Loran]

Merci, j'ai de nouveau accès au forum via pc
voici les liens :
https://textup.fr/743357J1
https://textup.fr/743358B1
https://textup.fr/743360mr

[Malekal_morte]

Ouaip tu as installé plein d'antivirus.

Le mélange Kaspersky et MBAM, c'est pas terrible.
Ca peut ralentir le PC.
Désinstalle l'un ou l'autre.

Désinstalle, ces programmes ne servent à rien.

CCleaner
Unchecky

Sinon le malware semble éradiqué.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-174775817-2489815143-1286851398-1001\...\Run: [Barousel] => C:\Users\user\AppData\Local\Programs\Barousel\Barousel.exe (Pas de fichier)
HKU\S-1-5-21-174775817-2489815143-1286851398-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (Pas de fichier) <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
2023-11-12 15:31 - 2023-11-12 15:31 - 000000040 ____H C:\5AF4CCAB23B9
2023-11-12 16:19 - 2023-11-12 16:19 - 000000000 ____D C:\Users\user\AppData\Local\Gh
2023-11-12 16:16 - 2023-11-12 16:19 - 000000000 ____D C:\Users\user\AppData\Roaming\AVG
2023-11-12 16:16 - 2023-11-12 16:16 - 000000000 ___HD C:\$AV_AVG
2023-11-12 16:15 - 2023-11-12 16:27 - 000000000 ____D C:\Program Files\RAVAntivirus
2023-11-12 16:15 - 2023-11-12 16:20 - 000000000 ____D C:\ProgramData\AVG
2023-11-12 16:15 - 2023-11-12 16:15 - 000313272 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2023-11-12 16:13 - 2023-11-12 16:13 - 000004454 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1699802037
2023-11-12 16:13 - 2023-11-12 16:13 - 000004228 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1699802029
2023-11-12 16:13 - 2023-11-12 16:13 - 000001088 _____ C:\Users\user\Downloads\setup file.exe.lnk
2023-11-12 16:13 - 2023-11-12 16:13 - 000000000 ____D C:\Users\user\AppData\Roaming\Opera Software
2023-11-12 16:13 - 2023-11-12 16:13 - 000000000 ____D C:\Users\user\AppData\Local\Opera Software
2023-11-12 15:13 - 2023-11-12 15:13 - 000000000 ____D C:\Users\user\Downloads\Adobe.Photoshop.2024_25.1.0.120
2023-10-31 19:54 - 2023-10-31 19:54 - 000567192 _____ C:\Users\user\Downloads\cacaoweb.exe
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

[Loran]

Génial, voici le contenu :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-11-2023 02
Exécuté par user (14-11-2023 17:12:04) Run:1
Exécuté depuis C:\Users\user\OneDrive\Bureau
Profils chargés: user
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩
*****************


==== Fin de Fixlog 17:12:04 ====

Je redémarre le pc et revient suivre la procédure indiquée

[Parisien_entraide]

Bonjour

Contenu vide donc cela n'a pas fonctionné...

Relis bien https://www.malekal.com/tutoriel-farbar ... n_de_virus
où il est dit par ex

"Vous devez enregistrer fichier fixlist.txt dans le même dossier que le programme FRST.
FRST doit se trouver sur votre bureau, il faut donc enregistrer le fichier fixlist.txt sur le bureau."

[Malekal_morte]

Pas bon, la liste est vide.
Essaye comme ça :

Ouvre l'explorateur de fichiers
Sur le dossier C:\FRST, fais un clic droit > Envoyer vers > Dossier compresse
Cela doit créer un fichier FRST.zip
Attache le ici avec l'éditeur avancé

[Loran]

Ah mince, j'ai merdé qqpart désolée, et le zip passe passe pas en pj (40mo)...

j'ai refait la manip mais je dois surement mal faire qqchose : lancé FRST64.exe (qui est sur mon bureau), crtl Y pour ouvrir le bloc note, j'y colle le texte donné plus haut, je ferme, je clique sur corriger, et le bloc note se réouvre, toujours vide :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-11-2023 02
Exécuté par user (14-11-2023 17:45:25) Run:2
Exécuté depuis C:\Users\user\OneDrive\Bureau
Profils chargés: user
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩
*****************


==== Fin de Fixlog 17:45:25 ====

[Loran]

ah en lisant le lien du tuto, je constate que je n'ai pas enregistré le txt, je retente, désolé ca doit etre chiant pour vous qui avez pourtant des super tutos bien expliqué ^^ aller je vais y arriver

[Loran]

Bon ben je croyais avoir trouvé mon erreur, j'ai bien collé le script dans le bloc note, je l'ai cette fois bien enregistré, le nommant fixlist.txt, le placant bien sur le bureau de meme que le programme, clic sur corriger, j'ai la meme, désespérement vide ... :,(

[angelique]

Normal frst64.exe est dans Bureau de Onedrive et non dans Bureau

C:\Users\user\OneDrive\Bureau\FRST64.exe

[Loran]

AAAaaaahhhh !
Mais je savais même pas que j'avais ca moi !
ok ok, la honte, aller je refais !
Merci !