problème Trojan:MSIL/Redline.NEAQ!MTB [résolu]

[okba]

salutation , alor j'ai commis une erreur de débutant en téléchargant un logitiel et je me suis chopé un cheval de Troie !
pouvez vous m'aider s'il vous plait , merci d'avance .

alor j'ai effectué l'analyse FRST et voici les resultats :

https://pjjoint.malekal.com/files.php?i ... 6f58x10m14

https://pjjoint.malekal.com/files.php?i ... 6r13s13o14

https://pjjoint.malekal.com/files.php?i ... 8j6e7g6i14

windows defender l'a bloqué mais il réaparait a chaque fois et il le bloque , j'ai fait une analyse avec malwarebyte et ccleaner cela l'a mis en quarentaine mais j'ai des doutes quand a sa suppression definitive et quand je vais au chemis d'accés indiqué par windows defender je ne trouve pas le virus meme en ayant activé l'option 'voire les fichiers cachés ' et cela meme en étant en mode sans échec !

[Parisien_entraide]

Bonjour

Malekal ou Angélique te donneront un fix vu qu'en général avec ce type d''infection, il reste en place une tache programmée


Néanmoins, c'est un stealer, et toutes tes données sont volées, donc accès aux sites (login et mot de passe) comptes de jeux (EA etc)
A ce stade cela ne sert à rien de les changer. Il faut attendre le fix
On a quand même :

Trojan:MSIL/Redline.NEAQ!MTB
Trojan:MSIL/AgentTesla.ABCJ!MTB


A lire en attendant, juste pour les conséquences, les méthodes etc vu que ton comportement sur le net (torrent etc)
Sur les cracks
viewtopic.php?p=544690#p544690

kaspersky et le trou raquette qui explique pourquoi un antivirus ne pourra rien faire
viewtopic.php?p=541514#p541514

[okba]

j'obtiendrais le fix ici ? combient de temps faut il attendre ? et que faire de mes comptes ? merci d'avance

[Malekal_morte]

Salut,

J'ai l'impression que MBAM a fait le job.

A désinstaller :

CCleaner (sert à rien)
Opera (sauf si vraiment tu utililises)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-07-08 05:05 - 2024-07-08 22:57 - 000000000 ____D C:\Users\Public\Documents\Wondershare
C:\Users\OKBA\AppData\Roaming\Zoomdll.exe
C:\WINDOWS\System32\Tasks\Zoomdll
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[okba]

voila le resultat :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.07.2024
Exécuté par OKBA (20-07-2024 10:46:12) Run:2
Exécuté depuis C:\Users\OKBA\Desktop
Profils chargés: OKBA
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩Start:
CloseProcesses:
CreateRestorePoint:
2024-07-08 05:05 - 2024-07-08 22:57 - 000000000 ____D C:\Users\Public\Documents\Wondershare
C:\Users\OKBA\AppData\Roaming\Zoomdll.exe
C:\WINDOWS\System32\Tasks\Zoomdll
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.

"C:\Users\Public\Documents\Wondershare" Dossier déplacer:

C:\Users\Public\Documents\Wondershare => déplacé(es) avec succès
"C:\Users\OKBA\AppData\Roaming\Zoomdll.exe" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Zoomdll" => non trouvé(e)

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1861439700-1587104765-1792364429-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1861439700-1587104765-1792364429-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1048576 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11590464 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 983516325 B
Windows/system/drivers => 362474 B
Edge => 0 B
Chrome => 480298710 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 12594 B
NetworkService => 13764 B
OKBA => 574800376 B

RecycleBin => 79247799 B
EmptyTemp: => 2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 10:46:26 ====

- pour mes comptes que dois'je faire , et si je supprime un jour MAB le virus sortira il de la quarentaine ? merci

et quelle était la cause svp ?

[Malekal_morte]

Ca me semble ok,

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[okba]

Ca me semble ok,

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

Merci infiniment pour votre aide , est il possible de connaitre la cause exact svp , et est ce que supprimer mbam ne liberera pas le virus ? Merci

[Malekal_morte]

Tu as probablement téléchargé un cracks/keygen ou un fichier d'une source non sûre.
Tu peux désinstaller MBAM, ça ne libérera PAS le malware.

[okba]

Tu as probablement téléchargé un cracks/keygen ou un fichier d'une source non sûre.
Tu peux désinstaller MBAM, ça ne libérera PAS le malware.

d'accord merci infiniment de votre aide et votre implication