Trojan:Script/Wacatac.B!ml [résolu]

[fugazi80]

Bonjour à tous,

J'ai un gros gros problème en ce moment, je crois que je me suis fait infiltrer mon ordi. Je passe mon temps à changer mes mots de passe depuis une bonne semaine car j'ai des attaques répétées sur tous mes profils (mails, fb, insta, youtube, spotify, etc.).
Je soupçonne fortement un rootkit, j'ai fait des analyses adw, este, roguekiller, rkill, kvrt, mais même après tout ça, je reçois des notifs de tentatives de connexion à tous mes comptes chaque jour. J'ai même perdu mon insta (j'ai abandonné vu leur système de récupération complètement pourri) et je crois bien que quelqu'un a changé mon password de google (que j'ai changé pourtant la semaine dernière, et qui centralise un paquet d'autres comptes cruciaux !).
Quelqu'un peut-il m'aider SVP ? je n'arrive plus à gérer la situation !

[fugazi80]

liens FRST :

[Parisien_entraide]

Bonjour

En fait on n'a pas infiltré ton PC (j'ai modifié ton sujet en conséquence)

C'est toi qui a utilisé des cracks (comme HackTool:Win32/Keygen)
Et tu t'es retrouvé avec le fameux Trojan:Script/Wacatac.B!ml

Bon après vu tout ce que tu as passé, ZHP, RogueKiller et tout le reste, il ne doit pas rester grand chose MAIS de toutes les façons le mal était fait et tes données personnelles sont dans la nature

MALEKAL ou Angélique te diront ce qu'il en est

Si tu veux savoir le pourquoi et surtout les conséquences
viewtopic.php?p=544690#p544690

Ca te fera un peu de lecture en attendant

[fugazi80]

Disons que j'utilise pas mal de plugins musique crackés, et je ne sais jamais si les possibles trojan inclus dans les keygens sont partie intégrante de la keygen, sans quoi elle ne fonctionnerait pas, ou des ajouts faits pour infiltrer mon pc. Mais je n'ai jamais eu de problème avec ces keygens, elle viennent d'un site auquel je fais confiance depuis des années...
Le contexte précis de cette infiltration est que j'ai voulu télécharger un jeu (depuis un autre site de confiance), mais le fichier reçu ne fonctionnait pas, donc je suis allé retrouver ce jeu ailleurs, sur un site dont je n'avais jamais entendu parler, et je me suis retrouvé à dézipper un peu trop vite un dossier dont le nom ne correspondait pas au jeu (très malin, ça, j'en ai conscience !), et qui une fois dézippé m'a pop 2 fois l'invite de commande en moins d'une seconde sans pour autant me fournir le jeu en question (et c'est seulement à ce moment-là que je me dis "ouuuuh merde, ça craint !")

[Parisien_entraide]

Tu dis :

Je ne sais jamais si les possibles trojan inclus dans les keygens sont partie intégrante de la keygen, sans quoi elle ne fonctionnerait pas, ou des ajouts faits pour infiltrer mon pc

On est en 2024 et 99% des keygen, cracks sont là pour "infiltrer ton PC
Là c'est avec le programme ABLETON et son Keygen

C'est quoi ce site avec le jeu ?


Tu dis

"elle viennent d'un site auquel je fais confiance depuis des années..."

Relis le lien que j'ai donné

Accorder sa confiance dans ce type de relation (site/utilisateur) c'est accorder au renard le fait de surveiller le poulailler en pensant que tout va bien se passer

Tu peux y ajouter celui ci
viewtopic.php?p=541514#p541514

Au passage, mais tu as posté directement les liens FRST sur pjoint.com, il vaut mieux les mettre sur sur le site https://pjjoint.malekal.com/ ca évitera que Google indexe (c'est déjà fait) tes rapports

[Malekal_morte]

La détection porte sur un crack que tu as téléchargé.
Tu mets le fichier en quarantaine et c'est terminé.
Sinon faut le supprimer manuellement.

Date: 2024-02-27 11:05:58
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Script/Wacatac.B!ml
ID : 2147735503
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_D:\TEMP\RarSFX2\keygen-pj.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-7QSHGBP\Utilisateur
Nom du processus : C:\Users\Utilisateur\Documents\Output_Portal_keygen_by_Lz0\Output_Portal_keygen_by_Lz0.exe
Version de la veille de sécurité : AV: 1.405.671.0, AS: 1.405.671.0, NIS: 1.405.671.0
Version du moteur : AM: 1.1.24010.10, NIS: 1.1.24010.10
Event[0]:

Pour aller le PC, tu peux désinstaller ces applications :

CyberLink PhotoDirector
CCleaner (inutile)
Trojan Killer Portable (inutile)
Panda Dome (Laisse Windows Defender)

[fugazi80]

Ok merci pour toutes ces infos.
Je suis passé par le forum CCM hier pour la désinfection car il me fallait vraiment une solution au plus vite, le gars m'a dit la même chose que vous concernant Ableton et Portal. Autant Portal n'a jamais fonctionné, donc c'était un truc à virer depuis un moment effectivement, autant je me sers très régulièrement d'Ableton, et le problème est que Windows Defender a tendance à bloquer complètement la keygen, pas seulement le trojan. Du coup je ne pouvais pas du tout accéder à mon logiciel de musique (que je ne peux pas acheter car beaucoup trop cher pour moi).
Y'a-t-il un logiciel qui permette de cibler uniquement les malwares contenus dans une keygen ?
Pour info, la majorité de ces téléchargements sont proposés par la team R2R, qui, si on lit leurs revendications, ont pourtant l'air assez transparents dans leur démarche, je sais pas si le nom vous dit quelque chose...

Pour les sites de jeux, j'ai tout viré, je vais arrêter ces conneries, de toute façon je ne jouais pas énormément à la base. Généralement je DL, je joue une ou deux semaines pour voir comment ça fonctionne, et je supprime sans jamais finir (parce que je m'en désintéresse vite).

Par contre je ne savais pas pour le pjjoint spécifique à malekal. C'est si grave que ça que les rapports soient indexés sur google ? Ils témoignent de ce que contient mon pc a un instant T, mais mis à part le nom de mon desktop (est-ce que ça peut se changer, d'ailleurs ?) je ne vois pas quelle utilité ça pourrait avoir pour des hackers...

[Malekal_morte]

On ne fait pas de support de crack ici.
Le but est de virer le malware. On t'a indiqué la procédure.

[fugazi80]

Ok, je comprends.
Merci pour vos réponses, c'était très instructif.

Bonne continuation et bonne journée à vous !
(je n'ai pas trouvé où cliquer pour clore le topic...)

[Malekal_morte]

De rien =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com