EUR:Backdoor.MSIL.Broide.gen - Aide analyse fichier douteux

[Avelinstark]

Bonjour, mon amie a téléchargé un fichier Iso et l'a exécuté sur son ordinateur...

Je pense vraiment qu'il s'agissait d'un virus Trojan ou autre.

N'étant pas moi-même en capacité de comprendre ce que le fichier à pu faire à son ordinateur,
j'aimerais vous le soumettre pour savoir s'il est vraiment dangereux et si oui ce qu'il fait.

video.rar

Attention, ne pas télécharger ou exécuter ce fichier si vous êtes un débutant. Je ne voudrais pas être responsable de l'infection de votre machine par un virus.

ps: j'ai dû mettre le fichier suspect nommé video.iso dans un .rar afin de pouvoir l'upload.

Merci pour votre aide

Cordialement.

[Parisien_entraide]

Bonjour

Il y a ceci dans le .iso https://www.malekal.com/trojan-msil/ (détecté dans l'iso HEUR:Backdoor.MSIL.Broide.gen )

Tu ne dis pas ce que c'est (video est le nom du fichier pas obligatoirement le contenu à moins que ce soit une video pour cracker un jeu.. ?

Par contre "ton amie" devrait suivre


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Avelinstark]

Merci pour votre réponse rapide.

Pour raconter un peu les faits,
mon amie m'a dit qu'on lui envoyer une vidéo en lui demandant de la regarder mais qu'elle n'arrivait pas à ouvrir la vidéo...
en entendant ça, j'ai compris qu'il y avait anguille sous roche et qu'elle s'était faite avoir comme une débutante : /

j'ai ensuite accèder à son pc avec Team viewer et supposément détruit un Trojan avec son windows defender.
Mais n'etant vraiment pas pro dans le domaine, je ne savais pas si c'était suffisant.

J'ai donc récupérer le fichier pour avoir votre aide :p

Et donc merci pour ta réponse.
je vais lire ce que tu as mis sur les trojan et me rapprocher de mon amie afin qu'elle fasse le tutto FRST.

puis je reviendrais poster ici.

Merci et a+

[Malekal_morte]

Salut,

C'est un malware, ça droppe un fichier tmp8C8.tmp dans %TEMP% qui se place au démarrage : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys_w4
Il se connecte à une IP Russe 7fdt.federguda.ru / srv246-h-st.jino.ru - 81.177.141.85.

Fais l'analyse FRST et donne les rapports demandés.

[Avelinstark]

Hello voici les 3 liens de l'analyse FRST,
Merci pour votre aide


https://pjjoint.malekal.com/files.php?i ... 5v13i6n6d9 lien fichier addition
https://pjjoint.malekal.com/files.php?i ... 0c9p6q10k6 lien shortcut
https://pjjoint.malekal.com/files.php?i ... 0p5c6u12s7 lien FRST

[Malekal_morte]

Le malware n'est pas actif.

Désinstalle :

McAfee® Personal Security
WebAdvisor by McAfee

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {AF358F76-1816-4DD6-B521-7C6DC6BDDF7D} - System32\Tasks\PC HelpSoft Driver Updater automatic scan and new device notifications => C:\Program Files (x86)\PC HelpSoft Driver Updater\HDMTray.exe <==== ATTENTION
C:\Program Files (x86)\PC HelpSoft Driver Updater
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)