[Résolu] MSIL/Krypt - Trojan RAT

[keanu77]

BONJOUR,

Même après un scan de AdwCleaner et ESET ... j'ai des pages bizarres qui continuent d'apparaitre..

Merci d'avance pour votre aide..

[Malekal_morte]

Salut,

Tu télécharges des cracks et il y en a des faux dans le tas que tu as.
Ton Windows a été infecté par un trojan de type RAT.
NOD32 a dû détecter ces malwares comme : MSIL/Krypt

A priori, ils ne sont plus actifs. Changer tes mots de passe.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2910975429-1448256518-2237411053-1001\...\Winlogon: [Shell] C:\Users\MiCK\AppData\Roaming\taskmgr\taskmgr.exe <==== ATTENTION
2016-06-23 14:38 - 2016-06-23 14:38 - 51703109 _____ C:\Users\MiCK\AppData\Roaming\chport.exe
2016-06-23 14:37 - 2016-06-23 15:00 - 00000009 _____ C:\Users\MiCK\AppData\Roaming\update.dat
2016-06-23 14:37 - 2016-06-23 14:37 - 240397824 _____ C:\Users\MiCK\AppData\Roaming\Launcher.dat
Task: {88EA39BD-2689-43F7-A7B7-3AEFB3DF569F} - System32\Tasks\Arahick Controls => C:\Program Files (x86)\Arahick\ArhCnttask.exe [2016-06-23] () <==== ATTENTION

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

[keanu77]

Bonjour,

tout d'abord merci... j'ai enregistrer dans un bloc notes la correction que tu m'a donné et relancer FRST et appuyer sur corriger... Il a redémarré mais n'a ouvert aucun rapport..

[Malekal_morte]

ok fais un scan NOD32 histoire de.

[keanu77]

je l'ai déjà fait avant et il a nettoyé

[Malekal_morte]

ok, y avait que des restes de toute façon

[keanu77]

Merci...