Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

En fait, j'ai désinstallé MBAM par la suite car je n'ai pas trop envie de reconfigurer toutes les exception que j'ai mis dans Windows Defender, et MBAM risque de supprimer certains fichiers utiles détectés quand même avant que j'en aie le temps...
Sinon pour "Refaire une analyse FRST (en la laissant aller jusqu'au bout)", est-ce que ça veut dire rajouter Shortcut.txt ?
Et y a t'il d'autres choses à faire ?
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

En fait, j'ai désinstallé MBAM par la suite car je n'ai pas trop envie de reconfigurer toutes les exceptions que j'ai mis dans Windows Defender, et parce que MBAM risque de supprimer des fichiers utiles, voir importants, avant même que j'en aies le temps...
Pour ce qui est du "Refaire une analyse FRST (en la laissant aller jusqu'au bout)", est-ce que ça concerne Shorcut.txt ?
Et est-ce qu'il y d'autres choses à faire ?
Avatar de l’utilisateur
Parisien_entraide
Messages : 9336
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par Parisien_entraide »

Si MBAM veut supprimer des fichiers.. C'est qu'il y a une raison si on exclu les faux positifs (mais il laisse le choix tout comme avec le scan lorsqu'il passe en version gratuite)

Dans l'absolu le fichier shortcut est accessoire mais dans la procédure il est demandé, donc...

Pour les logs, il faut les mettre sur pjjoint.malekal.com comme indiqué dans la procédure et non sur un site externe non sécurisé

Ensuite FRST tout comme les progs de ce type peut être bloqué par un antivirus, et il faut le placer sur le bureau


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

En fait, j'ai désinstallé MBAM par la suite car je n'ai pas trop envie de reconfigurer toutes les exceptions que j'ai mis dans Windows Defender, et parce que MBAM risque de supprimer des fichiers utiles, voir importants, avant même que j'en aies le temps...
Pour ce qui est du "Refaire une analyse FRST (en la laissant aller jusqu'au bout)", est-ce que ça concerne Shorcut.txt ?
Et est-ce qu'il y d'autres choses à faire ?

Edit: et ca fait deux fois que mon message n'a pas été posté !!! xD
Avatar de l’utilisateur
Parisien_entraide
Messages : 9336
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par Parisien_entraide »

Si ton message est posté et meme en 3 ex
Il y a un soucis avec le cache parfois, ca mouline on est toujours dans l'éditeur, mais en fait c'est posté en arrière plan
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

Ok, le problème du "bug" est résolu...
Voici le lien pjjoint.malekal.com (contenant les quatre fichiers txt dans un fichier zip) : https://pjjoint.malekal.com/files.php?i ... r12s9n15w6
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

Je n'ai pas envoyé Shortcut.txt au début parce que par défaut, la case Shortcut.txt de FRST est décochée, et je ne l'avais pas remarqué tout de suite, et je n'ai pas vraiment eu envie de refaire l'analyse parce que mon PC était très lent à cause du virus et risquait de lâcher d'un moment à l'autre...
Mais c'est passé, ouf !
Avatar de l’utilisateur
Parisien_entraide
Messages : 9336
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par Parisien_entraide »

Tu n' as pas tout compris...

Il est demandé de donner le fixlog.... C'est bon il est sur pjoint MAIS de refaire ensuite un scan FRST (puisque tu avais des interrogations)

Il ne sert à RIEN de redonner les fichiers logs qui sont datés d'AVANT le fixlog
2021-04-13_175527.png
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House
Malekal_morte
Messages : 108283
Inscription : 10 sept. 2005 13:57

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par Malekal_morte »

C'est un Trojan Miner ça :
(www.xmrig.com) C:\Users\julie\AppData\Roaming\xmrig.exe

Mais les rapports FRST sont incomplets...
Le scan a planté ? ou tu n'as pas attendu d'aller au bout ?

redémarre Windows en mode sans échec avec PRISE EN CHARGE DU RESEAU

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Relance FRST et laisse le scan aller au bout.
Envoie les rapports une fois qu'il a indiqué que le scan est terminé.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

Ok, voici les résultats de ma (deuxième) analyse : https://pjjoint.malekal.com/files.php?i ... 4o14l15o14
Mais la première fois, ça a été différent : il y a eu trois popup qui semblaient dire que c'était terminé (comme Addition.txt a été enregistré, quelque chose comme ça), mais l'analyse a continué et il y a eu deux autres popup identiques aux deux premiers, et ce n'était toujours pas terminé !! (peut-être que c'est parce que j'ai coché Shortcut.txt PENDANT l'analyse, ou alors peut-être même que c'était un bug !)
Malekal_morte
Messages : 108283
Inscription : 10 sept. 2005 13:57

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par Malekal_morte »

ok c'est mieux en effet,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
2021-04-10 12:15 - 2021-04-10 12:15 - 000000000 ____D C:\ProgramData\{0E127F65-A9BC-5714-359C-A698017D3D6A}
2021-04-08 17:01 - 2021-04-10 11:57 - 000000000 ____D C:\Program Files (x86)\Firefox Browser
2021-04-11 10:45 - 2021-02-26 14:24 - 000000000 _RSHD C:\ProgramData\Key-Base
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

puis :

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

J'ai fait une analyse avec ESET, et ça n'a détecté que des faux positifs utiles !
Avatar de l’utilisateur
Parisien_entraide
Messages : 9336
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par Parisien_entraide »

Bonsoir,

Ce qui t'est demandé :

"Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message."

Et

"Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici"

et non pas de commenter
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

ESET C'EST NOD32, et ça n'a RIEN détecté, à par des FAUX POSITIFS.
glxblt
Messages : 26
Inscription : 09 avr. 2021 14:31

Re: Trojan:Win32/Bomitag.D!ml : Mon ordi est infecté par un virus !!

par glxblt »

Et il n'y a pas grand chose sur le rapport, à par les chemins des faux positifs, la durée de l'analyse, et le nombre de fichiers analysés et celui des menaces détectés (ici des faux positifs)...

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »