Virus Floxif

[astheryx33]

Bonsoir à tous,

Je suis allée chez piriform est j'ai installé CCleaner, chose que quelqu'un un jour m'a dis d'éviter de le faire car c'est pas bon l'utilisation intensive de ce programme.
Enfin, de ce fait ça ma téléchargé un fichier que j'ai installé puis utilisé cclenear.

Je me suis rendus compte que la petit icone 'windows defender' n'étais plus là, alors j'ai decidé d'ouvrir Securité sous windows 11, et là page blanche.
J'ai commencé à regarder les services, et ce qui tournait sur le pc , et là... catastrophe un truc rapide comme l'éclair qui infecte la majorité des .exe et .dll sur le pc, en plus d'aller bien plus loin que ça.
Bon je sait pas si c'est cclenear, mais swat, je fait que coder dans mon temps libre avec github et de temps a autre jouer sur wow, rien de plus.

Ce que j'ai fait:

Supprimé manuellement ce que je pouvais.
Télécharger Malwarebytes Anti-Malware (MBAM) ( oh j'aurais pas dû, le virus la infecté quelle horreur de le faire disparaitre , merci ) Tweaking.com Windows repair, qui ma permis de le supprimer, ainsi que malwarebytes tool a la fin ( mode sans échec ).
Je me suis inscrit sur eset, compte premium gratuit pendant 30 jours, j'ai effectué plusieurs scan de 2-4h a chaque fois, le premier 101 virus floxif supprimé, puis rien sur les autres.
J'ai suivi les étapes un peut partout pour réparer windows defender, CMD sfc /scannow, le registre script, reinitialiser... mais rien ne fait.

Voici mon rapport hijack,
Si quelqu'un aurait une solution, je ne peut pas dans l'état actuel reboot completement mon PC et le virus à supprimé les restaurations de la semaine dernière, hors je possède des fichiers tels que vcpkg et autres, que même sauvegardé, ne peuvent pas se copier aisement, et j'aurais besoin de savoir dans quel était est mon pc du coup,

https://pjjoint.malekal.com/files.php?i ... 11t12r14c7

Cordialement,

[Parisien_entraide]

Bonjour

Malekal ou Angélique vont s'occuper de ton infection, MAIS


D'abord quelques précisions :


Je serais curieux de connaitre le site où tu as téléchargé CCleaner, car le floxif lié à CCleaner date d'une version ancienne qui ne figure évidemment pas sur le site de Piriform/Avast
viewtopic.php?t=58502


Déjà, pour CCleaner je pense que tu l'as installé "par défaut"
Pour tout savoir sur Ccleaner et les dégats viewtopic.php?t=71788

Tweaking Windows Repair... N'a pas pour fonction d'éradiquer les infections (ce n'est pas son rôle)
Par contre il "peut" être utilisé après infection pour réparer certaines fonctions, mais le résultat n'est pas garanti


Au final, plus globalement tu as fait 2 erreurs (et potentiellement une troisième sur le lieu du téléchargement)

1) Lors d'une infection on ne cherche pas, espérant comme d'un coup de baguette, éradiquer une infection
On fait une analyse AVANT, et ensuite on utilise l'outil approprié, et ce sur les conseils d'une personne avisée sur un forum de désinfectio

Les anti virus, les MBAM, Adwcleaner etc, "peuvent" éradiquer après un scan, certaines infections, mais si l'infection est passée, c'est qu'à la base la détection n'était pas au top
Ensuite l'AV ne voit pas tout (surtout si c'est entré), et rares ceux qui sont capables ensuite de réparer
De plus le flixif est ancien et cela aurait du être détecté

Au final, l'AV peut apporter plus de problèmes que de solutions (sauf infections mineures) car cela peut se terminer en plantages aléatoires par la suite, au mieux ou BSOD au redémarrage de l'ordinateur

2) Tu as passé un outils de réparation (Windows Repair) AVANT d'avoir un outil d'éradication (MBAM)


Pour finir, HiJackThis c'est périmé, malgré le fork sorti il y a quelques années
viewtopic.php?t=61637

Donc


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[astheryx33]

Bonjour

Après vérification dans l'historique il se trouve que je suis rentré sur le premier lien ( pub ) ou le site ressemble énormément au vrai et qui est un faux après recherches, effectivement j'ai pas fait attention.

Toute la nuit j'ai laissé le pc a installer windows 11 à nouveau sans perte de données,
viewtopic.php?t=49865

Cela à marché et réparé windows defender et ce qui n'allait pas.
Pour le scan justement, il y a un topic sur cela, et le premier fichier ZHPDiag ou quelque chose comme ça, c'est indiqué malvaillant. OSL j'ai pas testé et pour cela le dernier c'est celui qui n'étais pas détecté.
Sur le lien du FRST, en le téléchargant sur le site, il m'indique, n'est pas un ifchier couramment télécharger. Il est peut etre dangereux.

[Parisien_entraide]

Donc tu demandes de l'aide mais EN MEME temps "tu répares" Windows ?

Tu n'a pas l'impression de mobiliser des gens pour rien là ?

ZHP Diag ? Tu parlais de rapport HIJACK THIS dans ton premier message
https://www.malekal.com/adwcleaner-zhpc ... habitudes/

Ensuite le site et forum de MALEKAL sont liés à la désinfection, prévention de virus, sécurité etc... Tu crois que le lien pour téléchargez et le programme fournis dans le tuto seraient "dangereux" ?

En fait tu fais n'importe quoi et si en plus tu penses qu'il n'y a rien d'autre à faire et bien.. Continue ta vie (puis bon ce malware depuis le temps...)