Bonjour aux docs des pc...
Si vous pouviez soigner mon PC je vous en serais très reconnaissant...
J'ai mon pc infecté avec les symptomes suivant :
Ouverture powershell inopinée
Pc qui est tres lent
Disque Dur souvent sollicité à 100/100
virus affiché par windows defender mais impossible à supprimer
J'ai édité un rapport FRST ci joint...
Je pense que le fichier FRST principal est déja envoyé car erreur HTTP
Merci !
Hotto
Pc infecté par Trojan:MSIL/Redline.NEAQ!MTB [résolu]
Modérateurs : Mods Windows, Helper
- Messages : 4
- Inscription : 31 janv. 2023 13:07
- Localisation : cote d'or
Pc infecté par Trojan:MSIL/Redline.NEAQ!MTB [résolu]
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Messages : 19629
- Inscription : 02 juin 2012 20:48
- Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)
Re: Pc infecté
Bonjour
Et bien tu t'es attrapé un Redline (enfin a priori bloqué)
https://www.malekal.com/trojan-stealer/
Normal.. Tu télécharges des des cracks et keygen
Il n'y a pas trace de fichiers FRST.txt donc suis la procédure du moins pour pjoint;malekal.com
La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Et bien tu t'es attrapé un Redline (enfin a priori bloqué)
https://www.malekal.com/trojan-stealer/
Normal.. Tu télécharges des des cracks et keygen
Il n'y a pas trace de fichiers FRST.txt donc suis la procédure du moins pour pjoint;malekal.com
La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
- Messages : 4
- Inscription : 31 janv. 2023 13:07
- Localisation : cote d'or
Re: Pc infecté
https://pjjoint.malekal.com/files.php?i ... j6i9m11f15
https://pjjoint.malekal.com/files.php?i ... p6z15o10p5
https://pjjoint.malekal.com/files.php?i ... 13l14k6w15
voici les 3 liens menant au rapport FRST
Merci !
Hotto
https://pjjoint.malekal.com/files.php?i ... p6z15o10p5
https://pjjoint.malekal.com/files.php?i ... 13l14k6w15
voici les 3 liens menant au rapport FRST
Merci !
Hotto
- Messages : 117076
- Inscription : 10 sept. 2005 13:57
Re: Pc infecté par Trojan:MSIL/Redline.NEAQ!MTB
Salut,
Tes données (mot de passe, etc) ont été volées parce cheval de troie :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Tes données (mot de passe, etc) ont été volées parce cheval de troie :
Date: 2023-01-31 15:24:06
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:MSIL/Redline.NEAQ!MTB
ID : 2147838651
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : amsi:_\Device\HarddiskVolume2\Users\némo\AppData\Roaming\Zoomdll.exe
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : AMSI
Utilisateur : DESKTOP-J642LVN\némo
Nom du processus : C:\Users\némo\AppData\Roaming\Zoomdll.exe
Version de la veille de sécurité : AV: 1.381.2943.0, AS: 1.381.2943.0, NIS: 1.381.2943.0
Version du moteur : AM: 1.1.19900.2, NIS: 1.1.19900.2
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3697193684-1149250318-2501328302-1001\...\Run: [Adobe Reader Synchronizer] => "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AdobeCollabSync.exe" (Pas de fichier)
Task: {C71DD1A0-D064-46D2-A550-9C5AD99CDD2F} - System32\Tasks\Microsoft\Windows\NetService\Network\NetServices => C:\Windows\System32\SyncAppvPublishingServer.vbs [1502 2023-01-27] () [Fichier non signé] -> "n; $a=Get-Content "C:\Windows\logs\system-logs.txt" | Select -Index 17033;$script_decoded =
Task: {CBFAE15A-843A-4DA6-8FCF-7B45A77BF14B} - System32\Tasks\Zoomdll => C:\Users\némo\AppData\Roaming\Zoomdll.exe [2727552 2023-01-10] (Movavi Software Limited -> Sysinternals - www.sysinternals.com) [Fichier non signé] <==== ATTENTION
C:\Users\némo\AppData\Roaming\Zoomdll.exe
Task: {27AF1BDF-E75A-4343-818D-2502B8BB5576} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata ParserRc1Rt => powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\WINDOWS\System32\B185BEC8-103F-47BC-805C-7405D727AAAC.ps1" <==== ATTENTION
Task: {3C2521FE-5C7F-4311-8E4D-FD5988D1BDB6} - System32\Tasks\Taskmgr => C:\Users\némo\AppData\Roaming\Taskmgr.exe [1620536 2023-01-10] (MICRO-STAR INTERNATIONAL CO., LTD. -> Microsoft Corporation) [Fichier non signé] [Fichier en cours d'utilisation] <==== ATTENTION
2023-01-28 23:13 - 2023-01-28 23:13 - 000000000 ____D C:\Users\némo\AppData\Roaming\HMYGSetting
2023-01-10 09:35 - 2023-01-10 09:35 - 002727552 _____ (Sysinternals - www.sysinternals.com) C:\Users\némo\AppData\Roaming\Zoomdll.exe
2023-01-10 09:20 - 2023-01-10 09:20 - 001620536 _____ (Microsoft Corporation) C:\Users\némo\AppData\Roaming\Taskmgr.exe
C:\WINDOWS\System32\B185BEC8-103F-47BC-805C-7405D727AAAC.ps1
EmptyTemp:
C:\Windows\System32\SyncAppvPublishingServer.vbs
RemoveProxy:
Reboot:
End:
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (premier paragraphe)
- Comment réparer ou réinitialiser Microsoft Edge
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 4
- Inscription : 31 janv. 2023 13:07
- Localisation : cote d'or
Re: Pc infecté par Trojan:MSIL/Redline.NEAQ!MTB
bonsoir
Un grand merci pour celui qui a concocté le script...
A ce sujet , est ce rapide à faire , tout écrit à la main ou bien vous utilisez une base avec des copier coller ?
Bravo !
Hotto
Un grand merci pour celui qui a concocté le script...
A ce sujet , est ce rapide à faire , tout écrit à la main ou bien vous utilisez une base avec des copier coller ?
Bravo !
Hotto
- Messages : 4
- Inscription : 31 janv. 2023 13:07
- Localisation : cote d'or
Re: Pc infecté par Trojan:MSIL/Redline.NEAQ!MTB
Bonsoir
Voici le rapport FRST après désinfection
https://pjjoint.malekal.com/files.php?i ... 15k8t12c10
https://pjjoint.malekal.com/files.php?i ... 8v6c5v6h12
https://pjjoint.malekal.com/files.php?i ... 13y5y13i14
Merci !
Hotto
Voici le rapport FRST après désinfection
https://pjjoint.malekal.com/files.php?i ... 15k8t12c10
https://pjjoint.malekal.com/files.php?i ... 8v6c5v6h12
https://pjjoint.malekal.com/files.php?i ... 13y5y13i14
Merci !
Hotto
- Messages : 117076
- Inscription : 10 sept. 2005 13:57
Re: Pc infecté par Trojan:MSIL/Redline.NEAQ!MTB [résolu]
Ca doit être bon.
Supprime c:\FRST
A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Supprime c:\FRST
A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
-
- Sujets similaires
- Réponses
- Vues
- Dernier message
-
- 8 Réponses
- 204 Vues
-
Dernier message par okba
-
- 8 Réponses
- 253 Vues
-
Dernier message par Parisien_entraide
-
- 3 Réponses
- 183 Vues
-
Dernier message par Malekal_morte
-
- 7 Réponses
- 382 Vues
-
Dernier message par angelique
-
- 4 Réponses
- 161 Vues
-
Dernier message par Mite