virus après téléchargement de logiciels crackés sur Torrent [Résolu]

[coscod]

bonsoir j'ai analysé mon pc avec FRST et voici les rapports
FRST
https://pjjoint.malekal.com/files.php?i ... z8w5w14z11
SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 1r9f12d8q5
ADDITIONNAL
https://pjjoint.malekal.com/files.php?i ... j9r6y10e15

J'ai besoin d'aide pour le fichier correctif merci

[Parisien_entraide]

Bonsoir

Tu devrais renomment ton titre de sujet
En fait tu télécharges des programmes crackés (Adobe etc) et ensuite tu t'étonnes d'être infecté

Malekal ou Angélique vont s'occuper de toi

[Malekal_morte]

Salut,

Tu infectes ton PC car tu télécharges des cracks


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\CODJIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe [2021-12-03] () [Fichier non signé]
2023-02-12 14:13 - 2021-12-03 12:00 - 000159232 _____ C:\Users\CODJIA\Downloads\Film.exe
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)

Désinstalle :

µTorrent - lourd, il y en a des plus légers https://www.malekal.com/les-meilleurs-c ... ms-series/
UrbanVPN -- potentiellement dangereux, on ne sait pas quelle société est derrière
Wondershare PDFelement - lourd

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[coscod]

bonsoir merci bien pour votre aide voici le message

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-02-2023
Exécuté par CODJIA (21-02-2023 17:39:34) Run:1
Exécuté depuis C:\Users\CODJIA\Desktop
Profils chargés: CODJIA
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩
*****************


==== Fin de Fixlog 17:39:34 ====

et les nouveau rapport après avoir suivie vos consignes

FRST
https://pjjoint.malekal.com/files.php?i ... z912x15u11
ADDITION
https://pjjoint.malekal.com/files.php?i ... 6x6g7b13r9
SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 3i11q11e13

merci encore pour aide

[Malekal_morte]

La correction est vide.
Donc rien n'a été supprimé.

Ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt
Relance FRST puis Corriger.

[coscod]

voici le nouveau rapport merci beaucoup

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-02-2023
Exécuté par CODJIA (21-02-2023 20:38:58) Run:2
Exécuté depuis C:\Users\CODJIA\Desktop
Profils chargés: CODJIA
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\CODJIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe [2021-12-03] () [Fichier non signé]
2023-02-12 14:13 - 2021-12-03 12:00 - 000159232 _____ C:\Users\CODJIA\Downloads\Film.exe
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\CODJIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe => déplacé(es) avec succès
C:\Users\CODJIA\Downloads\Film.exe => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3239771517-2061148793-3175334532-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3239771517-2061148793-3175334532-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 2097152 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 225972674 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 37594 B
Windows/system/drivers => 4258486 B
Edge => 178944 B
Chrome => 382423677 B
Firefox => 594261862 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 397246 B
NetworkService => 397888 B
CODJIA => 13623659 B

RecycleBin => 22784157 B
EmptyTemp: => 1.2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:46:41 ====

[Malekal_morte]

Mieux.
Change tous tes mots de passe.

Fais une analyse Malwarebytes Anti-Malware (MBAM) version gratuite.

[coscod]

Merci pour tous