Vol d'argent sur mes différentes applications installées sur mon PC [résolu]

[val1402]

Hello, j'ai voulu télécharge un logiciel et apparemment ça ne s'est pas bien passé..

Je n'ai pas de ralentissement ni rien juste que sur Discord quelqu'un c'est gift un abonnement NITRO de 99€

Et sur steam j'avais 10€ dans mon porte monnaie qui on disparu aussi (achat d'item sur dota 2) je n'y ai jamais jouer :/

Donc voilà j'aimerais savoir si j'ai un soucis dans le pc

https://pjjoint.malekal.com/files.php?r ... 14m11t9q14


J'ai fais une analyse Malwarebytes Anti-Malware (MBAM) comme recommandé par Malekal, celui ici à indiquer 1 infection du nom de Malware.AI.3871892632 un avis?

[val1402]

J'ai fais une analyse MB comme recommandé par Malekal, celui ici à indiquer 1 infection du nom de Malware.AI.3871892632 un avis?

[Malekal_morte]

Salut,

Tu as plein de dossiers avec des noms aléatoires, donc oui, il y a quelque ou il y a eu quelque chose de malveillant sur ce PC.
Tu sembles avoir voulu cracker un logiciel...



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
IFEO\software_reporter_tool.exe: [Debugger] %windir%\System32\taskkill.exe
2024-03-02 22:01 - 2024-03-02 22:01 - 000005998 _____ () C:\Users\talia\AppData\Local\93293858673
2024-01-31 23:52 - 2024-01-31 23:52 - 000005998 _____ () C:\Users\talia\AppData\Local\9437468409
2024-04-19 00:34 - 2024-04-19 00:34 - 029982720 _____ C:\ProgramData\EGCGHCBK
2024-04-19 00:33 - 2024-04-19 00:33 - 029982720 _____ C:\ProgramData\DGDBAKKJ
2024-04-19 00:33 - 2024-03-12 11:46 - 023554772 _____ C:\ProgramData\GDGHIDBKJEGIECBGIEHCGIDBAA
2024-04-19 00:33 - 2024-03-09 19:20 - 010011728 _____ C:\ProgramData\CBFBKFIDHIDGHJKFBGHCFIEHJD
2024-04-19 00:33 - 2024-03-09 19:19 - 002520256 _____ C:\ProgramData\KEHJKJDGCGDAKFHIDBGCBKJEHI
2024-04-19 00:33 - 2024-03-07 19:05 - 002505752 _____ C:\ProgramData\HDBGHIDGDGHCBGDGCBFIJDAECG
2024-04-19 00:33 - 2024-03-07 19:05 - 000442692 _____ C:\ProgramData\JJDBGDHIIDAEBFHJJDBFIDGIJE
2024-04-19 00:33 - 2024-02-09 16:25 - 000533000 _____ C:\ProgramData\FCBAECGIEBKKFHIDAKECGCAAAF
2024-04-19 00:33 - 2024-02-06 22:05 - 030627908 _____ C:\ProgramData\GIJKKKFCFHCFIECBGDHIDHIEGI
2024-04-19 00:33 - 2023-12-25 23:26 - 013216016 _____ (Microsoft Corporation) C:\ProgramData\HJEBGHIEBFIJKECBKFHDHDAKKJ
2024-04-19 00:33 - 2023-12-25 23:26 - 008208384 _____ (Microsoft Corporation) C:\ProgramData\IIJDBGDGCGDAKFIDGIDBFIEHDH
2024-04-19 00:33 - 2023-12-25 23:26 - 007993616 _____ (Microsoft Corporation) C:\ProgramData\FIIECFHDBAAECAAKFHDHIIJKFH
2024-04-19 00:33 - 2023-12-25 23:26 - 003899392 _____ (Microsoft Corporation) C:\ProgramData\IDHIIJJJKEGIDGCBAFIJECGIEG
2024-04-19 00:33 - 2023-12-25 23:26 - 002083080 _____ (Microsoft Corporation) C:\ProgramData\IJDGIIEBFCBAAAAKKEGHIIDAEC
2024-04-19 00:33 - 2023-12-25 23:26 - 002046216 _____ (Microsoft Corporation) C:\ProgramData\HIIIECAAKECFHIECBKJDHIJKJD
2024-04-19 00:33 - 2023-12-25 23:26 - 000760072 _____ (Microsoft Corporation) C:\ProgramData\AAFIJKKEHJDHJKFIECAAKFIJJK
2024-04-19 00:33 - 2023-12-25 23:26 - 000704512 _____ (Microsoft Corporation) C:\ProgramData\FIEHDBGDHDAECBGDHJKFIDGCBF
2024-04-19 00:33 - 2023-12-25 23:26 - 000456976 _____ (Microsoft Corporation) C:\ProgramData\EHDBGDHDAECBGDHJKFIDGCBFBK
2024-04-19 00:33 - 2023-12-25 23:26 - 000260368 _____ (Microsoft Corporation) C:\ProgramData\KECBGCGCGIEGCBFHIIEBFCAFHI
2024-04-19 00:33 - 2023-12-25 23:26 - 000225280 _____ (Microsoft Corporation) C:\ProgramData\KKFBAAFCGIEGDHIEBFIIECAAKF
2024-04-19 00:33 - 2023-12-25 23:26 - 000217088 _____ (Microsoft Corporation) C:\ProgramData\DHJJEGHIIDAFIDHJDHJEBAEGHC
2024-04-19 00:33 - 2023-12-25 23:26 - 000155648 _____ (SteamDB) C:\ProgramData\EBAAFCAFCBKFHJJJKKFHIDAAKF
2024-04-19 00:33 - 2023-11-21 09:55 - 011429448 _____ C:\ProgramData\EHDAAECAEBKJKFHJKECFIJJDAE
2024-04-19 00:33 - 2023-09-10 19:12 - 006820432 _____ C:\ProgramData\BAFIEGIECGCBKFIEBGCAAFIEBF
2024-04-19 00:33 - 2022-03-17 00:35 - 001501112 _____ C:\ProgramData\FHCAFIDBKEBFCBFIIIIIECGDAE
2024-04-19 00:33 - 2022-03-17 00:34 - 000539056 _____ C:\ProgramData\GCFCFCGCGIEHIECAFCFIJJKKFH
2024-04-19 00:33 - 2022-03-15 12:48 - 015085064 _____ C:\ProgramData\BKECAEBGHDAEBFHIEGHIJDAAFH
2024-04-19 00:33 - 2022-03-15 12:47 - 001289264 _____ C:\ProgramData\CAKKEGDGCGDAKEBFIJECGHJEGC
2024-04-19 00:32 - 2023-11-11 08:16 - 000590992 _____ C:\ProgramData\AKECBFBAEBKJJJJKFCGCBKKEHD
2024-04-19 00:32 - 2023-09-04 17:52 - 006096384 _____ (The OpenSSL Project, hxxps://www.openssl.org/) C:\ProgramData\JDAKJDAAFBKFHIEBFCFBKKKECG
2024-04-19 00:32 - 2023-09-04 17:52 - 006096384 _____ (The OpenSSL Project, hxxps://www.openssl.org/) C:\ProgramData\GCGCBAECFCAKKEBFCFIIDHCAFI
2024-04-19 00:31 - 2024-03-21 22:48 - 000335527 _____ C:\ProgramData\GDBAKEGIDBGIEBFHDHJJEHDHDG
2024-04-19 00:31 - 2024-03-08 01:30 - 012028177 _____ C:\ProgramData\AAKJKJDGCGDBGDHIJKJECFCFBG
2024-04-19 00:31 - 2024-03-08 01:30 - 001558661 _____ C:\ProgramData\IJJDBAEHIJKJKEBFIEGHIDAAEC
2024-04-19 00:31 - 2024-03-08 01:30 - 001304652 _____ C:\ProgramData\FCFHJKJJJECGDHJJDHDAAAFBKF
2024-04-19 00:31 - 2024-03-08 01:27 - 004714807 _____ C:\ProgramData\IDBGHDGHCGHCAAKFIIECFHCFBF
2024-04-19 00:31 - 2024-03-08 01:27 - 002575186 _____ C:\ProgramData\DBKFHCFBGIIJKFHJDHDHCFBAKE
2024-04-19 00:31 - 2024-02-07 16:27 - 000572559 _____ C:\ProgramData\CGIDHIIJKEBGHJJKFIDAAFCAKJ
2024-04-19 00:31 - 2024-02-07 16:24 - 000583407 _____ C:\ProgramData\DGDBKFBAKFBFHIECFBFIJKJKKF
2024-04-19 00:31 - 2024-02-07 16:24 - 000558886 _____ C:\ProgramData\BFIJKEBFBFHIJJKEHDHIDBAEHD
2024-04-19 00:31 - 2024-02-07 16:24 - 000557479 _____ C:\ProgramData\JJJJEBGDAFHJEBGDGIJDHCAKJK
2024-04-19 00:31 - 2024-02-07 16:24 - 000515133 _____ C:\ProgramData\JKECGDBFCBKFIDHIDHDHIECGDH
2024-04-19 00:31 - 2024-02-07 16:24 - 000347287 _____ C:\ProgramData\ECFHCGHJDBFIIDGDHIJDBGIEGD
2024-04-19 00:31 - 2024-02-07 16:24 - 000319404 _____ C:\ProgramData\ECGHCBGCBFHIIDHIJKFBKFIJJD
2024-04-19 00:31 - 2024-02-07 16:24 - 000317032 _____ C:\ProgramData\CAFIEBKKJJDAKFHIDBFHJDBFBA
2024-04-19 00:31 - 2024-02-07 16:24 - 000296844 _____ C:\ProgramData\GIJEBKECBAKFBGDGCBGDBAECAK
2024-04-19 00:31 - 2024-02-07 16:23 - 000438171 _____ C:\ProgramData\EHJJECBKKECFIEBGCAKJKECGCF
2024-04-19 00:31 - 2024-02-07 16:23 - 000424862 _____ C:\ProgramData\EHJDGHJDBFIJKECAECAFBAKKEG
2024-04-19 00:31 - 2024-02-07 16:23 - 000418500 _____ C:\ProgramData\ECAFHIIJJECGDHIEGDAKKKKFBF
2024-04-19 00:31 - 2024-02-07 16:23 - 000400835 _____ C:\ProgramData\EBAFHCBFHDHCAAKFHDGDBKFCGC
2024-04-19 00:31 - 2024-02-07 16:23 - 000396567 _____ C:\ProgramData\HIJJDGDHDGDAKFIECFIJEGDHII
2024-04-19 00:31 - 2023-12-06 13:14 - 002596368 _____ C:\ProgramData\AECFCAAECBGDGDHIEHJEBAAFID
2024-04-19 00:31 - 2023-11-11 01:40 - 000202384 _____ C:\ProgramData\KFCBAEHCAEGDHJKFHJKFIJKJEG
2024-04-19 00:31 - 2023-11-11 01:32 - 000214562 _____ C:\ProgramData\DHJDAFIEHIEGDHIDGDGHDHJJJD
2024-04-19 00:31 - 2023-11-11 01:23 - 000181118 _____ C:\ProgramData\DAFCAAEGDBKJJKECBKFHCBAECA
2024-04-19 00:31 - 2023-11-11 01:23 - 000156134 _____ C:\ProgramData\EHJDGCBGDBKJKFHIECBAEHIDHJ
2024-04-19 00:31 - 2023-11-10 18:15 - 000882553 _____ C:\ProgramData\HCGDGIDGIJKKEBGDAECAEBKKEB
2024-04-19 00:31 - 2023-11-10 18:15 - 000741928 _____ C:\ProgramData\CBFCBKKFBAEHJKEBKFCBGHIDBF
2024-04-19 00:31 - 2023-11-10 18:15 - 000611391 _____ C:\ProgramData\IIEHJKJJJECFHJJJKKECBGHDBF
2024-04-19 00:31 - 2023-11-10 18:15 - 000525941 _____ C:\ProgramData\GDBFHDHJKKJDHJJJJKEGHIDGDH
2024-04-19 00:31 - 2023-11-10 18:15 - 000473378 _____ C:\ProgramData\BKJKEBGDHDAFHJKEGIIDAFIEBF
2024-04-19 00:31 - 2023-11-10 18:15 - 000425390 _____ C:\ProgramData\IDAKJKEHDBGHIDHIEHDBAAFHJK
2024-04-19 00:31 - 2023-11-10 18:15 - 000407088 _____ C:\ProgramData\DHDAKFCGIJKJKFHIDHIIIEBGCB
2024-04-19 00:31 - 2023-11-10 18:15 - 000396971 _____ C:\ProgramData\HIEHDHCFIJDBFHJJDBFHJKJDHI
2024-04-19 00:31 - 2023-11-10 18:15 - 000345805 _____ C:\ProgramData\CGIEBAFHJJDBGCAKJJKFBGCFIJ
2024-04-19 00:31 - 2023-11-10 18:15 - 000340187 _____ C:\ProgramData\AFHDHCAAKECFIDHIEBAKFCGCFC
2024-04-19 00:30 - 2024-03-27 17:33 - 000542302 _____ C:\ProgramData\EGDAEBGIDBGHIECBGHJDAFIDBG
2024-04-19 00:30 - 2024-03-13 12:10 - 019602448 _____ C:\ProgramData\JEBGCBAFCGDAAKFIDGIEGDGDHI
2024-04-19 00:30 - 2024-03-08 01:27 - 002440703 _____ C:\ProgramData\KFHJJJKKFHIDAAKFBFBFCGDGDB
2024-04-19 00:30 - 2024-03-08 01:27 - 001991945 _____ C:\ProgramData\CGIEGHJEGHJKFIEBFHJKKKFHCF
2024-04-19 00:30 - 2024-03-08 01:27 - 000854797 _____ C:\ProgramData\IECGHJKKJDHIEBFHCAKEHIDGHC
2024-04-19 00:30 - 2024-02-22 17:43 - 000992239 _____ C:\ProgramData\IDHIEBAAKJDHIECAAFHCAECAFC
2024-04-19 00:30 - 2024-02-22 16:41 - 000661360 _____ C:\ProgramData\BKJJEBKKEHJDGCBGCFCGCGHIIE
2024-04-19 00:30 - 2024-02-07 16:23 - 002125773 _____ C:\ProgramData\FHCGCAAKJDHJJJJJKKKFBKFBAE
2024-04-19 00:30 - 2024-02-07 16:23 - 000785158 _____ C:\ProgramData\BGDAAKJJDAAKFHJKJKFCAEHDAF
2024-04-19 00:30 - 2023-12-25 23:26 - 000403728 _____ (Microsoft Corporation) C:\ProgramData\KEBFBGDGHIIJJKEBKJDBKECGII
2024-04-19 00:30 - 2023-11-11 01:39 - 000171236 _____ C:\ProgramData\DBFHDBGIEBFIIDGCBFBKEBFHJD
2024-04-19 00:30 - 2023-11-11 01:21 - 000156076 _____ C:\ProgramData\IEHCAKKJDBKKFHJJDHIIJEBAEC
2024-04-19 00:30 - 2023-11-10 18:15 - 000406068 _____ C:\ProgramData\GIIIIJDHJEGIECBGHIJEHIIDGD
2024-04-19 00:30 - 2023-10-11 14:51 - 233196071 _____ C:\ProgramData\AFCFHDHIIIECBGCAKFIJDHJEGI
2024-04-19 00:30 - 2020-02-02 14:02 - 010314528 _____ C:\ProgramData\JEGHJKFHJJJKJJJJKEHCBGCGDA
2024-04-19 00:29 - 2024-04-14 09:53 - 001159814 _____ C:\ProgramData\AAKKECFBGIIIEBGDGDAKJKKKEB
2024-04-19 00:29 - 2024-03-01 14:20 - 000111645 _____ C:\ProgramData\AFBFHDBKJEGHJJJKFIIJEBGIJK
2024-04-19 00:29 - 2024-03-01 14:20 - 000052622 _____ C:\ProgramData\FBGIDHCAAKEBAKFIIIEBAAEGCG
2024-04-19 00:29 - 2023-11-10 22:45 - 000423889 _____ C:\ProgramData\FCAECAKKFBGCBGDGIEHCBKJJJE
2024-04-19 00:29 - 1980-01-01 01:00 - 000000093 ____R C:\ProgramData\FBKJKEHIJECGCBFIJEGIDBGIEC
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

~~

Ce serait bien de faire une analyse MBAM et donner les nouveaux rapports.

Refais un scan FRST et donne aussi le rapport Addition.txt, il n'a pas été donné la première fois.

[val1402]

Oui Malekal, j'ai en effet voulu cracker un logiciel :/



FIXLOG.TXT

• Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01
  Exécuté par Vliick (19-04-2024 22:11:19) Run:2
  Exécuté depuis C:\Users\talia\Desktop
  Profils chargés: Vliick
  Mode d'amorçage: Normal
  ==============================================
  
  fixlist contenu:
  *****************
  ̩Start:
  CloseProcesses:
  CreateRestorePoint:
  IFEO\software_reporter_tool.exe: [Debugger] %windir%\System32\taskkill.exe
  2024-03-02 22:01 - 2024-03-02 22:01 - 000005998 _____ () C:\Users\talia\AppData\Local\93293858673
  2024-01-31 23:52 - 2024-01-31 23:52 - 000005998 _____ () C:\Users\talia\AppData\Local\9437468409
  2024-04-19 00:34 - 2024-04-19 00:34 - 029982720 _____ C:\ProgramData\EGCGHCBK
  2024-04-19 00:33 - 2024-04-19 00:33 - 029982720 _____ C:\ProgramData\DGDBAKKJ
  2024-04-19 00:33 - 2024-03-12 11:46 - 023554772 _____ C:\ProgramData\GDGHIDBKJEGIECBGIEHCGIDBAA
  2024-04-19 00:33 - 2024-03-09 19:20 - 010011728 _____ C:\ProgramData\CBFBKFIDHIDGHJKFBGHCFIEHJD
  2024-04-19 00:33 - 2024-03-09 19:19 - 002520256 _____ C:\ProgramData\KEHJKJDGCGDAKFHIDBGCBKJEHI
  2024-04-19 00:33 - 2024-03-07 19:05 - 002505752 _____ C:\ProgramData\HDBGHIDGDGHCBGDGCBFIJDAECG
  2024-04-19 00:33 - 2024-03-07 19:05 - 000442692 _____ C:\ProgramData\JJDBGDHIIDAEBFHJJDBFIDGIJE
  2024-04-19 00:33 - 2024-02-09 16:25 - 000533000 _____ C:\ProgramData\FCBAECGIEBKKFHIDAKECGCAAAF
  2024-04-19 00:33 - 2024-02-06 22:05 - 030627908 _____ C:\ProgramData\GIJKKKFCFHCFIECBGDHIDHIEGI
  2024-04-19 00:33 - 2023-12-25 23:26 - 013216016 _____ (Microsoft Corporation) C:\ProgramData\HJEBGHIEBFIJKECBKFHDHDAKKJ
  2024-04-19 00:33 - 2023-12-25 23:26 - 008208384 _____ (Microsoft Corporation) C:\ProgramData\IIJDBGDGCGDAKFIDGIDBFIEHDH
  2024-04-19 00:33 - 2023-12-25 23:26 - 007993616 _____ (Microsoft Corporation) C:\ProgramData\FIIECFHDBAAECAAKFHDHIIJKFH
  2024-04-19 00:33 - 2023-12-25 23:26 - 003899392 _____ (Microsoft Corporation) C:\ProgramData\IDHIIJJJKEGIDGCBAFIJECGIEG
  2024-04-19 00:33 - 2023-12-25 23:26 - 002083080 _____ (Microsoft Corporation) C:\ProgramData\IJDGIIEBFCBAAAAKKEGHIIDAEC
  2024-04-19 00:33 - 2023-12-25 23:26 - 002046216 _____ (Microsoft Corporation) C:\ProgramData\HIIIECAAKECFHIECBKJDHIJKJD
  2024-04-19 00:33 - 2023-12-25 23:26 - 000760072 _____ (Microsoft Corporation) C:\ProgramData\AAFIJKKEHJDHJKFIECAAKFIJJK
  2024-04-19 00:33 - 2023-12-25 23:26 - 000704512 _____ (Microsoft Corporation) C:\ProgramData\FIEHDBGDHDAECBGDHJKFIDGCBF
  2024-04-19 00:33 - 2023-12-25 23:26 - 000456976 _____ (Microsoft Corporation) C:\ProgramData\EHDBGDHDAECBGDHJKFIDGCBFBK
  2024-04-19 00:33 - 2023-12-25 23:26 - 000260368 _____ (Microsoft Corporation) C:\ProgramData\KECBGCGCGIEGCBFHIIEBFCAFHI
  2024-04-19 00:33 - 2023-12-25 23:26 - 000225280 _____ (Microsoft Corporation) C:\ProgramData\KKFBAAFCGIEGDHIEBFIIECAAKF
  2024-04-19 00:33 - 2023-12-25 23:26 - 000217088 _____ (Microsoft Corporation) C:\ProgramData\DHJJEGHIIDAFIDHJDHJEBAEGHC
  2024-04-19 00:33 - 2023-12-25 23:26 - 000155648 _____ (SteamDB) C:\ProgramData\EBAAFCAFCBKFHJJJKKFHIDAAKF
  2024-04-19 00:33 - 2023-11-21 09:55 - 011429448 _____ C:\ProgramData\EHDAAECAEBKJKFHJKECFIJJDAE
  2024-04-19 00:33 - 2023-09-10 19:12 - 006820432 _____ C:\ProgramData\BAFIEGIECGCBKFIEBGCAAFIEBF
  2024-04-19 00:33 - 2022-03-17 00:35 - 001501112 _____ C:\ProgramData\FHCAFIDBKEBFCBFIIIIIECGDAE
  2024-04-19 00:33 - 2022-03-17 00:34 - 000539056 _____ C:\ProgramData\GCFCFCGCGIEHIECAFCFIJJKKFH
  2024-04-19 00:33 - 2022-03-15 12:48 - 015085064 _____ C:\ProgramData\BKECAEBGHDAEBFHIEGHIJDAAFH
  2024-04-19 00:33 - 2022-03-15 12:47 - 001289264 _____ C:\ProgramData\CAKKEGDGCGDAKEBFIJECGHJEGC
  2024-04-19 00:32 - 2023-11-11 08:16 - 000590992 _____ C:\ProgramData\AKECBFBAEBKJJJJKFCGCBKKEHD
  2024-04-19 00:32 - 2023-09-04 17:52 - 006096384 _____ (The OpenSSL Project, hxxps://www.openssl.org/) C:\ProgramData\JDAKJDAAFBKFHIEBFCFBKKKECG
  2024-04-19 00:32 - 2023-09-04 17:52 - 006096384 _____ (The OpenSSL Project, hxxps://www.openssl.org/) C:\ProgramData\GCGCBAECFCAKKEBFCFIIDHCAFI
  2024-04-19 00:31 - 2024-03-21 22:48 - 000335527 _____ C:\ProgramData\GDBAKEGIDBGIEBFHDHJJEHDHDG
  2024-04-19 00:31 - 2024-03-08 01:30 - 012028177 _____ C:\ProgramData\AAKJKJDGCGDBGDHIJKJECFCFBG
  2024-04-19 00:31 - 2024-03-08 01:30 - 001558661 _____ C:\ProgramData\IJJDBAEHIJKJKEBFIEGHIDAAEC
  2024-04-19 00:31 - 2024-03-08 01:30 - 001304652 _____ C:\ProgramData\FCFHJKJJJECGDHJJDHDAAAFBKF
  2024-04-19 00:31 - 2024-03-08 01:27 - 004714807 _____ C:\ProgramData\IDBGHDGHCGHCAAKFIIECFHCFBF
  2024-04-19 00:31 - 2024-03-08 01:27 - 002575186 _____ C:\ProgramData\DBKFHCFBGIIJKFHJDHDHCFBAKE
  2024-04-19 00:31 - 2024-02-07 16:27 - 000572559 _____ C:\ProgramData\CGIDHIIJKEBGHJJKFIDAAFCAKJ
  2024-04-19 00:31 - 2024-02-07 16:24 - 000583407 _____ C:\ProgramData\DGDBKFBAKFBFHIECFBFIJKJKKF
  2024-04-19 00:31 - 2024-02-07 16:24 - 000558886 _____ C:\ProgramData\BFIJKEBFBFHIJJKEHDHIDBAEHD
  2024-04-19 00:31 - 2024-02-07 16:24 - 000557479 _____ C:\ProgramData\JJJJEBGDAFHJEBGDGIJDHCAKJK
  2024-04-19 00:31 - 2024-02-07 16:24 - 000515133 _____ C:\ProgramData\JKECGDBFCBKFIDHIDHDHIECGDH
  2024-04-19 00:31 - 2024-02-07 16:24 - 000347287 _____ C:\ProgramData\ECFHCGHJDBFIIDGDHIJDBGIEGD
  2024-04-19 00:31 - 2024-02-07 16:24 - 000319404 _____ C:\ProgramData\ECGHCBGCBFHIIDHIJKFBKFIJJD
  2024-04-19 00:31 - 2024-02-07 16:24 - 000317032 _____ C:\ProgramData\CAFIEBKKJJDAKFHIDBFHJDBFBA
  2024-04-19 00:31 - 2024-02-07 16:24 - 000296844 _____ C:\ProgramData\GIJEBKECBAKFBGDGCBGDBAECAK
  2024-04-19 00:31 - 2024-02-07 16:23 - 000438171 _____ C:\ProgramData\EHJJECBKKECFIEBGCAKJKECGCF
  2024-04-19 00:31 - 2024-02-07 16:23 - 000424862 _____ C:\ProgramData\EHJDGHJDBFIJKECAECAFBAKKEG
  2024-04-19 00:31 - 2024-02-07 16:23 - 000418500 _____ C:\ProgramData\ECAFHIIJJECGDHIEGDAKKKKFBF
  2024-04-19 00:31 - 2024-02-07 16:23 - 000400835 _____ C:\ProgramData\EBAFHCBFHDHCAAKFHDGDBKFCGC
  2024-04-19 00:31 - 2024-02-07 16:23 - 000396567 _____ C:\ProgramData\HIJJDGDHDGDAKFIECFIJEGDHII
  2024-04-19 00:31 - 2023-12-06 13:14 - 002596368 _____ C:\ProgramData\AECFCAAECBGDGDHIEHJEBAAFID
  2024-04-19 00:31 - 2023-11-11 01:40 - 000202384 _____ C:\ProgramData\KFCBAEHCAEGDHJKFHJKFIJKJEG
  2024-04-19 00:31 - 2023-11-11 01:32 - 000214562 _____ C:\ProgramData\DHJDAFIEHIEGDHIDGDGHDHJJJD
  2024-04-19 00:31 - 2023-11-11 01:23 - 000181118 _____ C:\ProgramData\DAFCAAEGDBKJJKECBKFHCBAECA
  2024-04-19 00:31 - 2023-11-11 01:23 - 000156134 _____ C:\ProgramData\EHJDGCBGDBKJKFHIECBAEHIDHJ
  2024-04-19 00:31 - 2023-11-10 18:15 - 000882553 _____ C:\ProgramData\HCGDGIDGIJKKEBGDAECAEBKKEB
  2024-04-19 00:31 - 2023-11-10 18:15 - 000741928 _____ C:\ProgramData\CBFCBKKFBAEHJKEBKFCBGHIDBF
  2024-04-19 00:31 - 2023-11-10 18:15 - 000611391 _____ C:\ProgramData\IIEHJKJJJECFHJJJKKECBGHDBF
  2024-04-19 00:31 - 2023-11-10 18:15 - 000525941 _____ C:\ProgramData\GDBFHDHJKKJDHJJJJKEGHIDGDH
  2024-04-19 00:31 - 2023-11-10 18:15 - 000473378 _____ C:\ProgramData\BKJKEBGDHDAFHJKEGIIDAFIEBF
  2024-04-19 00:31 - 2023-11-10 18:15 - 000425390 _____ C:\ProgramData\IDAKJKEHDBGHIDHIEHDBAAFHJK
  2024-04-19 00:31 - 2023-11-10 18:15 - 000407088 _____ C:\ProgramData\DHDAKFCGIJKJKFHIDHIIIEBGCB
  2024-04-19 00:31 - 2023-11-10 18:15 - 000396971 _____ C:\ProgramData\HIEHDHCFIJDBFHJJDBFHJKJDHI
  2024-04-19 00:31 - 2023-11-10 18:15 - 000345805 _____ C:\ProgramData\CGIEBAFHJJDBGCAKJJKFBGCFIJ
  2024-04-19 00:31 - 2023-11-10 18:15 - 000340187 _____ C:\ProgramData\AFHDHCAAKECFIDHIEBAKFCGCFC
  2024-04-19 00:30 - 2024-03-27 17:33 - 000542302 _____ C:\ProgramData\EGDAEBGIDBGHIECBGHJDAFIDBG
  2024-04-19 00:30 - 2024-03-13 12:10 - 019602448 _____ C:\ProgramData\JEBGCBAFCGDAAKFIDGIEGDGDHI
  2024-04-19 00:30 - 2024-03-08 01:27 - 002440703 _____ C:\ProgramData\KFHJJJKKFHIDAAKFBFBFCGDGDB
  2024-04-19 00:30 - 2024-03-08 01:27 - 001991945 _____ C:\ProgramData\CGIEGHJEGHJKFIEBFHJKKKFHCF
  2024-04-19 00:30 - 2024-03-08 01:27 - 000854797 _____ C:\ProgramData\IECGHJKKJDHIEBFHCAKEHIDGHC
  2024-04-19 00:30 - 2024-02-22 17:43 - 000992239 _____ C:\ProgramData\IDHIEBAAKJDHIECAAFHCAECAFC
  2024-04-19 00:30 - 2024-02-22 16:41 - 000661360 _____ C:\ProgramData\BKJJEBKKEHJDGCBGCFCGCGHIIE
  2024-04-19 00:30 - 2024-02-07 16:23 - 002125773 _____ C:\ProgramData\FHCGCAAKJDHJJJJJKKKFBKFBAE
  2024-04-19 00:30 - 2024-02-07 16:23 - 000785158 _____ C:\ProgramData\BGDAAKJJDAAKFHJKJKFCAEHDAF
  2024-04-19 00:30 - 2023-12-25 23:26 - 000403728 _____ (Microsoft Corporation) C:\ProgramData\KEBFBGDGHIIJJKEBKJDBKECGII
  2024-04-19 00:30 - 2023-11-11 01:39 - 000171236 _____ C:\ProgramData\DBFHDBGIEBFIIDGCBFBKEBFHJD
  2024-04-19 00:30 - 2023-11-11 01:21 - 000156076 _____ C:\ProgramData\IEHCAKKJDBKKFHJJDHIIJEBAEC
  2024-04-19 00:30 - 2023-11-10 18:15 - 000406068 _____ C:\ProgramData\GIIIIJDHJEGIECBGHIJEHIIDGD
  2024-04-19 00:30 - 2023-10-11 14:51 - 233196071 _____ C:\ProgramData\AFCFHDHIIIECBGCAKFIJDHJEGI
  2024-04-19 00:30 - 2020-02-02 14:02 - 010314528 _____ C:\ProgramData\JEGHJKFHJJJKJJJJKEHCBGCGDA
  2024-04-19 00:29 - 2024-04-14 09:53 - 001159814 _____ C:\ProgramData\AAKKECFBGIIIEBGDGDAKJKKKEB
  2024-04-19 00:29 - 2024-03-01 14:20 - 000111645 _____ C:\ProgramData\AFBFHDBKJEGHJJJKFIIJEBGIJK
  2024-04-19 00:29 - 2024-03-01 14:20 - 000052622 _____ C:\ProgramData\FBGIDHCAAKEBAKFIIIEBAAEGCG
  2024-04-19 00:29 - 2023-11-10 22:45 - 000423889 _____ C:\ProgramData\FCAECAKKFBGCBGDGIEHCBKJJJE
  2024-04-19 00:29 - 1980-01-01 01:00 - 000000093 ____R C:\ProgramData\FBKJKEHIJECGCBFIJEGIDBGIEC
  Hosts:
  EmptyTemp:
  RemoveProxy:
  Reboot:
  End:
  *****************
  
  Processus fermé avec succès.
  Le Point de restauration a été créé avec succès.
  HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\software_reporter_tool.exe => supprimé(es) avec succès
  C:\Users\talia\AppData\Local\93293858673 => déplacé(es) avec succès
  C:\Users\talia\AppData\Local\9437468409 => déplacé(es) avec succès
  C:\ProgramData\EGCGHCBK => déplacé(es) avec succès
  C:\ProgramData\DGDBAKKJ => déplacé(es) avec succès
  C:\ProgramData\GDGHIDBKJEGIECBGIEHCGIDBAA => déplacé(es) avec succès
  C:\ProgramData\CBFBKFIDHIDGHJKFBGHCFIEHJD => déplacé(es) avec succès
  C:\ProgramData\KEHJKJDGCGDAKFHIDBGCBKJEHI => déplacé(es) avec succès
  C:\ProgramData\HDBGHIDGDGHCBGDGCBFIJDAECG => déplacé(es) avec succès
  C:\ProgramData\JJDBGDHIIDAEBFHJJDBFIDGIJE => déplacé(es) avec succès
  C:\ProgramData\FCBAECGIEBKKFHIDAKECGCAAAF => déplacé(es) avec succès
  C:\ProgramData\GIJKKKFCFHCFIECBGDHIDHIEGI => déplacé(es) avec succès
  C:\ProgramData\HJEBGHIEBFIJKECBKFHDHDAKKJ => déplacé(es) avec succès
  C:\ProgramData\IIJDBGDGCGDAKFIDGIDBFIEHDH => déplacé(es) avec succès
  C:\ProgramData\FIIECFHDBAAECAAKFHDHIIJKFH => déplacé(es) avec succès
  C:\ProgramData\IDHIIJJJKEGIDGCBAFIJECGIEG => déplacé(es) avec succès
  C:\ProgramData\IJDGIIEBFCBAAAAKKEGHIIDAEC => déplacé(es) avec succès
  C:\ProgramData\HIIIECAAKECFHIECBKJDHIJKJD => déplacé(es) avec succès
  C:\ProgramData\AAFIJKKEHJDHJKFIECAAKFIJJK => déplacé(es) avec succès
  C:\ProgramData\FIEHDBGDHDAECBGDHJKFIDGCBF => déplacé(es) avec succès
  C:\ProgramData\EHDBGDHDAECBGDHJKFIDGCBFBK => déplacé(es) avec succès
  C:\ProgramData\KECBGCGCGIEGCBFHIIEBFCAFHI => déplacé(es) avec succès
  C:\ProgramData\KKFBAAFCGIEGDHIEBFIIECAAKF => déplacé(es) avec succès
  C:\ProgramData\DHJJEGHIIDAFIDHJDHJEBAEGHC => déplacé(es) avec succès
  C:\ProgramData\EBAAFCAFCBKFHJJJKKFHIDAAKF => déplacé(es) avec succès
  C:\ProgramData\EHDAAECAEBKJKFHJKECFIJJDAE => déplacé(es) avec succès
  C:\ProgramData\BAFIEGIECGCBKFIEBGCAAFIEBF => déplacé(es) avec succès
  C:\ProgramData\FHCAFIDBKEBFCBFIIIIIECGDAE => déplacé(es) avec succès
  C:\ProgramData\GCFCFCGCGIEHIECAFCFIJJKKFH => déplacé(es) avec succès
  C:\ProgramData\BKECAEBGHDAEBFHIEGHIJDAAFH => déplacé(es) avec succès
  C:\ProgramData\CAKKEGDGCGDAKEBFIJECGHJEGC => déplacé(es) avec succès
  C:\ProgramData\AKECBFBAEBKJJJJKFCGCBKKEHD => déplacé(es) avec succès
  C:\ProgramData\JDAKJDAAFBKFHIEBFCFBKKKECG => déplacé(es) avec succès
  C:\ProgramData\GCGCBAECFCAKKEBFCFIIDHCAFI => déplacé(es) avec succès
  C:\ProgramData\GDBAKEGIDBGIEBFHDHJJEHDHDG => déplacé(es) avec succès
  C:\ProgramData\AAKJKJDGCGDBGDHIJKJECFCFBG => déplacé(es) avec succès
  C:\ProgramData\IJJDBAEHIJKJKEBFIEGHIDAAEC => déplacé(es) avec succès
  C:\ProgramData\FCFHJKJJJECGDHJJDHDAAAFBKF => déplacé(es) avec succès
  C:\ProgramData\IDBGHDGHCGHCAAKFIIECFHCFBF => déplacé(es) avec succès
  C:\ProgramData\DBKFHCFBGIIJKFHJDHDHCFBAKE => déplacé(es) avec succès
  C:\ProgramData\CGIDHIIJKEBGHJJKFIDAAFCAKJ => déplacé(es) avec succès
  C:\ProgramData\DGDBKFBAKFBFHIECFBFIJKJKKF => déplacé(es) avec succès
  C:\ProgramData\BFIJKEBFBFHIJJKEHDHIDBAEHD => déplacé(es) avec succès
  C:\ProgramData\JJJJEBGDAFHJEBGDGIJDHCAKJK => déplacé(es) avec succès
  C:\ProgramData\JKECGDBFCBKFIDHIDHDHIECGDH => déplacé(es) avec succès
  C:\ProgramData\ECFHCGHJDBFIIDGDHIJDBGIEGD => déplacé(es) avec succès
  C:\ProgramData\ECGHCBGCBFHIIDHIJKFBKFIJJD => déplacé(es) avec succès
  C:\ProgramData\CAFIEBKKJJDAKFHIDBFHJDBFBA => déplacé(es) avec succès
  C:\ProgramData\GIJEBKECBAKFBGDGCBGDBAECAK => déplacé(es) avec succès
  C:\ProgramData\EHJJECBKKECFIEBGCAKJKECGCF => déplacé(es) avec succès
  C:\ProgramData\EHJDGHJDBFIJKECAECAFBAKKEG => déplacé(es) avec succès
  C:\ProgramData\ECAFHIIJJECGDHIEGDAKKKKFBF => déplacé(es) avec succès
  C:\ProgramData\EBAFHCBFHDHCAAKFHDGDBKFCGC => déplacé(es) avec succès
  C:\ProgramData\HIJJDGDHDGDAKFIECFIJEGDHII => déplacé(es) avec succès
  C:\ProgramData\AECFCAAECBGDGDHIEHJEBAAFID => déplacé(es) avec succès
  C:\ProgramData\KFCBAEHCAEGDHJKFHJKFIJKJEG => déplacé(es) avec succès
  C:\ProgramData\DHJDAFIEHIEGDHIDGDGHDHJJJD => déplacé(es) avec succès
  C:\ProgramData\DAFCAAEGDBKJJKECBKFHCBAECA => déplacé(es) avec succès
  C:\ProgramData\EHJDGCBGDBKJKFHIECBAEHIDHJ => déplacé(es) avec succès
  C:\ProgramData\HCGDGIDGIJKKEBGDAECAEBKKEB => déplacé(es) avec succès
  C:\ProgramData\CBFCBKKFBAEHJKEBKFCBGHIDBF => déplacé(es) avec succès
  C:\ProgramData\IIEHJKJJJECFHJJJKKECBGHDBF => déplacé(es) avec succès
  C:\ProgramData\GDBFHDHJKKJDHJJJJKEGHIDGDH => déplacé(es) avec succès
  C:\ProgramData\BKJKEBGDHDAFHJKEGIIDAFIEBF => déplacé(es) avec succès
  C:\ProgramData\IDAKJKEHDBGHIDHIEHDBAAFHJK => déplacé(es) avec succès
  C:\ProgramData\DHDAKFCGIJKJKFHIDHIIIEBGCB => déplacé(es) avec succès
  C:\ProgramData\HIEHDHCFIJDBFHJJDBFHJKJDHI => déplacé(es) avec succès
  C:\ProgramData\CGIEBAFHJJDBGCAKJJKFBGCFIJ => déplacé(es) avec succès
  C:\ProgramData\AFHDHCAAKECFIDHIEBAKFCGCFC => déplacé(es) avec succès
  C:\ProgramData\EGDAEBGIDBGHIECBGHJDAFIDBG => déplacé(es) avec succès
  C:\ProgramData\JEBGCBAFCGDAAKFIDGIEGDGDHI => déplacé(es) avec succès
  C:\ProgramData\KFHJJJKKFHIDAAKFBFBFCGDGDB => déplacé(es) avec succès
  C:\ProgramData\CGIEGHJEGHJKFIEBFHJKKKFHCF => déplacé(es) avec succès
  C:\ProgramData\IECGHJKKJDHIEBFHCAKEHIDGHC => déplacé(es) avec succès
  C:\ProgramData\IDHIEBAAKJDHIECAAFHCAECAFC => déplacé(es) avec succès
  C:\ProgramData\BKJJEBKKEHJDGCBGCFCGCGHIIE => déplacé(es) avec succès
  C:\ProgramData\FHCGCAAKJDHJJJJJKKKFBKFBAE => déplacé(es) avec succès
  C:\ProgramData\BGDAAKJJDAAKFHJKJKFCAEHDAF => déplacé(es) avec succès
  C:\ProgramData\KEBFBGDGHIIJJKEBKJDBKECGII => déplacé(es) avec succès
  C:\ProgramData\DBFHDBGIEBFIIDGCBFBKEBFHJD => déplacé(es) avec succès
  C:\ProgramData\IEHCAKKJDBKKFHJJDHIIJEBAEC => déplacé(es) avec succès
  C:\ProgramData\GIIIIJDHJEGIECBGHIJEHIIDGD => déplacé(es) avec succès
  C:\ProgramData\AFCFHDHIIIECBGCAKFIJDHJEGI => déplacé(es) avec succès
  C:\ProgramData\JEGHJKFHJJJKJJJJKEHCBGCGDA => déplacé(es) avec succès
  C:\ProgramData\AAKKECFBGIIIEBGDGDAKJKKKEB => déplacé(es) avec succès
  C:\ProgramData\AFBFHDBKJEGHJJJKFIIJEBGIJK => déplacé(es) avec succès
  C:\ProgramData\FBGIDHCAAKEBAKFIIIEBAAEGCG => déplacé(es) avec succès
  C:\ProgramData\FCAECAKKFBGCBGDGIEHCBKJJJE => déplacé(es) avec succès
  C:\ProgramData\FBKJKEHIJECGCBFIJEGIDBGIEC => déplacé(es) avec succès
  C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
  Hosts restauré(es) avec succès.
  
  ========= RemoveProxy: =========
  
  "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
  "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
  "HKU\S-1-5-21-2243989629-728561445-1301945128-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
  "HKU\S-1-5-21-2243989629-728561445-1301945128-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
  
  
  ========= Fin de RemoveProxy: =========
  
  
  =========== EmptyTemp: ==========
  
  FlushDNS => terminé(e)
  BITS transfer queue => 1310720 B
  DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 129501210 B
  Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 1279809689 B
  Windows/system/drivers => 1396402 B
  Edge => 0 B
  Brave => 1247322994 B
  Firefox => 0 B
  Opera => 0 B
  
  Temp, IE cache, history, cookies, recent:
  Default => 0 B
  ProgramData => 0 B
  Public => 0 B
  systemprofile => 0 B
  systemprofile32 => 401313 B
  LocalService => 433167 B
  NetworkService => 611091 B
  PC => 323306913 B
  talia => 60899635537 B
  OVRLibraryService => 60899635537 B
  
  RecycleBin => 2590001 B
  EmptyTemp: => 116.2 GB données temporaires supprimées.
  
  ================================
  
  
  Le système a dû redémarrer.
  
  ==== Fin de Fixlog 22:13:46 ====

Ensuite le le rapport MBAM :

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 19/04/2024
Durée d'analyse: 22:18
Fichier journal: f5f5bf90-fe89-11ee-9ea1-047c16cea470.json

-Informations du logiciel-
Version: 5.1.3.110
Version de composants: 1.0.1219
Version de pack de mise à jour: 1.0.83633
Licence: Essai

-Informations système-
Système d'exploitation: Windows 11 (Build 22631.3447)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-5T6UOML\Vliick

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuelle
Résultat: Terminé
Objets analysés: 300755
Menaces détectées: 0
Menaces mises en quarantaine: 0
Temps écoulé: 1 min, 21 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

Et pour finir le rapport Addition.txt :

https://pjjoint.malekal.com/files.php?r ... 12k5y912u8

[Malekal_morte]

ok mais il faut refaire un scan avec FRST et donner les nouveaux rapports.
Aussi :
Touche Windows + R
tape C:\ProgramData et OK
Surveille ce dossier ces prochains jours et vérifie que tu n'as pas des dossiers avec des noms aléatoires en majuscules (comme ci-dessous) qui se créaient automatiquement.

[val1402]

Désolé Malekal, j'étais occupé ces derniers jours :c

Voici les scan que je viens de refaire :

FRST : https://pjjoint.malekal.com/files.php?r ... f10b7z14s8

Addition : https://pjjoint.malekal.com/files.php?r ... o13q5h6g12

et le Shortcut : https://pjjoint.malekal.com/files.php?i ... 7m15c8k5b5

J'ai regarder de temps en temps C:\ProgramData et aucun dossier aléatoire se sont crées depuis

Merci

[Malekal_morte]

Ok ca semble bon.
Garde MBAM pour de futures scans.

Active la double authentification sur tes comptes internet.
Voir : https://www.malekal.com/comment-protege ... -internet/


Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com