Backdoor Remcos StolenData E

[hindi]

Bonjour Malekal

déjà je te souhaite une bonne année 2020 je ne pense pas que tu chomeras avec les virus

en ce qui me concerne depuis quelques jours j'ai avec l'analyse de mbam cette chose que j'ai mis et même suprimer qui revient sans cesse


Backdoor.Remcos.StolenData.E

merci d'éclairer mon petit neurone

Hindi

[angelique]

Bonjour,

Il aurait été judicieux de mettre le rapport MBAM car Backdoor.Remcos.StolenData.E
sans voir le chemin du fichier détecté , ça veut pas dire grand chose.


Puis::

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[hindi]

désolé Angelique mais l'upload a échoué

[hindi]

j'ai réessayer en desactivant windows defender et mbam que nenni ça veut pas mais déjà au depart j"'ai eu du mal pour installer je penses qu'il faut que je réinstalle frst ok je vais le faire
a plus tard
Hindi

[hindi]

bon rien à faire ça ne veut pas prendre mes fichiers frst et addition
a plus Angelique

[hindi]

bon rien à faire ça ne veut pas prendre mes fichiers frst et addition
a plus Angelique

[Malekal_morte]

Retente, cela doit fonctionner.

[hindi]

https://pjjoint.malekal.com/files.php?i ... 9c912g5e10

https://pjjoint.malekal.com/files.php?i ... 3u15h10u14 et en prime si ça veut bien ce que montre mbam

https://pjjoint.malekal.com/files.php?i ... s10e9k14w7

[angelique]

Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[hindi]

https://pjjoint.malekal.com/files.php?i ... v5n10v12k7

je te met un autre lien pour te montrer ce que je reçois dans les notifications dans une fenêtre plus petite bien sur

https://pjjoint.malekal.com/files.php?i ... 156m11o6r6
merci Angelique

[angelique]

1/ réinitialiser la synchronisation chrome s'il y'a : https://www.malekal.com/synchroniser-go ... ion_Chrome

2/ Réinitialiser Chrome : viewtopic.php?t=53039

[hindi]

Voilà Angelique j'ai fait ce que tu m'as indiquée mais comment éviter tout ça je n'ose plus rien toucher

bon pour l'instant ça semble calme
je te remercie pour ton aide
s'il y a un conseil à me donner n'hésites pas (qui sait peut être à demain )

bonne soirée
Hindi

[hindi]

excuses moi je suis peut être aller un peu vite j'ai cloturé sans savoir si le nettoyage était terminé
je reste à l'écoute
bisous
Hindi

[angelique]

A mon avis c'est bon, comme tu dis que ça s'est calmé, la réinitialisation de Chrome a aussi fait le taf.

supprime frst, ses rapports et C:\FRST

Ce qui a été supprimé est un possible Trojan RAT donc change tous tes mots de passe (bank, mail, etc.....)

[hindi]

Bonjour Angélique

ok merci mais bon le trojan RAt ça ne me plaît pas beaucoup wouaw changer tous les mots de passe oups enfin je vais voir j'ai vu un petit log qui permet de garder tes mots de passe je ne sais pas ce que ça vaut bon si besoin je te dirais merci pour ton aide

bonne journée bizzz
hindi