Malware persistant : FileRepMetagen (1111.exe) [résolu]

[PascaLem]

Bonjour,

Je suis sous Windows 10 Famille version 21H1 (PC ACER).
Mon antivirus Avast détecte régulièrement sur mon PC un malware FileRepMetagen (1111.exe) que je n'arrive pas à éradiquer.
J'ai utilisé Malwarebytes Anti-Malware (MBAM) et AdwCleaner, en vain.
Quelqu'un pourrait-il m'aider, je lui en serais très reconnaissant ?

Pascal

[Malekal_morte]

Bonjour,

Est-t-il possible d'indiquer dans quel emplacement se trouve le fichier 1111.exe ?
Tu peux fournir le rapport Malwarebytes Anti-Malware (MBAM) ?
Quant à AdwCleaner, tu peux le supprimer, sans intérêt.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[PascaLem]

Merci pour l'aide.

Le fichier 1111.exe revient à chaque fois dans : C:\users@monNom\Appdata\Local\Temp\

Voici les liens pour rapports Malwarebytes AdwCleaner 8.3 et FIRST (j'ai pas trouvé de fichier nommé "shortcut"):

https://pjjoint.malekal.com/files.php?i ... 12p10k9e14
https://pjjoint.malekal.com/files.php?i ... l5s10r12v5
https://pjjoint.malekal.com/files.php?i ... y9c8q10j13
https://pjjoint.malekal.com/files.php?i ... 9j8h8k13q5

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2021-08-06 14:49 - 2021-08-06 14:49 - 000000000 ____D C:\Users\Pascal\AppData\Local\Difkte
2021-08-06 14:48 - 2021-08-06 16:44 - 000000000 ____D C:\Users\Pascal\AppData\Roaming\dahgarq
2021-08-06 14:48 - 2021-08-06 14:52 - 000000000 ____D C:\Users\Pascal\Documents\VlcpVideoV1.0.1
2021-08-06 14:48 - 2021-08-06 14:48 - 000000072 _____ C:\Users\Pascal\AppData\LocalLow\thunderbird.txt
2021-08-06 14:48 - 2021-08-06 14:48 - 000000000 ____D C:\Users\Pascal\AppData\LocalLow\wG3cB0qZ3rM5x
2021-08-06 14:47 - 2021-08-07 12:03 - 000000000 ____D C:\Users\Pascal\AppData\Local\CrashDumps
2021-08-06 14:47 - 2021-08-06 14:50 - 000000000 ___HD C:\Users\Pascal\AppData\Roaming\WinHost
2021-08-06 14:47 - 2021-08-06 14:47 - 000922112 _____ (Microsoft Corporation) C:\Users\Pascal\Documents\VCLNWPWES013AXC806V8VY4HM.exe
2021-08-06 14:47 - 2021-08-06 14:47 - 000000000 ____D C:\Users\Pascal\AppData\Local\Yandex
2021-08-06 14:47 - 2021-08-06 14:47 - 000000000 ____D C:\ProgramData\66
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


et :


Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[PascaLem]

Désolé pour le retard à répondre.
Tout semble résolu à présent.
Encore merci pour l'aide.

Pascal.

[Malekal_morte]

Parfait =)


Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?