EUR:Backdoor.MSIL.Broide.gen - Aide analyse fichier douteux

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Avelinstark
Messages : 3
Inscription : 15 oct. 2021 11:38

EUR:Backdoor.MSIL.Broide.gen - Aide analyse fichier douteux

par Avelinstark »

Bonjour, mon amie a téléchargé un fichier Iso et l'a exécuté sur son ordinateur...

Je pense vraiment qu'il s'agissait d'un virus Trojan ou autre.

N'étant pas moi-même en capacité de comprendre ce que le fichier à pu faire à son ordinateur,
j'aimerais vous le soumettre pour savoir s'il est vraiment dangereux et si oui ce qu'il fait.
video.rar
Attention, ne pas télécharger ou exécuter ce fichier si vous êtes un débutant. Je ne voudrais pas être responsable de l'infection de votre machine par un virus.

ps: j'ai dû mettre le fichier suspect nommé video.iso dans un .rar afin de pouvoir l'upload.

Merci pour votre aide

Cordialement.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avatar de l’utilisateur
Parisien_entraide
Messages : 10336
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Aide analyse fichier douteux

par Parisien_entraide »

Bonjour

Il y a ceci dans le .iso https://www.malekal.com/trojan-msil/ (détecté dans l'iso HEUR:Backdoor.MSIL.Broide.gen )

Tu ne dis pas ce que c'est (video est le nom du fichier pas obligatoirement le contenu à moins que ce soit une video pour cracker un jeu.. ?

Par contre "ton amie" devrait suivre


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
Avelinstark
Messages : 3
Inscription : 15 oct. 2021 11:38

Re: Aide analyse fichier douteux

par Avelinstark »

Merci pour votre réponse rapide.

Pour raconter un peu les faits,
mon amie m'a dit qu'on lui envoyer une vidéo en lui demandant de la regarder mais qu'elle n'arrivait pas à ouvrir la vidéo...
en entendant ça, j'ai compris qu'il y avait anguille sous roche et qu'elle s'était faite avoir comme une débutante : /

j'ai ensuite accèder à son pc avec Team viewer et supposément détruit un Trojan avec son windows defender.
Mais n'etant vraiment pas pro dans le domaine, je ne savais pas si c'était suffisant.

J'ai donc récupérer le fichier pour avoir votre aide :p

Et donc merci pour ta réponse.
je vais lire ce que tu as mis sur les trojan et me rapprocher de mon amie afin qu'elle fasse le tutto FRST.

puis je reviendrais poster ici.

Merci et a+
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: EUR:Backdoor.MSIL.Broide.gen - Aide analyse fichier douteux

par Malekal_morte »

Salut,

C'est un malware, ça droppe un fichier tmp8C8.tmp dans %TEMP% qui se place au démarrage : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys_w4
Il se connecte à une IP Russe 7fdt.federguda.ru / srv246-h-st.jino.ru - 81.177.141.85.

Fais l'analyse FRST et donne les rapports demandés.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avelinstark
Messages : 3
Inscription : 15 oct. 2021 11:38

Re: EUR:Backdoor.MSIL.Broide.gen - Aide analyse fichier douteux

par Avelinstark »

Hello voici les 3 liens de l'analyse FRST,
Merci pour votre aide


https://pjjoint.malekal.com/files.php?i ... 5v13i6n6d9 lien fichier addition
https://pjjoint.malekal.com/files.php?i ... 0c9p6q10k6 lien shortcut
https://pjjoint.malekal.com/files.php?i ... 0p5c6u12s7 lien FRST
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: EUR:Backdoor.MSIL.Broide.gen - Aide analyse fichier douteux

par Malekal_morte »

Le malware n'est pas actif.

Désinstalle :
McAfee® Personal Security
WebAdvisor by McAfee

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {AF358F76-1816-4DD6-B521-7C6DC6BDDF7D} - System32\Tasks\PC HelpSoft Driver Updater automatic scan and new device notifications => C:\Program Files (x86)\PC HelpSoft Driver Updater\HDMTray.exe <==== ATTENTION
C:\Program Files (x86)\PC HelpSoft Driver Updater
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »