Virus - mot de passe volé [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

ZdChokS
Messages : 5
Inscription : 28 mars 2022 19:37

Virus - mot de passe volé [résolu]

par ZdChokS »

Bonsoir je vous contacte n'ayant trouver aucune solution a ce jour alors voila depuis dimanche dernier suite a un téléchargement a mon insu une pub qui c'est ouverte et qui a télécharger directement le fichier aucun blocage de mon antivirus j'ai voulu le supprimer ayant la tète ailleurs au lieu de faire supprimer je l'ai ouvert et depuis je me suis fait pirater tous mes compte j'ai du changer les mot de passe ensuite après sa mon ordinateur tournait a fond il y avait mon explorateur de fichier qui tournait a 70 pourcent de mon processeur une fois fait un Malwarebytes Anti-Malware (MBAM) cela a disparu mais mon soucis c'est que après 1h de jeux a peu prés impossible d'ouvrir des page internet et ensuite sa me déconnecte du jeux obliger de redémarrer et au bout d'une heure c'est reparti je n'ai trouver aucune solution a cela en espérant que vous puissiez m'en apportez une merci par avance.
Cordialement

Mes fichier PRST: https://pjjoint.malekal.com/files.php?i ... 13t15w1312 et https://pjjoint.malekal.com/files.php?i ... q8p6y11b10
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus

par Malekal_morte »

Bonsoir,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1227571519-3906135726-4004655943-1001\...\Winlogon: [Shell] explorer.exe, C:\Users\zdchoks\AppData\Roaming\tvctFxRvf\XsRzAYyLM.exe <==== ATTENTION
C:\Users\zdchoks\AppData\Roaming\affttbg
Task: {0DAEBBB9-358E-44E3-9058-1DFF47CE00FE} - System32\Tasks\Firefox Default Browser Agent C95273CC0031F1E1 => C:\Users\zdchoks\AppData\Roaming\affttbg [421888 2020-11-19] (Installer) [Fichier non signé] [Fichier en cours d'utilisation] <==== ATTENTION
2022-03-19 20:57 - 2022-03-28 19:34 - 000685981 _____ C:\Users\zdchoks\AppData\Roaming\tempp4nd0r4
2022-03-20 10:34 - 2022-03-20 10:34 - 000050688 _____ () C:\Users\zdchoks\WebCameraConfig.exe
2022-03-07 12:31 - 2022-03-07 12:31 - 003293848 _____ (Nicolas Coolman) C:\Users\zdchoks\ZHPCleaner.exe
2020-11-19 04:49 - 2020-11-19 04:49 - 000421888 ___SH (Installer) C:\Users\zdchoks\AppData\Roaming\affttbg
2022-03-19 19:56 - 2022-03-19 19:56 - 000000010 _____ () C:\Users\zdchoks\AppData\Roaming\temp0923
2022-03-19 20:57 - 2022-03-28 19:34 - 000685981 _____ () C:\Users\zdchoks\AppData\Roaming\tempp4nd0r4
2022-03-28 19:30 - 2022-03-28 19:34 - 000000154 _____ () C:\Users\zdchoks\AppData\Roaming\tempp4nd0r4on
2020-11-19 04:49 - 2020-11-19 04:49 - 000448840 ___SH () C:\Users\zdchoks\AppData\Roaming\tjfchdt
2022-03-19 20:19 - 2022-03-19 20:19 - 001938944 _____ (www.xmrig.com) C:\Users\zdchoks\AppData\Roaming\Microsoft\OneDrive.exe
2022-03-19 20:19 - 2022-03-19 20:19 - 000151552 _____ () C:\Users\zdchoks\AppData\Roaming\Microsoft\RegData.exe
2022-03-19 19:55 - 2022-03-19 19:55 - 003357184 _____ () C:\Users\zdchoks\AppData\Roaming\Microsoft\RegHost.exe
2022-03-19 20:19 - 2022-03-19 20:19 - 005493520 _____ () C:\Users\zdchoks\AppData\Roaming\Microsoft\RegModule.exe
C:\Users\zdchoks\AppData\Roaming\tvctFxRvf
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ZdChokS
Messages : 5
Inscription : 28 mars 2022 19:37

Re: Virus

par ZdChokS »

Merci pour votre réponse aussi rapide alors je vous refournis les fichier analyse une fois tous cela fait
https://pjjoint.malekal.com/files.php?i ... 1v13d125n5
https://pjjoint.malekal.com/files.php?i ... 12m5s11r10
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus

par Malekal_morte »

Désinstalle CCleaner, pas utile.

Que donne le scan Malwarebytes ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ZdChokS
Messages : 5
Inscription : 28 mars 2022 19:37

Re: Virus

par ZdChokS »

Rien trouver sur malwarebytes
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus - mot de passe volé [résolu]

par Malekal_morte »

ok ca doit être bon,
Supprime C:\FRST

Refais un scan ces prochains jours.
Change à nouveau tes mots de passe.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ZdChokS
Messages : 5
Inscription : 28 mars 2022 19:37

Re: Virus - mot de passe volé [résolu]

par ZdChokS »

D'accord merci donc dans quelque jours je vous refait un scan et je vous renvoie les fichier ?
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus - mot de passe volé [résolu]

par Malekal_morte »

Si l'analyse est positive et que tu as besoin, tu peux oui bien sûr.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ZdChokS
Messages : 5
Inscription : 28 mars 2022 19:37

Re: Virus - mot de passe volé [résolu]

par ZdChokS »

Très bien je vous remercie pour ces réponse rapide bonne soirée a vous
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »