Infecté par Trojan:Win32/Wacatac.H!ml avec un crack [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

qemjo
Messages : 14
Inscription : 04 févr. 2023 13:59

Infecté par Trojan:Win32/Wacatac.H!ml avec un crack [résolu]

par qemjo »

Bonjour, j'ai fais la connerie d'installer un "crack". J'ai immédiatement après passé un coup de windows defender et malewarevyte qui n'ont rien trouvé.
Mais depuis j'ai eu des alertes de tentatives d'accès à mes comptes gmail et discord.
FRST : https://pjjoint.malekal.com/files.php?i ... 13x12127o7
Addition : https://pjjoint.malekal.com/files.php?i ... 8v14z11x13
Malekal_morte
Messages : 114074
Inscription : 10 sept. 2005 13:57

Re: Infecté par Trojan:Win32/Wacatac.H!ml avec un crack

par Malekal_morte »

Salut,

Désinstalle CCleaner, pas utile.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2023-01-31 12:40 - 2023-01-31 12:40 - 000000000 _____ C:\ProgramData\72061352175589916722.exe
2023-01-31 12:35 - 2023-01-31 12:35 - 008500046 _____ C:\Users\Michael\Downloads\DaVinci2022+activatedFull.rar
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
qemjo
Messages : 14
Inscription : 04 févr. 2023 13:59

Re: Infecté par Trojan:Win32/Wacatac.H!ml avec un crack

par qemjo »

Code : Tout sélectionner

Start:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-02-2023
Exécuté par Michael (04-02-2023 17:45:28) Run:1
Exécuté depuis C:\Users\Michael\Desktop
Profils chargés: Michael
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2023-01-31 12:40 - 2023-01-31 12:40 - 000000000 _____ C:\ProgramData\72061352175589916722.exe
2023-01-31 12:35 - 2023-01-31 12:35 - 008500046 _____ C:\Users\Michael\Downloads\DaVinci2022+activatedFull.rar
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
C:\ProgramData\72061352175589916722.exe => déplacé(es) avec succès
C:\Users\Michael\Downloads\DaVinci2022+activatedFull.rar => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3558036037-1952211720-3473078077-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-3558036037-1952211720-3473078077-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3558036037-1952211720-3473078077-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 257247020 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 22974916 B
Edge => 0 B
Chrome => 489397350 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 685332 B
systemprofile32 => 685460 B
LocalService => 688726 B
NetworkService => 696446 B
Michael => 22993996 B

RecycleBin => 66544990 B
EmptyTemp: => 822 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:45:34 ====
End:
Et j'ai réinitialisé Chrome
Malekal_morte
Messages : 114074
Inscription : 10 sept. 2005 13:57

Re: Infecté par Trojan:Win32/Wacatac.H!ml avec un crack

par Malekal_morte »

Supprime C:\FRST
Plus aucune alerte de Trojan ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
qemjo
Messages : 14
Inscription : 04 févr. 2023 13:59

Re: Infecté par Trojan:Win32/Wacatac.H!ml avec un crack

par qemjo »

Je crois que c'est bon
Malekal_morte
Messages : 114074
Inscription : 10 sept. 2005 13:57

Re: Infecté par Trojan:Win32/Wacatac.H!ml avec un crack [résolu]

par Malekal_morte »

ok, j'ai passé le sujet en résolu.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »