Miner.Bitcoinminer Activity

[SutterCain]

Bonjour

Vendredi j'ai voulu télécharger des jeux (fait par des indépendant) pour pouvoir y jouer sur mon pc.
Or samedi matin Norton me signalais des attaque bloqué System "Infected: Miner.Bitcoinminer Activity" (7, 9 et 25)" et les scan Norton ne détectais rien.
En allant sur différents forums j'ai lu que les tentatives d'attaque se produisait toutes les 30 min, ce qui fut effectivement mon cas.
Heureusement mon antivirus arrivait à tout bloquer mais bizarrement les attaque ont commencer à s'espacer : toute les 30 min, 1H, 2H et 4H.
Jusqu'à totalement disparaitre et dimanche plus une seule tentative d'attaque idem aujourd'hui.
Maintenant me viens une question : sachant que c'est un mineur de cryptomonnaie il doit avoir plusieurs écran essentiel à son activité pour suivre ses différents "minage".
Et comme mon ordi à bloquer chacune de ses tentatives se peut-il qu'il ait abandonné en se disant "inutile de perdre mon temps et un des mes écran a qqch qui ne donneras rien autant aller vers du plus productif" ?
De là me viens une 2ème question : se peut-il qu'il ait laissé un "agent en sommeil" qu'il pourras réactiver dans 3, 6 mois ou 1 ans pour tester la validité de mon abonnement antivirus et recommencer ? ou bien si je n'ai plus d'attaque depuis plus d'un jours c'est tout simplement qu'il est parti ou que c'était passager et que donc il n'y a plus de soucis à se faire ?

Merci bien pour votre temps et votre réponse

[Parisien_entraide]

Bonjour

Si c'est bloqué y a pas de soucis. Reste les traces dans l'ordi..

C'était quoi ce site de téléchargement de jeux ?


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[SutterCain]

Bonjour

Voici les 3 rapport du scan FRST :

https://pjjoint.malekal.com/files.php?i ... j12k15e9k5

https://pjjoint.malekal.com/files.php?i ... 2t14d15l13

https://pjjoint.malekal.com/files.php?i ... 125u9p9r13

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {A6454AA4-77EC-493D-A539-C39C2609975C} - System32\Tasks\ConfigSecurityPolicy => C:\Program Files\WindowsMalwareProtection\config\ConfigSecurityPolicy.exe [2295016004 2023-04-13] () [Fichier non signé] <==== ATTENTION
C:\Program Files\WindowsMalwareProtection
cmd: dir C:\Users\horac\AppData\Local\zfefsooa
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

[SutterCain]

Voici le fichier texte :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11-09-2023
Exécuté par horac (12-09-2023 15:33:11) Run:1
Exécuté depuis C:\Users\horac\OneDrive\Bureau
Profils chargés: horac
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {A6454AA4-77EC-493D-A539-C39C2609975C} - System32\Tasks\ConfigSecurityPolicy => C:\Program Files\WindowsMalwareProtection\config\ConfigSecurityPolicy.exe [2295016004 2023-04-13] () [Fichier non signé] <==== ATTENTION
C:\Program Files\WindowsMalwareProtection
cmd: dir C:\Users\horac\AppData\Local\zfefsooa
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{A6454AA4-77EC-493D-A539-C39C2609975C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6454AA4-77EC-493D-A539-C39C2609975C}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\ConfigSecurityPolicy => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ConfigSecurityPolicy" => supprimé(es) avec succès

"C:\Program Files\WindowsMalwareProtection" dossier déplacer:

C:\Program Files\WindowsMalwareProtection => déplacé(es) avec succès

========= dir C:\Users\horac\AppData\Local\zfefsooa =========

Le volume dans le lecteur C s’appelle Windows
Le numéro de série du volume est DA8E-9F3A

Répertoire de C:\Users\horac\AppData\Local\zfefsooa

13/08/2023 00:27 <DIR> .
13/08/2023 00:27 <DIR> ..
13/08/2023 16:55 <DIR> User Data
0 fichier(s) 0 octets
3 Rép(s) 59 282 018 304 octets libres


========= Fin de CMD: =========


========= RemoveProxy: =========



========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

==== Fin de Fixlog 15:33:22 ====

[Malekal_morte]

Voici Norton continue d'alerter sur des détections Miner.Bitcoinminer Activity après ce nettoyage FRST.

[SutterCain]

Merci beaucoup! J'attendrais tout de même quelques jours pour voir si cela le refait ou pas (Car ce matin avant le nettoyage il y a eu de nouvelle tentative après presque 2 jours sans rien).

[Malekal_morte]

ok en attendant, supprimer le dossier C:\FRST