Mon ordinateur est infecté, bruit du ventilateur a son max

[mistercroquant]

Bonjour a tous,

Aujourd'hui je viens de constater que mon pc est infecté après avoir constaté que le ventilateur de mon pc ne s'arrête pas de tourner malgré une utilisation faible du cpu selon le gestionnaire de tâches. Je lance une analyse avec l'AV Intégré de windows mais il n'affiche rien, comme a son habitude. J'essaie ensuite d'installer Malwarebytes mais Windows me bloque, soit en me disant que je n'ai pas les droits d'administrateur, soit en me disant en faisant planter l'installation. J'essaie ensuite de réinitialiser mon pc a partir des paramètres de Windows 10 mais rien ne se passe, ça me dit que l'installation à échoué. J'essaie ensuite de redémarrer a partir d'une clé usb qui contient windows mais lorsque j'arrive dans la fenêtre d'installation, mon lecteur de stockage ne s'affiche même pas ! Bref, quoi que je fasse, le virus installé sur mon ordinateur empêche de manœuvrer. Même après avoir réussi a installer Malwarebytes après une lutte acharné, Windows me sort un message d'erreur. Je suis prêt a tout formater, je m'en fiche, je souhaite juste que mon pc remarche normalement. (je précise que j'ai essayé le mode sans échec mais ça ne donne rien)

Je viens de faire un rapport de mon pc avec les logiciels que vous avez demandé, et apparemment je serais piraté par un certain "john" (son nom apparait dans la liste des utilisateurs windows), et il y'a aussi une liste de programmes que j'aurais soi-disant installé qui apparait (généralement des logiciels de sécurité, alors que le seul actuellement installé sur mon pc est bitdefender)

Petites précisions :
lorsque je démarre mon pc, il y'a une fenêtre cmd qui apparait avec "Hello" (suivi d'un message qui dit que la commande hello n'est pas une commande valide)
la rénitialisation windows echoue toujours, meme si je démarre en mode sans échec
le bruit du ventilateur semble intempestif
j'ai essayé de formatter mon pc avec une clé usb mais ça n'a pas marché, lorsque j'arrive a l'étape ou je dois choisir une partition a formatter, aucune ne s'affiche ! c'est comme si je n'avais pas de disque dur.

Voici une liste des rapports generés par zhpdiag et FSRT:
https://pjjoint.malekal.com/files.php?i ... u14i9x5j10
https://pjjoint.malekal.com/files.php?i ... x9v10u15x5
https://pjjoint.malekal.com/files.php?i ... y10q9f7k15

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,

Deux antivirus installés.
Désinstalle tout ça :

Bitdefender
McAfee® Personal Security
WinRAR

Laisse que Windows Defender.




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\ReaItekHD\taskhostw.exe [27378192 2023-09-24] (Realtek Semiconductor) [Fichier non signé] <==== ATTENTION
Task: {245CC8B1-18CB-47E5-B1C5-3EE26D8FBC3A} - \Microsoft\Windows\Wininet\winsers -> Pas de fichier <==== ATTENTION
Task: {9C84D849-C604-469C-9614-DA0C8E3BC38E} - \Microsoft\Windows\Wininet\winser -> Pas de fichier <==== ATTENTION
Task: {F3900E2D-E96B-4CDE-A65C-9DBFE78E34DC} - \Microsoft\Windows\MapInfoG\RecoveryHosts -> Pas de fichier <==== ATTENTION
ask: {03A9AF75-F0EA-4A18-98A1-C3F6DBCE7412} - System32\Tasks\Microsoft\Windows\MapInfoG\CSUy8zvCeUjpDDOiOU => C:\Programdata\ReaItekHD\taskhost.exe [21065744 2023-09-24] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
Task: {40F81BB8-709F-4577-983E-25E6640DD49A} - System32\Tasks\Microsoft\Windows\MapInfoG\RecoveryTask => C:\Programdata\ReaItekHD\taskhostw.exe [27378192 2023-09-24] (Realtek Semiconductor) [Fichier non signé] <==== ATTENTION
Task: {AAC315E1-09E9-4C85-B679-9D67F4E0CE71} - System32\Tasks\Microsoft\Windows\WindowsBackup\ControlService => C:\Programdata\ReaItekHD\taskhost.exe [21065744 2023-09-24] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
Task: {897FC8A7-31DD-4E05-8A93-4CB44FC0BA45} - System32\Tasks\Microsoft\Windows\WindowsBackup\ManagerSystem => C:\Programdata\ReaItekHD\taskhostw.exe [27378192 2023-09-24] (Realtek Semiconductor) [Fichier non signé] <==== ATTENTION
Task: {EB433A19-2E8B-4001-B0F3-FD0A866C8003} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe [27378192 2023-09-24] (Realtek Semiconductor) [Fichier non signé] <==== ATTENTION
Task: {7DD27782-FD19-4AC3-965A-C0EF9E2F55A1} - System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => C:\Programdata\ReaItekHD\taskhost.exe [21065744 2023-09-24] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
R2 MBAMChameleon; C:\windows\System32\Drivers\MbamChameleon.sys [222784 2024-01-05] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\windows\System32\DRIVERS\MbamElam.sys [21480 2024-01-05] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\windows\System32\Drivers\mbamswissarmy.sys [239576 2024-01-05] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe <==== ATTENTION (Accès refusé)
2024-01-03 14:30 - 2024-01-05 12:03 - 000000000 __SHD C:\Program Files\Malwarebytes
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Users\hp\Downloads\AV_block_remover
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Users\hp\Downloads\AutoLogger
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Users\hp\Desktop\AV_block_remover
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Users\hp\Desktop\AutoLogger
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\WavePad
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\RobotDemo
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\princeton-produce
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\Norton
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\grizzly
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\FingerPrint
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\Evernote
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\ESET
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\Doctor Web
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\BookManager
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\AVAST Software
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\360safe
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Transmission
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\SpyHunter
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Ravantivirus
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Rainmeter
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Process Lasso
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Process Hacker 2
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\HitmanPro
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\ESET
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\EnigmaSoft
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Enigma Software Group
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\DrWeb
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\COMODO
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\Cezurity
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\ByteFence
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\AVG
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\AVAST Software
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Transmission
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\IObit
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\AVG
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\360
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\AVG
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files\AVAST Software
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Transmission
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\IObit
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\AVG
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\Program Files (x86)\360
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\KVRT2020_Data
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 __SHD C:\AdwCleaner
2024-01-03 14:30 - 2024-01-03 14:30 - 000000000 ____D C:\ProgramData\Avira
2024-01-03 14:29 - 2024-01-05 12:03 - 000000000 __SHD C:\ProgramData\Malwarebytes
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 __SHD C:\ProgramData\MB3Install
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 __SHD C:\KVRT_Data
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 ___HD C:\Program Files\RDP Wrapper
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 ____D C:\windows\speechstracing
2024-01-03 14:29 - 2024-01-03 14:29 - 000000000 ____D C:\Users\hp\AppData\Roaming\RMS_settings
2024-01-03 14:28 - 2024-01-05 19:35 - 000000000 __SHD C:\ProgramData\WindowsTask
2024-01-03 14:28 - 2024-01-05 19:35 - 000000000 __SHD C:\ProgramData\Setup
2024-01-03 14:28 - 2024-01-05 19:34 - 000000000 __SHD C:\ProgramData\ReaItekHD
2024-01-03 14:28 - 2024-01-03 14:30 - 000000000 __SHD C:\ProgramData\Install
2024-01-03 14:28 - 2024-01-03 14:28 - 000000000 ____D C:\ProgramData\System32
2024-01-03 14:28 - 2024-01-03 14:28 - 000000000 ____D C:\ProgramData\RunDLL
2023-12-28 10:48 - 2021-01-11 09:45 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2024-01-05 18:51 - 2024-01-05 18:51 - 000000000 ____D C:\windows\system32\Tasks\Safer-Networking
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Parisien_entraide]

Bonsoir

Malekal ou Angélique regarderont en détails les rapports FRST (ZHP n'est pas utilisé sur ce forum) - J"'ai renommé le titre de ton sujet

Mais sans aller dans les détails je me suis juste arrêté à cela

- Bitdefender Total Security 2021 v25.0.14.58 (32-64 Bit) [MultiLang] + WITH 180 or 90 days... [TeamOS].torrent

Alors là.. Utiliser un antivirus cracké pour virer une infection qui est venue avec un autre programme cracké

Sans compter que tu vas là où tu ne devrais pas aller :
- Attaques de réseaux sans-fil avec Kali Linux _ IT-Connect.html


et une ou des infections du fait de fichiers JEUX/PROGRAMMES récupérés sur FitGirl en version Repack ou Remastered

Ex : Microsoft Office 2024 Version 2312 Build 17103.20000 Preview LTSC AIO x86-x64 Multilingual.. [TeamOS].torrent

Et tu as attrapé (au moins) un Trojan:Win32/Tnega!MSR qui a commencé à essayer de désactiver Windows Defender
Il y a parfois des faux positifs avec cette alerte mais là vu le contexte j'en doute
Il a probablement été viré mais vu le fonctionnement APRES désinfection si il reste une trace, il te faudra changer tout tes mots de passe

Là je crois que je n'avais pas encore vu autant de programmes pour se désinfecter (et je n'ai pas tout mis)

Code : Tout sélectionner

360safe
SpyHunter
Ravantivirus
Rainmeter
Process Lasso
Process Hacker 2
Loaris Trojan Remover
Kaspersky Lab
HitmanPro
ESET
EnigmaSoft
Enigma Software Group
DrWeb
COMODO
Common Files\Doctor Web
Cezurity
ByteFence
SpyHunter
Panda Security
Kaspersky Lab
IObit
GRIZZLY Antivirus
Cezurity
AVG
AVAST Software
AdwCleaner
Avira
Malwarebytes

Ce qui a amené le bazar suivant

AV: Spybot - Search and Destroy (Disabled - Out of date) {F77C7796-45C4-531E-0DAE-B4A8229B11C8}
AV: Bitdefender Antivirus (Enabled - Out of date) {BAD274F4-FA00-8560-1CDE-6C830442BEFA}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Disabled - Up to date) {9D4501E6-72F6-2877-C789-89AF6F535B2C}
FW: Pare-feu McAfee (Enabled) {A57E80C3-3899-292F-ECD6-209A91801C57}
FW: Bitdefender Pare-feu (Disabled) {82E9F5D1-B06F-8438-3781-C5B6FA91F981}

Un peu de lecture en attendant le passage de Malekal ou Angélique et tu sauras ce que sont les stealer, le site Fitgirl et le danger des cracks

viewtopic.php?t=71178

[Parisien_entraide]

Aie ... Pb de rafraichissement

Donc effectuer la manipulation de Malekal

[mistercroquant]

Oui, ce sont les programmes dont je vous ai parlé, c'est pas moi qui les ai installé, je n'ai installé que bitdefender et spybot.

J'ai appliqué le fix que vous avez donné, voici le rapport final:
https://pjjoint.malekal.com/files.php?i ... p13r9n13o6

Quant a fitgirl, c'est mon neuveu (auquel j'ai preté le pc) qui y a accedé afin de télécharger des jeux (je lui ai filé mon compte steam mais apparement les jeux auquels ils voulaient jouer n'étaient pas disponibles sur ma bibliothéque)

Cependant, il semblerait que votre fix ait résolu le probléme, car non seulement le bruit du ventilateur a complétement disparut, mais en plus j'arrive a installer malwarebytes sans aucun soucis !

[Malekal_morte]

Suis le reste de la procédure.