Malware empechant d'aller sur les sites d'anti virus et les installer

[rzxminato]

Bonjour, il y a quelque jours j'ai voulu installé un exploit et depuis j'ai l'impression d'être infecté par un malware quelconque, mon ordinateur ne veut pas ourvrir du tout les sites d'anti virus, comme si ces derniers etaient bloqué par un malware et mes jeux on des perte de fps a des moment, j'ai alors fait une analyse FRST et voici les resultat. J'espere que quelqu'un pourra m'aider merci d'avance ^^'.

FRST :
https://pjjoint.malekal.com/files.php?i ... 10i7j13e11

Shortcut :
https://pjjoint.malekal.com/files.php?i ... r15c7v12j8

Addition :
https://pjjoint.malekal.com/files.php?i ... l15t14u9n8

[Parisien_entraide]

Bonjour

A te lire on a l'impression d''un

"Aujourd'hui il fait beau, je me sens d'humeur joyeuse et guillerette, et donc.. Si j''installais un "'exploit" pour voir ce que cela fait ?

Déjà normalement on est bloqué pour accéder au site, donc tu as du forcer la chose

En tous les cas c'est avec le Solara.zip (Rat Trojan dont la derniere version de septembre vient avec l'info stealer Redline) présenté comme un Roblox pour des scripts de jeux

On note que defender ajoute un !ml qui signifie qu'il fait une supposition et dans le doute le bloque (en partie)

Trojan:Win32/AgentTesla!ml
Program:Win32/Wacapew.C!ml

Du reste c'est normal que tu ne puisse aller sur les sites d'antivirus puisque tout est bloqué dans le fichier Hosts (mais tu as utilisé ZHP, RogueKiller, ...)

Malekal ou Angélique te donneront un fix et consignes (car normalement il faut partir du principe que tes accès web, services, jeux, .. avec login et mot de passe sont volés)

[Malekal_morte]

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
C:\ProgramData\Solara.zip
2024-09-10 14:25 - 2024-09-13 14:12 - 003772429 _____ C:\ProgramData\Solara.zip
2024-09-10 14:25 - 2024-09-13 14:08 - 000000000 ____D C:\ProgramData\Solara
2024-09-10 14:25 - 2024-09-10 14:28 - 000000000 ____D C:\SolaraTab
2024-09-10 14:25 - 2024-09-10 14:25 - 000000000 ____D C:\ProgramData\Google
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[rzxminato]

bonjour, j'ai fais ce que vous m''avez dit de faire et voici donc le fichier fixlog. j'ai essayer d'installer malwarebytes mais je ne peux toujours pas, voici le screenshot.

Fixlog.txt

www.malwarebytes.com et 2 pages de plus - Personnel – Microsoft​ Edge 18_09_2024 17_41_23.png

[Malekal_morte]

Pas bon signe ça.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Refais un scan FRST et donne à nouveau les rapports.

[rzxminato]

toujours le meme probleme pas d'acces a la page du site nod32

[Malekal_morte]

Donc malware encore actif, refais le scan FRST et donne le rapport.

[Parisien_entraide]

Au passage comme indiqué un peu plus haut son fichiers hosts bloque les accès

Code : Tout sélectionner

0.0.0.0       avast.com
0.0.0.0       www.avast.com
0.0.0.0       totalav.com
0.0.0.0       www.totalav.com
0.0.0.0       scanguard.com
0.0.0.0       www.scanguard.com
0.0.0.0       totaladblock.com
0.0.0.0       www.totaladblock.com
0.0.0.0       pcprotect.com
0.0.0.0       www.pcprotect.com
0.0.0.0       mcafee.com
0.0.0.0       www.mcafee.com
0.0.0.0       bitdefender.com
0.0.0.0       www.bitdefender.com
0.0.0.0       us.norton.com
0.0.0.0       www.us.norton.com
0.0.0.0       avg.com
0.0.0.0       www.avg.com
0.0.0.0       malwarebytes.com
0.0.0.0       www.malwarebytes.com
0.0.0.0       pandasecurity.com
0.0.0.0       www.pandasecurity.com
0.0.0.0       surfshark.com
0.0.0.0       www.surfshark.com
0.0.0.0       avira.com
0.0.0.0       www.avira.com
0.0.0.0       norton.com
0.0.0.0       www.norton.com
0.0.0.0       eset.com
0.0.0.0       www.eset.com

[angelique]

Salut

ça devrait suffir ➮ https://www.malekal.com/reinitialiser-r ... c_RstHosts