Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Poliak6 »

Bonjour à tous,

Je viens de me rendre compte en lisant ce thread : viewtopic.php?t=74856 sur Malekal que j'avais été infecté par la même chose.

Je viens quérir vos lumières pour essayer de dézinguer ce machin.

Je sais pas trop par quoi commencer, quelles infos vous donner, mais je suis dispo en continu pour faires des choses :)

Je suis sur W10, tout est à jour à priori, rien n'est détecté ni par Defender ni par Malwarebytes (sauf des PUP liés à la suite iOBIT, mais je ne pense pas que ça soit en défaut, jamais eu de soucis avec ça).

Je me suis rendu compte de la problématique suite à un truc qui tournait en arrière plan :
je voyais des Tetris avec un nom d'app "devexpress.utils.drawing" quand je faisait des Windows + Flèche pour bouger mes fenêtres et un "fat32" dans le gestionnaire de programme.
J'ai aussi trouvé un RP.exe dans les registres.

En bref même chose que dans l'autre thread !
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Parisien_entraide »

Bonsoir

C'est normal que les programmes de désinfection ne voient rien si c'est ce que je crois


A lire après avoir posté les 3 liens FRST, le temps que Malekal ou Angélique s'occupent de ton cas
viewtopic.php?p=544690#p544690



La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Image

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.

Image

Ensuite en bas pièce-jointe.

Image

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.



IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Poliak6 »

Voilà les docs !
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Parisien_entraide »

Malekal ou Angélique te diront ce qu'il en est

Pour l'instant ne touche à rien mais regarde pourquoi il te sera demandé de désinstaller les produits IOBIT
viewtopic.php?t=73213

Edit : Et spybot aussi le truc qui a eu ses heures de gloire mais inutile de nos jours
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Poliak6 »

J'ai fait une nouvelle Analyse FRST après redémarrage
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Poliak6 »

+ 3 captures d'écran qui me semblent intéressantes
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116807
Inscription : 10 sept. 2005 13:57

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Malekal_morte »

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\Remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bitor.exe [2024-10-09] (AO Kaspersky Lab) [Fichier non signé]
Startup: C:\Users\Remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\icQore.exe [2024-10-09] () [Fichier non signé]
Startup: C:\Users\Remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\nvidia.exe [2024-10-09] (Glarysoft Ltd) [Fichier non signé]
Startup: C:\Users\Remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Voicemeeter (VB-Audio).LNK [2021-04-23]
Task: {A7ADA555-43E7-470B-B410-167405E56960} - \fat32 -> Pas de fichier <==== ATTENTION
Task: {FF3D36B7-0F5A-4E06-B7D8-6613386D2C20} - System32\Tasks\ntfs => C:\Users\Remy\AppData\Local\Temp\7oCE2452WdwY.exe  args (Pas de fichier) <==== ATTENTION
2024-08-21 10:02 - 2024-08-21 10:02 - 000000000 _____ () C:\ProgramData\__.exe
C:\Users\Remy\AppData\Roaming\rp.exe
C:\Users\Remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\nVidia.exe
Hosts:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises : 3) Désinstalle les programmes IOBit, totalement inutile, ainsi que Spybot.
A supprimer :
Advanced SystemCare
Driver Booster
IObit Uninstaller
Spybot - Search & Destroy
4) Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

5) Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
loomphis
Messages : 3
Inscription : 11 oct. 2024 12:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par loomphis »

Merci pour l'infos. Comme quoi il faut rester prudent. J'utilise des programmes anti malware que je fais tourner réguliérement afin de ne pas infecter mon windows :)
Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent

par Poliak6 »

Hello, voici ce que j'ai en Fixlog après toutes vos demandes + nouveau FRST.

Ca semble mieux selon vous ?

Autre question, j'ai vu une ligne par rapport à Voicemeeter que j'utilise depuis des années.
Je vois qu'il y a une ligne concernant ce soft, et depuis il ne se lance plus au démarrage, il était également fautif ?

Si c'est le cas c'est bien triste car c'est super pratique et je n'ai rien trouvé qui parlerait de ce logiciel comme source de problèmes !
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116807
Inscription : 10 sept. 2005 13:57

Re: Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Malekal_morte »

Oui c'est mieux.
Pour Voicemeeter non j'avais un doute. Tu peux le remettre.


Optionnellement, il y a des restes de iOBit, si tu veux les supprimer.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {156C9636-2ACF-4339-84BB-DED3BEC7803B} - System32\Tasks\ASC_PerformanceMonitor => "C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe"  -> C:\Program Files (x86)\IObit\Advanced SystemCare\\/Task
Task: {E672218E-28AE-4DC8-89D7-8D508807E98F} - System32\Tasks\ASC_SkipUac_Rémy => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe"  -> C:\Program Files (x86)\IObit\Advanced SystemCare\\/SkipUac
HKU\S-1-5-21-3410279150-1837277008-2299649170-1001\...\Run: [Advanced SystemCare] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto (Pas de fichier)
S2 AdvancedSystemCareService17; "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe" [X]
2024-10-13 00:14 - 2020-04-03 22:34 - 000000000 ____D C:\Program Files (x86)\IObit
2024-10-13 00:14 - 2020-04-03 22:33 - 000000000 ____D C:\Users\Remy\AppData\Roaming\IObit
2024-10-13 00:07 - 2020-04-03 22:34 - 000000000 ____D C:\Users\Remy\AppData\LocalLow\IObit
Hosts:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

~~

Je pense que c'est bon, fais des analyses MBAM dans la semaine en mettant à jour les définitions virales avant.

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Poliak6 »

Hello ! Merci encore pour l'aide.

Voici ce que j'ai sur le Fixlog.

Concernant la suite iObit, tu conseille quoi en remplacement de Uninstaller et System Care ?
J'avoue qu'uninistaller était pas mal puisqu'il permettait de bien clean les résidus de programmes que je supprimais.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116807
Inscription : 10 sept. 2005 13:57

Re: Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Malekal_morte »

Rien en remplaçant, ces programmes ne sont pas particulièrement utiles.
Sinon en alternative à IOBit Uninstaller, voir : https://www.malekal.com/meilleurs-logic ... n-windows/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Parisien_entraide »

Bonsoir

Perso je détiens Revo Uninstaller, qui reste la référence, surtout du fait de son antériorité et de son efficacité
Son seul soucis c'est qu'il est payant et la version gratuite n'est pleinement fonctionnelle que pendant 30 jours (Ensuite il ne fait pas mieux que le désinstalleur de Windows)

En alternative j'ai BC Uninstaller qui depuis le tuto de Malekal s'est nettement amélioré (je compare ce qui est trouvé avec la concurrence)
Avantage : Entièrement gratuit

J'ai les autres en test également, mais GeekUnistaller "peut" suffire en version gratuite mais ne donne toute son efficacité que dans la version payante
Idem pour Unistalr.. des auteurs de JV16 (une référence) mais il est n'est pas encore mature à mon gout

Le reste.. Boaf (Quick Installer est à part car je le considère avant tout comme un bon programme pour garder tout à jour)
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Poliak6
Messages : 9
Inscription : 10 oct. 2024 15:21

Re: Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Poliak6 »

Hello c'est encore moi !

Déjà, merci encore pour votre coup de main :)

Ensuite, je me rends compte que dans Defender, la "Protection dans le cloud" est désactivée, le bouton est grisé et il est marqué "Ce paramètre est géré par votre administrateur".

Est-ce que ça peut être lié à l'attaque que j'ai subit ? Comment ça se corrige ? J'ai essayé de desinstaller MBAM mais ça n'a rien changé.
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Malware suite téléchargement Guitar Pro8 ygg torrent [résolu]

par Parisien_entraide »

Bonjour

Dans une des réponses de Malekal tu as des liens qu'il faut consulter
Il y a la solution à ton problème

Indice : Un lien contenu dans celui ci https://www.malekal.com/que-faire-apres ... ormatique/
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »