Virus (double accent circonflexe) Trojan.PyengyLoader [résolu]

[Syppix]

Bonjour, bonsoir tout le monde,
alors je suis venu chercher de l'aide car je pense etre infecté d'un virus, cela fait un petit moment qu'un double accent circonflexe se met quand je souhaite écrire un mot en possédant un (par exemple : emb^^eter). J'ai lu sur le forum que cela pouvait venir d'un virus alors j'ai effectué une analyse FRST pour que vous puissiez me dire quoi faire par la suite.

FRST :

FRST.txt

Shortcut :

Shortcut.txt

Addition :

Addition.txt

Si quelqu'un veut bien m'aider je lui en serai bien reconnaissant car cela m'inquiète un peu. Merci d'avance c:

[Parisien_entraide]

Bonjour

Malekal ou Angélique te diront ce qu'il en est mais déjà je déconseille ce que tu as installé (Et que tu dois utiliser dans Chrome) : Urban VPN

viewtopic.php?p=555697#p555697

[Malekal_morte]

Bpnjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
tartup: C:\Users\sylva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\updater.lnk [2024-11-26]
ShortcutTarget: updater.lnk -> C:\Users\sylva\AppData\Roaming\TnMake\RescueCDBurner.exe (Jiangmen Ruili Software Co., Ltd. -> Rene.E Laboratory)
Task: {7021F260-5669-424C-B3CC-6C3FDAA5A79D} - System32\Tasks\Acronis Cyber => C:\Users\sylva\AppData\Roaming\TnMake\RescueCDBurner.exe [6487736 2024-11-23] (Jiangmen Ruili Software Co., Ltd. -> Rene.E Laboratory)
Task: {B1ED4F83-40E7-416B-B14F-4A7CB521907F} - System32\Tasks\PatchManage_Hwk => C:\ProgramData\Watcherpatch_Mnm\IUService.exe [167432 2024-12-09] (IObit CO., LTD -> IObit) <==== ATTENTION
Task: {895B4F60-9D05-4410-990B-167D18E855DC} - System32\Tasks\MyASUS Update Messenger => C:\Users\sylva\AppData\Local\MyASUS Update Messenger\UpdateMessenger.exe [14431776 2024-07-06] (SweetLabs Inc -> SweetLabs, Inc) <==== ATTENTION
2025-03-07 02:26 - 2025-03-07 02:27 - 000000000 ____D C:\Users\sylva\AppData\Local\niavlyS
2025-03-06 18:50 - 2025-03-06 18:50 - 000368927 _____ C:\Users\sylva\Downloads\54ec6bf7b584d692ec697fd758720eea63b95e1f.pdf
2025-03-06 03:43 - 2025-03-06 03:43 - 005336032 _____ C:\Users\sylva\AppData\Roaming\c50489c7897f40eab0c9c702b5023fd4.exe
2025-02-12 02:28 - 2025-03-06 03:43 - 000000000 ____D C:\Users\sylva\AppData\Roaming\hrplewhcamac
2025-01-08 04:16 - 2025-01-08 04:29 - 001029632 _____ () C:\ProgramData\gpg.exe
2025-01-08 04:16 - 2025-01-08 04:29 - 000892928 _____ (Free Software Foundation) C:\ProgramData\iconv.dll
2025-03-06 03:43 - 2025-03-06 03:43 - 005336032 _____ () C:\Users\sylva\AppData\Roaming\c50489c7897f40eab0c9c702b5023fd4.exe
2025-02-03 07:10 - 2025-03-05 23:13 - 000000000 ____D C:\Users\sylva\AppData\Roaming\bkvwqbpvpxeh
C:\Users\sylva\AppData\Roaming\TnMake
C:\Users\sylva\AppData\Roaming\TnMake
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Syppix]

Bonjour, déjà merci pour vos réponses rapides. Alors j'ai supprimé l'extension Urban VPN comme on me l'a conseillé (je ne l'utilisais pas de toute manière) et j'ai ensuite effectué les étapes expliquées dans la réponse de Malekal.

Je vous envoie le fixlog de FRST après la correction,le rapport mbam, et les nouveaux rapports de FRST

fixlog : https://pjjoint.malekal.com/files.php?i ... r6z15y6z14

mbam : https://pjjoint.malekal.com/files.php?i ... q7q13r9o12

FRST : https://pjjoint.malekal.com/files.php?i ... 2d15m13o10
Shortcut : https://pjjoint.malekal.com/files.php?i ... 4r11v14q13
Addition : https://pjjoint.malekal.com/files.php?i ... o8b9w12j13

Si vous pouvez m'indiquez si tout est bon maintenant ça serait super gentil (en tout cas je peux enfin écrire fenêtre ;) )
et encore merci pour votre réaction super rapide

[Parisien_entraide]

Bonsoir

Malekal ou Angélique complèteront pour l'analyse du nouveau FRST mais :

- Le fix log à fonctionné
- MBAM a du coup pu mettre en quarantaine le Trojan.PyengyLoader

Par contre ce Trojan est considéré comme un Stealer (Voleur de données) donc par du principe que tes login mot de passe de sites, services, jeux.. sont volés et sont à changer

Pour l'instant ne fait rien sans confirmation de Malekal (après analyse FRST)

Je note que tu as steam que tu utilises discord, donc à vérifier après le top départ de Malekal si il ne traine pas une clé API, que tu as bien mis en place le 2FA etc
viewtopic.php?p=559632

[Syppix]

j'attends sa confirmation mais en tout cas tout semble en ordre pour le moment :p

[Malekal_morte]

Il y a juste des entrées restantes, rien de grave.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1002795635-3679905438-2018239240-1001\...\Run: [RBXVLSRM] => C:\Users\sylva\AppData\Roaming\hrplewhcamac\Microsoft Store.exe (Pas de fichier)
Startup: C:\Users\sylva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\updater.lnk [2024-11-26
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

~~

Après cela, c'est bon.

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?