Trojan RAT : Application qui se lance en boucle
Arty88
Messages postés
3
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à tous !
Dernièrement je n'ai pas été très vigilent et téléchargeant quelque chose et généralement j'utilisais MalwareBytes ou ADWcleaner si javais des doutes ou des soucis mais là je n'arrive pas à me débarrasser d'un virus.
J'ai téléchargé un fichier corrompu et à partir de ce moment, une application s'est lancée en boucle avec une erreur Windows à chaque fois (The Witcher 3 a cessé de fonctionner).
Or cela n'a rien à voir avec ce jeu. Une fois que j'ai téléchargé le fichier, j'ai commencer à avoir en boucle ce message si je cliquais sur "Fermer le programme" et si je regarde dans le gestionnaire des taches, j'ai le nom "The witcher 3" mais avec à coté le logo du truc que j'ai téléchargé.
J'ai ouvert l'emplacement du fichier et je tombe sur un fichier créer le jour où j'ai eu le problème :
http://image.noelshack.com/fichiers/2016/14/1460276932-virus2.png
J'ai essayé ADWCleaner, MalwareBytes et un broyeur de fichiers mais rien n'y fait et je me demande si étant donné que l'application se lance en boucle, le fichier de passe pas inaperçu dans les détections ou je n'en sais rien ...
J'espère que vous pourrez m'aider,
Merci
Dernièrement je n'ai pas été très vigilent et téléchargeant quelque chose et généralement j'utilisais MalwareBytes ou ADWcleaner si javais des doutes ou des soucis mais là je n'arrive pas à me débarrasser d'un virus.
J'ai téléchargé un fichier corrompu et à partir de ce moment, une application s'est lancée en boucle avec une erreur Windows à chaque fois (The Witcher 3 a cessé de fonctionner).
Or cela n'a rien à voir avec ce jeu. Une fois que j'ai téléchargé le fichier, j'ai commencer à avoir en boucle ce message si je cliquais sur "Fermer le programme" et si je regarde dans le gestionnaire des taches, j'ai le nom "The witcher 3" mais avec à coté le logo du truc que j'ai téléchargé.
J'ai ouvert l'emplacement du fichier et je tombe sur un fichier créer le jour où j'ai eu le problème :
http://image.noelshack.com/fichiers/2016/14/1460276932-virus2.png
J'ai essayé ADWCleaner, MalwareBytes et un broyeur de fichiers mais rien n'y fait et je me demande si étant donné que l'application se lance en boucle, le fichier de passe pas inaperçu dans les détections ou je n'en sais rien ...
J'espère que vous pourrez m'aider,
Merci
A voir également:
- Trojan RAT : Application qui se lance en boucle
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Rat+ - Accueil - Streaming
- Csrss.exe trojan ✓ - Forum Virus
- Trojan agent ✓ - Forum Virus
- [Virus] Trojan ou virus dans csrss.exe et spo - Forum Virus
4 réponses
Salut,
Possible RAT (Remote Tool Access) :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...
Possible RAT (Remote Tool Access) :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...
Alors j'ai fait ce que vous m'avez demandé :
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160410_t10e8u8g10d11
Shortcut : https://pjjoint.malekal.com/files.php?id=20160410_c9e8h9d8o7
Addition : https://pjjoint.malekal.com/files.php?id=20160410_e6l9e14c12g12
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160410_t10e8u8g10d11
Shortcut : https://pjjoint.malekal.com/files.php?id=20160410_c9e8h9d8o7
Addition : https://pjjoint.malekal.com/files.php?id=20160410_e6l9e14c12g12
Je confirme Trojan RAT.
Je veux bien que tu m'indiques où tu as téléchargé le crack malicieux.
Fais ces deux étapes :
1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Je veux bien que tu m'indiques où tu as téléchargé le crack malicieux.
Fais ces deux étapes :
1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-884452913-1026735518-2985866950-1001\...\Run: [WPA Service] => C:\Users\Windows\AppData\Roaming\470809FB-C192-4EFC-A6EA-825CA4F4F202\WPA Service\wpasvc.exe [746200 2016-04-09] (CD Projekt Red)
HKU\S-1-5-21-884452913-1026735518-2985866950-1001\...\Run: [svchost] => C:\Users\Windows\AppData\Roaming\svchost\svchost.exe [746200 2016-04-09] (CD Projekt Red)
2016-04-09 17:35 - 2016-04-10 10:03 - 00000000 ____D C:\Users\Windows\AppData\Roaming\svchost
2016-04-09 15:11 - 2016-04-09 15:11 - 00746200 ___SH C:\Users\Windows\Downloads\Dofail 2.0 (2).exe
2016-04-09 15:04 - 2016-04-10 09:54 - 00000000 ____D C:\Users\Windows\AppData\Roaming\470809FB-C192-4EFC-A6EA-825CA4F4F202
2016-04-09 15:02 - 2016-04-09 15:02 - 00746200 ___SH C:\Users\Windows\Downloads\Dofail 2.0.exe
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
