Trojan RAT : Application qui se lance en boucle Fermé

Question

Bonjour à tous ! 

Dernièrement je n'ai pas été très vigilent et téléchargeant quelque chose et généralement j'utilisais MalwareBytes ou ADWcleaner si javais des doutes ou des soucis mais là je n'arrive pas à me débarrasser d'un virus.

J'ai téléchargé un fichier corrompu et à partir de ce moment, une application s'est lancée en boucle avec une erreur Windows à chaque fois (The Witcher 3 a cessé de fonctionner).
Or cela n'a rien à voir avec ce jeu. Une fois que j'ai téléchargé le fichier, j'ai commencer à avoir en boucle ce message si je cliquais sur "Fermer le programme" et si je regarde dans le gestionnaire des taches, j'ai le nom "The witcher 3" mais avec à coté le logo du truc que j'ai téléchargé.

J'ai ouvert l'emplacement du fichier et je tombe sur un fichier créer le jour où j'ai eu le problème :

http://image.noelshack.com/fichiers/2016/14/1460276932-virus2.png

J'ai essayé ADWCleaner, MalwareBytes et un broyeur de fichiers mais rien n'y fait et je me demande si étant donné que l'application se lance en boucle, le fichier de passe pas inaperçu dans les détections ou je n'en sais rien ...
J'espère que vous pourrez m'aider,
Merci

Malekal_morte- · Answer

Salut,

Possible RAT (Remote Tool Access) :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Arty88 · Answer

D'accord, merci Malekal_morte-, je regarde le tuto et je poste ça ! :)

Arty88 · Answer

Alors j'ai fait ce que vous m'avez demandé :

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160410_t10e8u8g10d11

Shortcut : https://pjjoint.malekal.com/files.php?id=20160410_c9e8h9d8o7

Addition : https://pjjoint.malekal.com/files.php?id=20160410_e6l9e14c12g12

Malekal_morte- · Answer

Je confirme Trojan RAT.
Je veux bien que tu m'indiques où tu as téléchargé le crack malicieux.

Fais ces deux étapes :

1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-884452913-1026735518-2985866950-1001\...\Run: [WPA Service] => C:\Users\Windows\AppData\Roaming\470809FB-C192-4EFC-A6EA-825CA4F4F202\WPA Service\wpasvc.exe [746200 2016-04-09] (CD Projekt Red)  HKU\S-1-5-21-884452913-1026735518-2985866950-1001\...\Run: [svchost] => C:\Users\Windows\AppData\Roaming\svchost\svchost.exe [746200 2016-04-09] (CD Projekt Red)  2016-04-09 17:35 - 2016-04-10 10:03 - 00000000 ____D C:\Users\Windows\AppData\Roaming\svchost   2016-04-09 15:11 - 2016-04-09 15:11 - 00746200 ___SH C:\Users\Windows\Downloads\Dofail 2.0 (2).exe  2016-04-09 15:04 - 2016-04-10 09:54 - 00000000 ____D C:\Users\Windows\AppData\Roaming\470809FB-C192-4EFC-A6EA-825CA4F4F202  2016-04-09 15:02 - 2016-04-09 15:02 - 00746200 ___SH C:\Users\Windows\Downloads\Dofail 2.0.exe Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur. 

2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Trojan RAT : Application qui se lance en boucle

4 réponses

Discussions similaires