Sujet Précédent Sujet Suivant

Logiciel suspect

Fermé
Dashykha - Modifié par Dashykha le 8/07/2016 à 22:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 9 juil. 2016 à 11:53
Bonjour, bonsoir. Il y a maintenant quelque jours, en me connectant à mon compte Facebook j'ai remarqué que des messages dont je ne suis pas l'auteur a été envoyé depuis mon compte Facebook. J'ai tout de suite prévenue mes amis mais il était trop tard pour l'un d'entre eux et peu de temps après il ma annoncé que son ordinateur s'était fait infecté et que le hacker lui avait volé l'argent de son compte PayPal... Et ce matin ayant fait des recherches au cas où mon ordinateur serais infecté j'ai remarqué un petit logiciel qui s’exécuté au démarrage de mon ordinateur, je l'ai désactivé au cas où, le plus bizarre est que je n'ai aucune information de son logiciel, donc je viens vous demandez conseil et si c'est un virus, comment le retiré, merci de votre aide.
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
8 juil. 2016 à 23:28
Tu es infecté par un Trojan RAT.
Il faudra bien changer les mots de passe ensuite car ils ont été volés.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dBgEUGZiPFSVTKVV.lnk [2016-07-08]  
ShortcutTarget: dBgEUGZiPFSVTKVV.lnk -> C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd (AutoIt Team) 
2016-06-04 16:18 - 2016-06-02 20:51 - 0048635 ___SH () C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbN 
2016-06-04 16:18 - 2016-06-02 20:51 - 0750320 ___SH (AutoIt Team) C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd 
 2016-05-21 22:41 - 2016-07-05 04:20 - 0000113 _____ () C:\Users\David\AppData\Roaming\D2Info0  
 2016-06-04 16:18 - 2016-06-02 20:51 - 0222224 ___SH () C:\Users\David\AppData\Roaming\dBgEUGZiPFSV 
  2016-07-08 20:09 - 2016-06-04 16:18 - 00000000 ____D C:\Users\David\AppData\Roaming\ECBC6DF3-82D2-4250-A656-FB343760AD3C 
EmptyTemp:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
1
Dashykha Messages postés 2 Date d'inscription vendredi 8 juillet 2016 Statut Membre Dernière intervention 8 juillet 2016
8 juil. 2016 à 23:53
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-07-2016
Exécuté par David (2016-07-08 23:39:52) Run:1
Exécuté depuis C:\Users\David\Desktop\Analyse virus
Profils chargés: David (Profils disponibles: David)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dBgEUGZiPFSVTKVV.lnk [2016-07-08]
ShortcutTarget: dBgEUGZiPFSVTKVV.lnk -> C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd (AutoIt Team)
2016-06-04 16:18 - 2016-06-02 20:51 - 0048635 ___SH () C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbN
2016-06-04 16:18 - 2016-06-02 20:51 - 0750320 ___SH (AutoIt Team) C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd
2016-05-21 22:41 - 2016-07-05 04:20 - 0000113 _____ () C:\Users\David\AppData\Roaming\D2Info0
2016-06-04 16:18 - 2016-06-02 20:51 - 0222224 ___SH () C:\Users\David\AppData\Roaming\dBgEUGZiPFSV
2016-07-08 20:09 - 2016-06-04 16:18 - 00000000 ____D C:\Users\David\AppData\Roaming\ECBC6DF3-82D2-4250-A656-FB343760AD3C
EmptyTemp:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dBgEUGZiPFSVTKVV.lnk => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbN => déplacé(es) avec succès
"C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd" => non trouvé(e).
C:\Users\David\AppData\Roaming\D2Info0 => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\dBgEUGZiPFSV => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\ECBC6DF3-82D2-4250-A656-FB343760AD3C => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 859088 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20170519 B
Java, Flash, Steam htmlcache => 140669284 B
Windows/system/drivers => 304942622 B
Edge => 6377282 B
Chrome => 445187980 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 7680 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 10032 B
LocalService => 142022 B
NetworkService => 7422 B
David => 85207478 B

RecycleBin => 0 B
EmptyTemp: => 957.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 23:42:13

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658 > Dashykha Messages postés 2 Date d'inscription vendredi 8 juillet 2016 Statut Membre Dernière intervention 8 juillet 2016
9 juil. 2016 à 11:53
Fais le reste et cela devrait être bon.
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
8 juil. 2016 à 23:04
Salut


Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--
0
Dashykha Messages postés 2 Date d'inscription vendredi 8 juillet 2016 Statut Membre Dernière intervention 8 juillet 2016
8 juil. 2016 à 23:14
Bonsoir,
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20160708_r10m7t10c14w15
Addition: https://pjjoint.malekal.com/files.php?id=20160708_r13g7e15e12i12
Shortcut: https://pjjoint.malekal.com/files.php?id=20160708_p9c5g12g6u8
0