Logiciel suspect
Dashykha
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, bonsoir. Il y a maintenant quelque jours, en me connectant à mon compte Facebook j'ai remarqué que des messages dont je ne suis pas l'auteur a été envoyé depuis mon compte Facebook. J'ai tout de suite prévenue mes amis mais il était trop tard pour l'un d'entre eux et peu de temps après il ma annoncé que son ordinateur s'était fait infecté et que le hacker lui avait volé l'argent de son compte PayPal... Et ce matin ayant fait des recherches au cas où mon ordinateur serais infecté j'ai remarqué un petit logiciel qui s’exécuté au démarrage de mon ordinateur, je l'ai désactivé au cas où, le plus bizarre est que je n'ai aucune information de son logiciel, donc je viens vous demandez conseil et si c'est un virus, comment le retiré, merci de votre aide.
A voir également:
- D2info0
- Money logiciel - Télécharger - Comptabilité & Facturation
- Logiciel - Guide
- Ce logiciel gratuit répare automatiquement votre PC quand Windows a des problèmes - Guide
- Logiciel de sauvegarde gratuit - Guide
- Logiciel montage vidéo gratuit windows 10 - Guide
2 réponses
Tu es infecté par un Trojan RAT.
Il faudra bien changer les mots de passe ensuite car ils ont été volés.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Il faudra bien changer les mots de passe ensuite car ils ont été volés.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dBgEUGZiPFSVTKVV.lnk [2016-07-08]
ShortcutTarget: dBgEUGZiPFSVTKVV.lnk -> C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd (AutoIt Team)
2016-06-04 16:18 - 2016-06-02 20:51 - 0048635 ___SH () C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbN
2016-06-04 16:18 - 2016-06-02 20:51 - 0750320 ___SH (AutoIt Team) C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd
2016-05-21 22:41 - 2016-07-05 04:20 - 0000113 _____ () C:\Users\David\AppData\Roaming\D2Info0
2016-06-04 16:18 - 2016-06-02 20:51 - 0222224 ___SH () C:\Users\David\AppData\Roaming\dBgEUGZiPFSV
2016-07-08 20:09 - 2016-06-04 16:18 - 00000000 ____D C:\Users\David\AppData\Roaming\ECBC6DF3-82D2-4250-A656-FB343760AD3C
EmptyTemp:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Salut
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
Exécuté par David (2016-07-08 23:39:52) Run:1
Exécuté depuis C:\Users\David\Desktop\Analyse virus
Profils chargés: David (Profils disponibles: David)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dBgEUGZiPFSVTKVV.lnk [2016-07-08]
ShortcutTarget: dBgEUGZiPFSVTKVV.lnk -> C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd (AutoIt Team)
2016-06-04 16:18 - 2016-06-02 20:51 - 0048635 ___SH () C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbN
2016-06-04 16:18 - 2016-06-02 20:51 - 0750320 ___SH (AutoIt Team) C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd
2016-05-21 22:41 - 2016-07-05 04:20 - 0000113 _____ () C:\Users\David\AppData\Roaming\D2Info0
2016-06-04 16:18 - 2016-06-02 20:51 - 0222224 ___SH () C:\Users\David\AppData\Roaming\dBgEUGZiPFSV
2016-07-08 20:09 - 2016-06-04 16:18 - 00000000 ____D C:\Users\David\AppData\Roaming\ECBC6DF3-82D2-4250-A656-FB343760AD3C
EmptyTemp:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dBgEUGZiPFSVTKVV.lnk => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbN => déplacé(es) avec succès
"C:\Users\David\AppData\Roaming\BNXVgDEODXQZaNbOcbNPe.cmd" => non trouvé(e).
C:\Users\David\AppData\Roaming\D2Info0 => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\dBgEUGZiPFSV => déplacé(es) avec succès
C:\Users\David\AppData\Roaming\ECBC6DF3-82D2-4250-A656-FB343760AD3C => déplacé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 859088 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20170519 B
Java, Flash, Steam htmlcache => 140669284 B
Windows/system/drivers => 304942622 B
Edge => 6377282 B
Chrome => 445187980 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 7680 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 10032 B
LocalService => 142022 B
NetworkService => 7422 B
David => 85207478 B
RecycleBin => 0 B
EmptyTemp: => 957.1 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 23:42:13