Double accent

Salut,

Surement un RAT, pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Yep Trojan RAT

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
 Startup: C:\Users\Jérémi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EKeiYHJSIPTNGCSL.cmd.lnk [2016-08-18] 
 ShortcutTarget: EKeiYHJSIPTNGCSL.cmd.lnk -> C:\Users\Jérémi\AppData\Roaming\Windows Shell Experience Host.exe (AutoIt Team) 
 2016-08-17 20:56 - 2016-08-17 20:56 - 00000000 ____D C:\Users\Jérémi\AppData\Roaming\Windows Logon Application 
 2016-08-17 20:56 - 2016-08-17 20:56 - 00000000 ____D C:\ProgramData\Build1 
 2016-08-17 20:56 - 2016-08-17 20:56 - 00000000 ____D C:\Program Files (x86)\Build1 
 2016-08-17 20:56 - 2016-07-08 19:10 - 00936960 ___SH (AutoIt Team) C:\Users\Jérémi\AppData\Roaming\Windows Shell Experience Host.exe 
 2016-08-17 20:56 - 2016-07-08 19:10 - 00463376 ___SH C:\Users\Jérémi\AppData\Roaming\EKeiYHJSIPTN 
 2016-08-17 20:56 - 2016-07-08 19:10 - 00036554 ___SH C:\Users\Jérémi\AppData\Roaming\hEdeXANfYgAcDUQMHCE 
 2016-08-10 19:50 - 2016-08-10 19:50 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled 
 2016-08-10 19:50 - 2016-08-10 19:50 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98} 
  2016-08-17 20:56 - 2016-07-08 19:10 - 0936960 ___SH (AutoIt Team) C:\Users\Jérémi\AppData\Roaming\Windows Shell Experience Host.exe
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Et change tous tes mots de passe, ils ont été volés.