PC infecté

Résolu

Samy Rayan Messages postés 342 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 8 août 2018 à 20:42

Salut

le pc portable de l'un de mes parents est lent et est infecté, notamment par le processus xmrig cpu miner que j'dois fermer a chaque fois depuis le gestionnaire des taches, et surement par d'autres.

Malekal_Morte- est il présent pour une analyse avec FRST ? voici les fichiers:

FRST: https://pjjoint.malekal.com/files.php?read=FRST_20180807_c13s15u6x9s9

Addition: https://pjjoint.malekal.com/files.php?read=20180807_e9l10d10r13k5

Shortcut: https://pjjoint.malekal.com/files.php?read=20180807_x8w77e10r6

Merci d'avance

Afficher la suite

A voir également:

PC infecté
Reinitialiser pc - Guide
Test performance pc - Guide
Pc lent - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Forcer demarrage pc - Guide

4 réponses

Réponse 1 / 4

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

oui pas mal de trojans et aucun antivirus installé ....

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Advanced SystemCare
CyberGhost
Driver Booster
DriverMax 9

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {9B27A226-B3D4-4EB9-A75E-CD1821154746} - System32\Tasks\{734CD912-E46D-54BF-9AD2-1975F8D5087A} => c:\programdata\{EF5CF122-CC5D-C8AF-9AD2-1975F8D5087A}\42e321bd.exe [2018-08-07] () <==== ATTENTION
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [hqhiv] => C:\Users\PICOS\AppData\Roaming\xxuuuubp\upcufhug.ex
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [jqrph] => C:\Users\PICOS\AppData\Roaming\aavwwvdr\vrevhjvi.ex
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Winlogon: [Shell] explorer.exe,C:\Users\PICOS\AppData\Roaming\WindowsUpdate\mobsync.exe <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
 c:\programdata\{ef5cf122-cc5d-c8af-9ad2-1975f8d5087a}
C:\Users\PICOS\AppData\Roaming\WindowsUpdate
 C:\Users\PICOS\AppData\Roaming\xbooster
C:\Users\PICOS\AppData\Roaming\aavwwvdr
C:\Users\PICOS\AppData\Roaming\xxuuuubp
 c:\programdata\{EF5CF122-CC5D-C8AF-9AD2-1975F8D5087A}
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [{734CD912-E46D-54BF-9AD2-1975F8D5087A}] => c:\programdata\{ef5cf122-cc5d-c8af-9ad2-1975f8d5087a}\42e321bd.exe [267776 2018-08-07] ()
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [explorer] => C:\Users\PICOS\AppData\Roaming\xbooster\xmrig.exe [1225728 2018-02-20] (www.xmrig.com) <==== ATTENTION 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2) Installe Kaspersky Free : https://www.malekal.com/kaspersky-security-cloud-free/
Fais un nettoyage avec.

3) Refais un scan FRST et redonne les rapports.

Réponse 2 / 4

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Réinstalle Windows 7, vu tous les trojans... il a dû être endommagé.
Comme tu le cracks avec KmsPico, choisis le bien car tu vas encore le réinfecter....
Le mieux serait de régulariser tout cela en achetant une licence.