Logiciel RAT software

Résolu/Fermé
Utilisateur anonyme -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
BONJOUR
Je crois que je me suis fait infecté par un RAT software. Il m'a même écrit un message et il me menace de le payé sinon il va envoyé des messages pour salir ma réputations à tous mes contacts.

Que faire. Je vais essayer de le trouvé avec les liens que vous avez déjà posté pour un autre membre.

Ça me stresse pas mal c'est menace.

Merci de m'aider.

JF

12 réponses

Anon
 
C'est tout simplement une arnaque, je pense qu'on a tous ici reçu le même mail.
Il est très facile de modifier l'entête de provenance d'un mail, d'y mettre l'adresse mail que l'on veut et de faire croire que le mail vient de son propre mail.

"Pour l'instant, votre compte e-mail est piraté (voir pour , j'ai maintenant accès à vos comptes)."

Si cette phrase s'était avérée vraie, vous auriez pu voir votre mail envoyé via les "Messages envoyés" de vos mails, tout simplement.
Sauf que ce n'est pas le cas, ce mail n'est pas présent dans vos messages envoyés, vous n'avez donc aucun soucis à vous faire ;-).
11
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Utilisateur anonyme
 
Lorsque je clique sur télécharger à droite. Un téléchargement se fait d'un fichier que je suis impossible à ouvrir.
Ce fichier ce nomme FRST64.exe
Aucune analyse ce fait
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Utilisateur anonyme
 
renommer le en winlogon
si pas mieux, il y a toujours la solution du mode sans échec avec prise en charge du réseau au pire :
0
Utilisateur anonyme
 
Pour quel raison faire un démarrage sans échec.
Moi je me demande si les hackers ont des vidéo ou des conversations enregistrer ou mot de passe. Que dois je faire pour me protéger de ça s'il veulent publier c'est vidéo?
0
Utilisateur anonyme
 
Merci pour les réponses.
0
Utilisateur anonyme
 
En passant c'est sur mon cellulaire samsung s8
0
Fred
 
Moi aussi j'ai reçu ce genre de mail mercredi, je dois payer 250 dollars en bitcoin sous deux jours sinon il dévoile à mes amis mes vidéos de masturbation piratées sur un site porno ... sauf que je ne vais pas sur ce genre de site. Ce soir je vais télécharger un logiciel pour voir si j'ai un rat sur mon PC mais j'en doutes fortement
6
bazfile Messages postés 58626 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 813
 
Bonjour,
Voir ma réponse juste en-dessous.
0
Fred
 
Voilà le mail que j'ai reçu :
https ://c2.staticflickr.com/2/1842/44679600671_d13953fb5d_o.jpg

Bon si ce n'est que je ne vais pas sur des sites porno car je sais que c'est un repère de hackers qui n'attendent que notre venu pour essayer de nous extorquer, que j'ai caché la webcam de mon ordinateur portable par une étiquette autocollante blanche et que donc même s'il m'avait piraté il ne peux récupérer aucune vidéo avec ...

Sinon je crois qu'on peut aussi utiliser l'outil Detekt et au cas où le logiciel détecte un malware le supprimer avec DrWeb Curelt non ?
0
bazfile Messages postés 58626 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 813
 
Tu ne comprends pas C'EST UNE ARNAQUE lis les différents messages, si tu les avais lu tu aurais vu ceci.
Bonne soirée.
0
Fred
 
Non mais t'inquiète, j'ai vite compris hier quand j'ai lu ce mail que c'était une arnaque, j'expliquais juste les raisons. Combien de personnes ont reçus ce mail, se sont fait avoir ?

Ce matin on c'est bien marré avec les collègues quand je leur ai présenté ça lol

En attendant, bien que sachant que cela soit une arnaque, cela ne m'empêche pas de faire un scan pour savoir si j'ai un vrai RAT
0
Utilisateur anonyme > bazfile Messages postés 58626 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
J'ai reçu ce mzme mail par contre je l'ai supprimé et il sest renvoyé 2h plus tard, je comprends rien a cettz histoire
0
nicolasGENESTE
 
BONJOUR
Je crois que je me suis fait infecté par un RAT software. Il m'a même écrit un message et il me menace de le payé sinon il va envoyé des messages à tous mes contacts est il a mes code de compte .

Je vient de faire le test FRST mais j'ais seulement 2 Rapport je les poste sur votre cite

https://pjjoint.malekal.com/files.php?id=20180914_x7h7i10z10o13

https://pjjoint.malekal.com/files.php?id=FRST_20180914_m13i12c9d12n14

Merci de m'aider.

NG
0
bazfile Messages postés 58626 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 813
 
Bonjour,
Arrête de paniquer ton pc n'est pas infecté c'est une arnaque, voir cette page
La prochaine fois crée ton propre sujet évite de t'incruster dans un sujet en cours de traitement.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
ouaip pas infecté.
et le mail que tu as reçu est une arnaque.


Juste que l'on peut supprimer cacaoweb si tu ne sais pas comment il est arrivé.
Voir là pour savoir ce qu'est cacaoweb : https://www.malekal.com/cacaoweb-virus-supprimer/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3333195360-4007406576-3768022982-1001\...\Run: [cacaoweb] => C:\Users\Nicolas\AppData\Roaming\cacaoweb\cacaoweb.exe [568624 2017-03-31] ()
\Users\Nicolas\AppData\Roaming\cacaoweb
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
marco
 
bonjour
question bete comment
le message peut il afficher mon vrai mot de passe ?
Merci de votre aide :)
0
Anon
 
Hello, ce genre de mails récupèrent leurs informations sur de grandes bases de données qui ont fuitées par le passé (style Yahoo ou autre) et ont pu de ce fait récupérer un ancien mot de passe que vous aviez.

D'ailleurs il vous est fortement recommandé de le changer si vous vous en servez toujours.

Ces fuites commencent à dater et pour le moment ils n'ont pas de moyen de récupérer votre mot de passe actuel, donc changez-le au plus vite ;-).
0
YBD
 
https://pjjoint.malekal.com/files.php?id=FRST_20190115_b91115u5h6
https://pjjoint.malekal.com/files.php?id=20190115_x15x6t12r7j14
0
FoufouParis
 
Pas infecté, juste un PUP à retirer

Voici la correction à effectuer avec FRST. Tu peux t'aider de ce lien https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {2D0A391C-C508-4AE9-B985-651BC54F73EC} - System32\Tasks\UpdaterChromeApp => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.localsys.win/
Task: {C9110179-1529-474B-B02A-6168A9750D02} - System32\Tasks\UpdaterChromeApp2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" www.localsys.win/
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Salut,

Pas de RAT, un miner et une extension parasite sur Chrome.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {C9110179-1529-474B-B02A-6168A9750D02} - System32\Tasks\UpdaterChromeApp2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" www.localsys.win/
Task: {2D0A391C-C508-4AE9-B985-651BC54F73EC} - System32\Tasks\UpdaterChromeApp => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.localsys.win/
C:\Users\chaum\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Bonjour,

Je vais fermer le sujet car il y a trop de demandes de désinfection.

Rappel, si vous pensez être infecté par un RAT car vous avez reçu un mail qui vous demande de payer une rançon, c'est bidon.
Lire : https://forum.malekal.com/viewtopic.php?f=11&t=60848.

~~

Si vous pensez être infecté après avoir bêtement téléchargé un crack ou autre fichier non sûr.
Veuillez créer votre sujet.


Ce sujet a été fermé suite à un trop grand nombres de demandes de désinfection.

Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.





0

Discussions similaires