PC qui rame depuis quelques jours ... suspicion virus type miner Résolu/Fermé

Question

Bonjour, 

Depuis 3 jours, je ne peux plus utiliser mon PC car gros ralentissement et coupure ecran N°2. Je suopconne un virus de type bitcoin miner de sêtre installé sur mon PC et je n'arrive ni à le repérer ni le supprimer.

Il y a peut être d'autres véroles en plus qui se sont mises en place au fil du temps !

Quelqu'un peut il m'aider svp ?

Cordialement 


Configuration: Windows / Firefox 90.0

Grozby88 · Answer

Voici en prévision de votre analyse les 3 fichiers .TXT générés par FRST :

https://www.cjoint.com/c/KHpqHUehWIY

https://www.cjoint.com/c/KHpqJK2IyFY

https://www.cjoint.com/c/KHpqKzKxkmY

En vous remerciant par avance pour votre expertise !

A bientôt

MisteryBean · Answer

Bonjour,

Je regarde tes rapports et je te dis ça :-)

MisteryBean · Answer

RE_

Pas d'infection et pas de miner , par contre , tu commences à manquer de place sur C:

---------------------------

On va vérifier quelques fichiers et nettoyer deux , trois choses :

--> Copie ce qui se trouve ici : https://textup.fr/575466Ou de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

Grozby88 · Answer

Merci Mister Bean,

le correctif est passé, voici le log :

https://www.cjoint.com/c/KHprE7j34dY

çà a l'air d'avoir réglé le problème ! Je me demande bien par quoi ces ralentissements très sérieux était provoqués ??

En tout cas merci pour ton aide et l'existence providentielle de ce site !!!

MisteryBean · Answer

RE_

On va finir de supprimer les fichiers qui ne sont pas clean :

--> Copie ce qui se trouve ici : https://textup.fr/575477Mf de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

------------------
---------------------------------

Ensuite , je te conseille de mettre en conformité ton Windows 10 activé avec KMS 

Description : Windows(R) Operating System, VOLUME_KMSCLIENT channelCl‚ de produit partielleÿ: H8Q99tat de la licenceÿ: avec licenceExpiration d'activation en volume : 55611 minute(s) (39 jour(s)) 

INFO KMS => https://www.malekal.com/kmspico-trojan/

ça coute moins de 5 euros . Exemples

Grozby88 · Answer

Re MisterBean,

Voici le fichier fixlog : https://www.cjoint.com/c/KHpslSJnpqY

Et pour les licences Win10 et Office, je vais reagrder çà !!! Merci pour le tuyau, effectivement à ce prix çà ne vaut pas le coup d'utiliser KMS !

Cordialement

MisteryBean · Answer

RE_

Merci pour le tuyau, effectivement à ce prix çà ne vaut pas le coup d'utiliser KMS !  

Exact , et c'est surtout (voir lien au dessus) qu'il embarque souvent un cheval de troie :-)

Comment se comporte le PC ? , si c'est OK :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

Grozby88 · Answer

Bonsoir MisteryBean

Bon bahhh c'est impeccable, je te remercie beaucoup d'avoir pris de ton temps pour résoudre mon soucis !

Je passe le sujet en résolu.

Bonne soirée et bonne semaine à toi !