Oter Mask VPN Résolu/Fermé

Question

Bonjour à toutes et tous,

Je sollicite votre aide, j'ai remarqué que Mask VPN s'était installé sur mon ordinateur, mais je ne sais pas comment m'en débarrasser, Avast et Malwarebyte ne le reconnaissent même pas en tant que virus... J'effectue un scan avec ZHP diag, mais je suis pas assez qualifié pour l'interpréter, ni pour résoudre l'infection. Si quelqu'un ici peut m'aider, ça serait super. Merci

MisteryBean · Answer

Bonjour,


On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

remi · Answer

Merci pour votre réponse rapide

voici les liens des scan :
Addition
https://up.security-x.fr/file.php?h=R94bb82c42adaec914de3bbeef96929fc
FRST
https://up.security-x.fr/file.php?h=R9523a12c2e59eb1de14b301c1dad298b

MisteryBean · Answer

RE_

--> Copie ce qui se trouve ici https://textup.fr/628526yS de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

--> Dis moi si tu as toujours le problème .

remi · Answer

Le fichier Mask VPN a disparu du répertoire programme (x86), j'imagine que la manoeuvre a été efficace ?

Voici le lien du fichier fixlog
https://up.security-x.fr/file.php?h=R6f3c5243f2327d53a2a91f7b93575411

MisteryBean · Answer

RE_

C'est OK . Comme tu as utilisé plusieurs outils , on va faire le ménage :

--> Télécharges KPRM sur ton bureau
--> Coches les quatre cases comme indiqué sur l'image

--> Clique sur Exécuter
--> Héberge le rapport
--> Copie/colle le lien fourni dans ta prochaine réponse.

remi · Answer

Re,

voila le rapport de Kprm 
https://up.security-x.fr/file.php?h=Re9238c96c55e8ab03f1215a837d99cab

Merci

MisteryBean · Answer

RE_

OK , c'est tout bon .

Bonne continuation :-)

remi · Answer

Merci beaucoup pour le coup de main ! Bonne soirée

remi · Answer

Bonjour, je reviens vers vous car mon infection à Mask VPN est réapparue, après 6 jours sans utiliser mon ordinateur, je l'ai allumé aujourd'hui et surprise, que vois-je dans les programme files, MASK VPN ayant recrée un fichier aujourd'hui à 17h46

MisteryBean · Answer

Salut .

Bizarre :-\ 

Refait la procédure FRST => https://forums.commentcamarche.net/forum/affich-37594666-oter-mask-vpn#1

remi · Answer

voici le fichier addition https://up.security-x.fr/file.php?h=R01922d5beaf07294829df15adeace683

voici le fichier FRST  https://up.security-x.fr/file.php?h=Rf6e834a9fc9c440a29aea4544d59c957

La seule chose que j'ai faite, c'est de me connecter à facebook, est ce que mon compte FB peut être infecté ?

remi · Answer

j'ai copié à nouveau le texte en lien et puis j'ai effectué l'action corriger avec FRST, voila le fix log :
https://up.security-x.fr/file.php?h=Rf68733b5acd6d5b4be1f8ed81deabf89

MisteryBean · Answer

RE_

La seule chose que j'ai faite, c'est de me connecter à facebook, est ce que mon compte FB peut être infecté ? 

Je ne pense pas .

----------------------
--------------------------------------------------

Est ce que tu connais Pillars.Of.Eternity.Royal.Edition. ?, est ce que c'est légal ou est ce une version que tu as téléchargé ? crackée ?

Il y a des restes de Daemon tool mais semble désinstaller , c'est le cas ? 
Si oui, est ce que tu n'as pas un lecteur virtuel dans l'explorateur avec une image (iso/img/autres) montée ?

remi · Answer

Pillars of eternity est une version que l'on m'a donnée, donc pas légale, mais je l'ai depuis longtemps et je n'avais jamais constaté de problèmes avec.
Pour daemon tool, j'ai essayé de créer une image d'un logiciel dont le CD est endommagé, mais ça ne fonctionne pas donc je l'ai désinstallé

remi · Answer

du coup j'ai viré Pillars of eternity, c'est peut être lui le responsable ?

MisteryBean · Answer

RE_

 Pillars of eternity est une version que l'on m'a donnée, donc pas légale, mais je l'ai depuis longtemps et je n'avais jamais constaté de problèmes avec.  

OK , comme il y a une tâche planifiée , je me demandais si ça ne pouvait pas être ça qui le relances.

Pour daemon tool, j'ai essayé de créer une image d'un logiciel dont le CD est endommagé, mais ça ne fonctionne pas donc je l'ai désinstallé 

Il ne sert pas à ça , tu peux essayer plutôt avec IMGBurn, mais si le CD est trop endommagé , tu ne pourras pas le récupérer.

-----------------------
------------------------------------------

--> Copie ce qui se trouve ici https://textup.fr/629486Je de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

-----------------------
------------------------------------------

Lances une analyse Malwarebytes :

=> mettre à jour le logiciel avant le scan.=> Lance la détection par Analyser Maintenant=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée=> Le PC va redémarrer=> Après le redémarrage, ouvres à nouveau MBAM.=> Clique sur l'onglet Compte-rendu=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu=> Clique sur exporter --> Fichier Texte (TXT)=> La boîte de dialogue Enregistrer le fichier s'ouvre=> Donne un nom et enregistre le sur le Bureau=> Héberge le rapport et poste le lien dans ta prochaine réponse.

remi · Answer

voila les rapports 
fix log : https://up.security-x.fr/file.php?h=R60c89a65c3ae711a748afb13e61423b7

MB : https://up.security-x.fr/file.php?h=R1690a263bfc66e0540396059bba160b7

MisteryBean · Answer

RE_

OK , Malwarebytes ne trouve rien .

Dans FRST , fenêtre Chercher, tapes ou copie/colles SearchAll: MaskVPN;Global Media

Cliques sur Chercher fichiers => Un fichier search.txt est créé , postes le

remi · Answer

apparemment FRSt retrouve des traces dans le firewall
 https://up.security-x.fr/file.php?h=R887b9d64cd0a473441d00915b2748f5c

MisteryBean · Answer

RE_

OK , fais une correction avec ceci et postes le fixlog

start::DeleteQuarantine:cmd: netsh advfirewall resetemptytemp:end:: 

Ensuite , testes quelques jours et si c'est OK :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

remi · Answer

voila le dernier fixlog :
https://up.security-x.fr/file.php?h=R2afc1a11f332b008b1006a1c1a6a8812

remi · Answer

Je vais checker mon répertoire programmes files dans les jours à venir en espérant que ce scélérat soit définitivement éradiqué, merci beaucoup pour ton aide en tout cas

MisteryBean · Answer

RE_

OK , en attente du résultat ;-)

remi · Answer

voila le rapport fixlog : https://up.security-x.fr/file.php?h=R2afc1a11f332b008b1006a1c1a6a8812

Je vais regarder dans les jours à venir si mask vpn repointe le bout de son nez, merci beaucoup pour ton aide.

remi · Answer

Bonjour,

Alors pour refaire le point sur l'infection Mask VPN 3 jours après :

Le malware n'est pas réapparu dans mes programmes files, mais par souci de rigueur j'ai refait une recherche avec FRST en recollant " SearchAll: MaskVPN;Global Media ". 

FRST avait trouvé encore 3 clés de registre présentes dans les Hkey Local Machine et Users. Du coup j'ai crée un point de restauration sur l'ordinateur, et après je suis allé remonter le chemin d'accès dans le registre jusqu'aux clés que j'ai supprimées manuellement. 

J'ai ensuite refait une recherche avec FRST, et bingo il ne trouve plus rien concernant Mask VPN. Je pense, du moins j'espère être définitivement débarrassé de ce maudit malware !

MisteryBean · Answer

RE_

FRST avait trouvé encore 3 clés de registre présentes dans les Hkey Local Machine et Users. Du coup j'ai crée un point de restauration sur l'ordinateur, et après je suis allé remonter le chemin d'accès dans le registre jusqu'aux clés que j'ai supprimées manuellement.  

Oui , elles étaient présentes dans le fichier search que tu avais posté , mais vu qu'elles étaient inactives , je les avais laissées en place pour éviter de toucher au registre :)

Oter Mask VPN

26 réponses

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Discussions similaires

Bien lire toute la procédure avant de poster les rapports Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Discussions similaires

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets