Trojan:MSIL/RelineStealer.FO!MTB : Mise a jour incomplèteFermé

Question

Bonjour, 

Je vous explique mon pb : J'ai aujourd'hui téléchargé un crack de logiciel car j'avais vraiment besoin de celui ci pour quelque chose d'urgent et n'en ayant jamais eu besoin auparavent, j'ai trouvé inutile de l'acheter pour une utilisation. Ce n'est pas la première fois que je fais ce genre de chose et en général par tatonement, au bout de plusieurs téléchargements, il y en a un qui fonctionne et les précédents ne laissent pas de trâce (sauf peut etre un bloquage par chrome ou defender). Mais tout ca c'etait jusqu'à aujourd'hui ! J'ai voulu donc télécharger le logiciel (adobe illustrator) mais en l'executant, j'ai eu 2 ou 3 alertes Windows defender me disant que le logiciel etait malveillant, qu'il s'agissait d'un trojan, que le niveau de dangerosité est grave et qu'il etait toujours actif. Impossible de le supprimer ou de le placer en quarantaine, rien à faire ... Je suis donc allé sur des forums comme celui ci et après avoir testé multiples anti-virus et anti-trojan, je reviens vers vous dans l'espoir que quelqu'un puisse m'eclairer suite aux résultats d'analyse de FRST. Je précise que comme l'indique le sujet, après avoir réalisé une analyse defender offline, l'état du trojan est "Abandonné" et il est écrit "Mise a jour incomplète".

Je vous donne donc les deux liens des fichiers d'analyse FRST que j'ai déposé :

https://pjjoint.malekal.com/files.php?id=FRST_20220630_j15t5d5r8b7

https://pjjoint.malekal.com/files.php?id=20220630_r9d12z12d5k7

Merci d'avance pour ceux qui me liront !

bazfile · Answer

Bonjour,
Ce n'est pas  à 22h46 qu'il fallait venir sur le forum, mais vers 16h15 au moment où tu as eu les alertes de Windows Defender, tu as laissé passer trop de temps.

Tu as téléchargé et installé Adobe Illustrator.2022, le fichier qui a créé les alertes de Windows Defender c'est le fichier exécutable que tu as téléchargé, il est dans : 
D:\Adobe.Illustrator.2022.v26.3.1.1103\Adobe.Illustrator.2022.v26.3.1.1103.exe. 

Ah oui et je m'en inquiète encore plus ce soir car mon mail et certains de mes comptes ont été piratés, j'ai reçu des mails me confirmant le changement d'adresses mail, des token de securité... Fin la cata quoi :/
Si tes mots de passes ont été dérobés, vu que le pirate les a en sa possession il n'y a rien à y faire à part essayer de les modifier et récupérer tes comptes, 

Vu que tu as passé pas mal d'outils antivirus et fait du ménage avant de faire le rapport FRST il ne reste pas grand-chose, si le fichier Adobe.Illustrator.2022.v26.3.1.1103.exe est encore sur ton pc et si tu souhaites le supprimer ainsi que quelques processus ophelins ou obsolètes fait ce qui suit.

Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:GroupPolicy: Restriction ? Policies: C:\ProgramData\NTUSER.pol: RestrictionHKU\S-1-5-21-2334413190-2209640995-2392540887-1001\...\Run: [Adobe Reader Synchronizer] => "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AdobeCollabSync.exe" (Pas de fichier)HKU\S-1-5-21-2334413190-2209640995-2392540887-1001\...\RunOnce: [Application Restart #1] => C:\Users\Eloua\AppData\Local\Temp\dotnetbrowser-chromium\96.0.4664.110.2.11.0.508\X64\chromium.exe  --browsercore --crash-dump-dir="C:\Users\Eloua\AppData\Roaming\DotNetBrowser\dotnetbrowser.dmp.dir"  (l'élément de données a 461 caractères en plus). (Pas de fichier) HKU\S-1-5-21-2334413190-2209640995-2392540887-1001\...\RunOnce: [Application Restart #2] => C:\Users\Eloua\AppData\Local\Temp\dotnetbrowser-chromium\96.0.4664.110.2.11.0.508\X64\chromium.exe  --browsercore --crash-dump-dir="C:\Users\Eloua\AppData\Roaming\DotNetBrowser\dotnetbrowser.dmp.dir"  (l'élément de données a 444 caractères en plus). (Pas de fichier) Task: {295CE435-4920-4922-B460-E7390BDA633C} - System32\Tasks\TR_AntiHijack => C:\Program Files (x86)\Trojan Remover\TRAntiHJ.exe (Pas de fichier)U4 npcap_wifi; pas de ImagePathEdge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]D:\Adobe.Illustrator.2022.v26.3.1.1103\Adobe.Illustrator.2022.v26.3.1.1103.exeCustomCLSID: HKU\S-1-5-21-2334413190-2209640995-2392540887-1001_Classes\CLSID\{75f92b33-bbaa-b4b4-04ac-a7c07959e5a66}\InprocServer32 -> 0x9C2CB88B572AD7018B53B88B572AD701010000000200000000000000 => Pas de fichierCustomCLSID: HKU\S-1-5-21-2334413190-2209640995-2392540887-1001_Classes\CLSID\{9486aaf1-0930-362a-962d-8e6908739c817}\InprocServer32 -> 0x7C7AF7A32FE8D601C2EE878B572AD701030000001700000000000000 => Pas de fichierCustomCLSID: HKU\S-1-5-21-2334413190-2209640995-2392540887-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Eloua\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Pas de fichierFF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt => non trouvé(e)EmptyTemp:End::
<gras>3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Attention tu n'as pas assez d'espace libre sur ton disque C qui est pratiquement plein, c'est certainement à cause du manque d'espace libre sur ton disque C que ta version de Windows 10 ne se met plus à jour, tu devrais être à la version 21H2 alors que tu es à la version  21H1 du printemps 2021, va voir dans Windows Update si une mise à jour vers la version 21H2 t'es proposée.

Trojan:MSIL/RelineStealer.FO!MTB : Mise a jour incomplète

1 réponse

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Discussions similaires

Newsletters