Suspicion de Trojan / RAT

Tu as infecté ton pc en téléchargeant utilisant un keygen pour activer des produits Adobe, évite ce genre de pratique elle ne t'apportera que des problèmes.

Désinstalle Honeygain évite ces applications qui promettent de gagner de l'argent il y a toujours une contrepartie.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk:7661CCE9BF [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2022.lnk:638138415C [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro 2022.lnk:C56174E6CE [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [10]
AlternateDataStreams: C:\Users\Public\Documents\OptiFine_1.8.9_HD_U_M5.jar:AF94E65249 [10]
FirewallRules: [{D1BB6A5C-249B-4EB2-A6DE-910298A38D20}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Poppy Playtime\PlaytimeLauncher\PlaytimeLauncher.exe => Pas de fichier
FirewallRules: [{C2B37047-A37F-4FAB-84CA-49560A08654D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Poppy Playtime\PlaytimeLauncher\PlaytimeLauncher.exe => Pas de fichier
GroupPolicy: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction 
S3 HWiNFO_165; C:\Users\ademc\AppData\Local\Temp\HWiNFO64A_165.SYS [56888 2022-08-26] (Microsoft Windows Hardware Compatibility Publisher -> REALiX(tm)) 
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-286367191-1329303105-1402877350-1001\...\Run: [com.squirrel.PacketStream.PacketStream] => C:\Users\ademc\AppData\Local\PacketStream\app-20.202.1548\PacketStream.exe (Pas de fichier)
S3 HWiNFO_161; \??\C:\Users\ademc\AppData\Local\Temp\HWiNFO64A_161.SYS [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

Voilà c'est fait : https://www.cjoint.com/c/LHCmvbjWLcM

Merci de ton aide. Mais du coup, sais-tu ce qu'il s'est passé exactement. Car je suis surpris que le pirate ait pu accéder à mon compte Discord ainsi que Instagram alors que Windows Defender l'a supprimé quasi immédiatement après que j'ai lancé le programme infecté.

Le fixlog est OK, tout les fichiers temporaires ont été supprimés.

Mais du coup, sais-tu ce qu'il s'est passé exactement

Non car tu avais déjà désinfecté en parti ton pc mais vu que d'après WD c'était un trojan RAT il avait accès à ton pc et il a eu le temps de récupérer tes identifiants et mots de passe de Discord & Cie, attention change bien tous tes mots de passe en ligne.

Tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

Ok, merci pour tout. Il y a une question (pas très importante certes, mais qui m'intrigue), pourquoi le pirate a-t-il acheté des Gifts Discord Nitro, quel intérêt pour lui, d'ailleurs même chose pour Instagram, il s'est juste abonné avec mon compte à des centaines de comptes ?

On aura surement jamais la réponse...

Merci pour tout encore une fois.

Bonne journée à toi.