Supprimer virus WDCloud.exe msil/ducksteal.sk!mtb .

Bonjour.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT voir CE TUTORIEL puis donne les deux liens générés par PJJOINT dans ta réponse.

Bonjour Bazfile,

J'ai quelques dffiicultés avec la toute dernière partie de ton message.

Ci-dessous le lien du fichier FRST.txt :

https://www.cjoint.com/c/LKooDv50Wwl

Ci-dessous, le lien du fichier Addition.txt :

https://www.cjoint.com/c/LKooGUc6i2l

Dans l'attente de votre feed-back

Cdt/-

Ci-dessous le rapport de l'analyse avec Malwarebytes :

https://www.cjoint.com/c/LKoqxmRegIl

Cordiale réception /-

Ci-dessous, le nouveau rapport FRST.txt

https://www.cjoint.com/c/LKornT0XIwl

Ci-dessous, le nouveau rapport Addition.txt

https://www.cjoint.com/c/LKorq3iUgkl

Cordialement /-

Bonjour Bazfile,

Oui, c'est bien moi qui ai configuré  ces restrictions.

Cdt /-

ATTENTION :

Une fois la désinfection terminée tu devras changer tous tes mots de passe en ligne ils ont été dérobés, ton pc était infecté par le malware Ducktail.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction
HKU\S-1-5-21-2987775730-2434628737-2840101130-3813\...\Run: [GoogleDriveSync] => "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart (Pas de fichier)
Task: {364FAA22-D350-412B-BC22-E016C31C8EA5} - System32\Tasks\VSPXService_LG => WDCloud.exe t (Pas de fichier)
Task: {49293829-21C5-4C64-AA0C-1E36BF4BE9E0} - System32\Tasks\Microsoft\Windows\UpdateAssistant\UpdateAssistantAllUsersRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV20:{} /AllUsersRun (Pas de fichier)
Task: {71B7C2A7-9F5A-4432-8CF4-A4FA261291F7} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Disable (Pas de fichier)
Task: {88F21920-2667-4A67-8C1C-160F9D9472F1} - System32\Tasks\Microsoft\Windows\UpdateAssistant\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV20:{} /CalendarRun (Pas de fichier)
Task: {B5B8DFF3-C121-4300-83F7-F140030317F1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:EosWu:{} /CalendarRun (Pas de fichier)
Task: {C62E6FB7-3F1D-4BA6-B745-66D4B50FC411} - System32\Tasks\Microsoft\Windows\UpdateAssistant\UpdateAssistantWakeupRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV20:{} /WakeupRun (Pas de fichier)
Task: {C7D1AD23-77ED-4EC0-A990-B9D3D7C6A9F5} - System32\Tasks\VSPXService => WDCloud.exe s (Pas de fichier)
Task: {CF0CC787-B1F6-4E8D-AB37-B785EF029CA1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:EosWu:{} (Pas de fichier)
Task: {E38C5BCE-16F6-4211-B0F0-1AF2C39DEA2A} - System32\Tasks\Microsoft\Windows\UpdateAssistant\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV20:{} (Pas de fichier)
S2 AvastWscReporter; "C:\Program Files\Avast Software\Avast\wsc_proxy.exe" /runassvc /rpcserver [X]
C:\Users\gide.nkouka\Desktop\avast_one_free_antivirus.exe
U4 npcap_wifi; pas de ImagePath
Task: {E75FF40D-17F3-4C0B-BE4E-A87E8EA08881} - System32\Tasks\RSS Feed PTX => C:\Users\gide.nkouka\AppData\Local\Packages\PXT\v1-0\rhc.exe [1536 2022-08-14] () [Fichier non signé]
Task: {EBD09F1C-F628-47D7-B2EF-8A5715F10808} - System32\Tasks\RSS Feed PTX UD => C:\Users\gide.nkouka\AppData\Local\Packages\PXT\v1-0\rhc.exe [1536 2022-08-14] () [Fichier non signé]
ShellIconOverlayIdentifiers: [   IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} =>  -> Pas de fichier
FirewallRules: [{DC51B973-ADDE-4670-9828-0BF33E8A2B38}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe => Pas de fichier
FirewallRules: [{C34EE03D-47E6-4177-A299-92285F8B1A60}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe => Pas de fichier
FirewallRules: [{49771026-82A6-4630-9A5C-A58B2D61896E}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe => Pas de fichier
FirewallRules: [{DD350771-26B1-4C54-93B8-26DE7EFCAB76}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe => Pas de fichier
C:\Users\gide.nkouka\AppData\Local\Packages\PXT
C:\Users\gide.nkouka\AppData\Local\AVAST Software
C:\ProgramData\AVAST Software
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Ta version de Windows 10 n'est pas à jour :

Tu peux le vérifier soit en allant dans Windows Update la version 22H2 doit y être disponible.

OU

Tu peux aussi le vérifier le vérifier via cette page clique pour cela sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps.

Quelqu'un peux m'aider à modifier le mot de passe de mon compte Comment ça marche ? Je ne retrouve pas l'endroit où il faut le modifier.

Merci de votre aide 

Ci-dessous, le lien du fichier Fixlog.txt :

https://www.cjoint.com/c/LKpk4IAFKhS

Par ailleurs, après avoir désinstaller Malwarebytes, je remarque à nouveau la présence d'une croix rouge sur mon Windows defender.

Merci pour le feedback

La machine est infectée

Ci-dessous, le nouveau fichier FRST.txt après la nouvelle analyse :

https://www.cjoint.com/c/LKpp3cN3MFy

Ci-dessous, le nouveau fichier Addition.txt après la nouvelle analyse :

https://www.cjoint.com/c/LKpp5XTtc2y

Merci pour le feedback

Voici le lien relatif à ce qui s'affiche sur Windows defender :

https://www.cjoint.com/c/LKqmA08r1Vt

Cdt /-

Ci-dessous, une capture de Windows defender actualisée

https://www.cjoint.com/c/LKqo6B1A5Et

Cdt /-

Bonjour Bazfie,

J'ai supprimé les virus avec Kaspersky Virus Removal. J'ai refait une nouvelle analyse pour voir ce que ça donne.

Cdt /-

Pour l'instant la croix rouge de Windows defender est toujours là. J'attends la fin de l'analyse pour conclure.

J'avoue que je n'ai plus fait cette opération, car après l'avoir effectuée plusieurs fois, ça ne donnait rien. C'est pourquoi j'ai directement lancé une analyse avec Kaspersky.