Trojan a cause d une installation de virusRésolu/Fermé

Question

Bonjour, j ai le même problème j attend votre réponse

j'ai lancé un scan Farbar Recovery Scan Tool (FRST), dont voici les fichiers de résultat:
shortcut : https://pjjoint.malekal.com/files.php?id=20221215_p11k138w11j11 
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20221215_u7o6y10y6e13 
Addition : https://pjjoint.malekal.com/files.php?id=20221215_r7e8u8z5f13

j ai fais ca :

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-3468617430-44159972-251295365-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

est le resultat ici:

https://pjjoint.malekal.com/files.php?id=20221215_i13h9s10o7f11

j ai fais aussi ca :

CreateRestorePoint:
CloseProcesses:
 2019-01-08 21:44 - 2019-01-08 22:05 - 000000000 ____D C:\Users\midri\AppData\Roaming\dsngqbt35ew 
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2026604856-2064188759-876609455-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
 C:\Program Files (x86)\Lavasoft
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

est le résultat ici:

https://pjjoint.malekal.com/files.php?id=20221215_g13t7t13u13u8 .

Windows / Chrome 108.0.0.0

bazfile · Answer

Bonjour.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4071545948-2669487297-3283753599-1001\...\Run: [EADM] => "D:\Games\Origin\Origin.exe" -AutoStart (Pas de fichier)
HKU\S-1-5-21-4071545948-2669487297-3283753599-1001\...\Run: [sila.exe] => C:\Users\user\Desktop\1000017053\sila.exe (Pas de fichier)
Task: {036898D1-5867-4F0C-96E2-5B20EB730A1C} - \Firefox Default Browser Agent 71538395FC0152F6 -> Pas de fichier 
Task: {0D8A5762-B69B-4950-A029-E0593F4BDA56} - \Windows Service Task -> Pas de fichier 
Task: {145DC112-FAEA-458C-8E98-01748B9BB3F1} - \Firefox Default Browser Agent 4DF55D14A58A467D -> Pas de fichier 
Task: {3D6EAA17-CA2E-4D40-9EC1-B52729910F5D} - \Firefox Default Browser Agent 2DCDF0D1E99D82CA -> Pas de fichier 
Task: {4E0ABBC1-A0AA-4E87-93C6-82D0D09502B4} - \Azure-Update-Task -> Pas de fichier 
Task: {6A419C07-3D2C-48BC-8360-B14DA6698E56} - \Time Trigger Task -> Pas de fichier 
Task: {8AF3E92A-768C-42B4-B956-93A74795EAD3} - \PowerControl LG -> Pas de fichier 
Task: {910517D1-4229-466E-93AD-2D3D84D25141} - \MicrosoftEdgeUpdateTaskMachineCore -> Pas de fichier 
Task: {A0B5AA99-A5D3-437E-B68C-34E168C5A2E2} - \PowerControl HR -> Pas de fichier 
Task: {B46DDEC7-EC1D-4413-BC74-7FE275D7C0AC} - System32\Tasks\gntuud.exe => C:\Users\user\AppData\Local\Temp\613bae0a89\gntuud.exe (Pas de fichier) 
Task: {B9628B49-0D3C-4854-9324-BDCDA76712E2} - \Firefox Default Browser Agent 6E9370E0BE86E5EC -> Pas de fichier 
Task: {E4727DCD-14EE-4510-BA46-359F6A407C7B} - \Firefox Default Browser Agent 27678E0D0D314602 -> Pas de fichier 
Task: {E9AA4E80-82F1-4308-AAF7-0A2795548CC5} - \Microsoft\Office\proupc -> Pas de fichier 
FF Plugin HKU\S-1-5-21-4071545948-2669487297-3283753599-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher
puplaypc.dll [Pas de fichier]
S2 egGetSvc; "C:\Program Files (x86)\EagleGet\EGMonitor.exe" /svc [X]
S2 HotKeyServiceUWP; %SystemRoot%\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_5c0b90ae6269072a\HotKeyServiceUWP.exe [X]
S2 LanWlanWwanSwitchingServiceUWP; %SystemRoot%\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_5c0b90ae6269072a\LanWlanWwanSwitchingServiceUWP.exe [X]
S2 luminati_net_updater_win_eagleget_com; "C:/Program Files (x86)/EagleGet/net_updater32.exe" --updater win_eagleget.com [X]
S2 valWBFPolicyService; %SystemRoot%\system32\valWBFPolicyService.exe [X]
S4 WdNisSvc; "%ProgramData%\Microsoft\Windows Defender\Platform\4.18.2209.7-0\NisSrv.exe" [X]
S4 WinDefend; "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MsMpEng.exe" [X]
U4 MsSecFlt; pas de ImagePath
U4 Sense; pas de ImagePath
U4 SgrmAgent; pas de ImagePath
U4 SgrmBroker; pas de ImagePath
S4 WdBoot; \SystemRoot\system32\drivers\wd\WdBoot.sys [X]
S4 WdFilter; \SystemRoot\system32\drivers\wd\WdFilter.sys [X]
S4 WdNisDrv; system32\drivers\wd\WdNisDrv.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
HKU\S-1-5-21-4071545948-2669487297-3283753599-1001\...\Run: [ChromeUpdaters] => C:\ProgramData\updwin.exe [6808203 2022-12-14] () [Fichier non signé] 
Task: {98DB8151-B418-4D78-8EC6-BE17222EDEA3} - System32\Tasks\Window Update => C:\Users\user\AppData\Local\Updates\Run.vbs [1015 2022-05-09] () [Fichier non signé] 
S2 AppServiceq; C:\Windows\system32\KXPKDP0MCL.tmp [6144 2022-12-15] (Microsoft Corporation) [Fichier non signé] 
C:\ProgramData\updwin.exe
C:\Users\user\AppData\Local\Updates\Run.vbs
C:\Windows\system32\KXPKDP0MCL.tmp
CustomCLSID: HKU\S-1-5-21-4071545948-2669487297-3283753599-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.36.112\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-4071545948-2669487297-3283753599-1001_Classes\CLSID\{69545769-8D02-4B07-A481-AD374CD8D5D1}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.36.132\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-4071545948-2669487297-3283753599-1001_Classes\CLSID\{75399D28-E622-4973-8752-BC0F7DC47AF3}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.36.122\psuser_64.dll => Pas de fichier
C:\Users\user\AppData\Roaming\********-****-****-****-************
RemoveProxy:
cmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Moha123 · Answer

Non le probleme n est pas resolus  ca c est le fichier :

https://pjjoint.malekal.com/files.php?id=20221215_t9h10k7x11p5

Moha1234mldmflsdmfl · Answer

j ai le meme probleme , mon windows defender ne s affiche pas et me dis "votre administrateur informatique a limité l'accée a certaines zones , et aussi mon email en ete attacke mais j ai changer les mot de passe maintenant je cherche a ejecter le virus de mon laptop , et un autre probleme que chrome se ferme soudainment. j' ai fais tous ce que vous faite et j ai envoyer un forum de mon laptop mais maintenant je ne le trouve  pas , aussi tant que je le envoyer chrome arrete soudainement , et je etais obliges de le ecrire plusieur fois je pense que c est un pirate qui attack mon laptop .

j ai fais l'analyse et les lienes sont au dessus

Moha1234mldmflsdmfl · Answer

tout ca a cause d une fichier malware que j ai installé

Moha1234mldmflsdmfl · Answer

Merci pour votre soutien jai fais les analyses sont au dessous :

addition : https://pjjoint.malekal.com/files.php?id=20221216_c128p11f12t6

shortcut : https://pjjoint.malekal.com/files.php?id=20221216_l8w15k9z5o11

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20221216_t11x7b5q8i8

bazfile · Answer

tout ca a cause d une fichier malware que j ai installé

Quel logiciel as-tu installé pour avoir ce problème est-ce le plugin Red Giant ?

À l'avenir arrête de télécharger des logiciels crackés tu éviteras d'avoir ce genre de problème, divers renseignements ont pu être dérobées (mot de passe , numéro de carte bleue etc etc.....).

J'attends une réponse précise et détaillée.

Moha1234mldmflsdmfl · Answer

celui la

c est ca le lien :

https://www.google.com/search?q=super+morphing+script+free+download&oq=script+morphin&aqs=chrome.1.69i57j0i22i30l2j0i22i30i455.13889j1j7&sourceid=chrome&ie=UTF-8

bazfile · Answer

Le script qui suit va analyser certains fichiers suspects.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
VirusTotal: D:\Games 2\fdm.exe; C:\Users\user\AppData\Local\Google\Update\1.3.36.152\GoogleUpdateCore.exe; C:\Program Files (x86)\Red Giant Link\Red Giant Link.exe; D:\Games 2\helperservice.exe; C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

Moha1234mldmflsdmfl · Answer

j ai le fais c est le lien :

https://pjjoint.malekal.com/files.php?id=20221216_o5g12o9h13q14

bazfile · Answer

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
S2 AppServicef; C:\Windows\system32\KXPKDP0MCL.tmp
C:\Windows\system32\KXPKDP0MCL.tmp
AutoConfigURL: [S-1-5-21-4071545948-2669487297-3283753599-1001] => hxxp://34.80.59.191/win.pac
ManualProxies: 0hxxp://34.80.59.191/win.pac 
HKLM-x32\...\Run: [QuickTime Task] => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime (Pas de fichier)
HKU\S-1-5-21-4071545948-2669487297-3283753599-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (Pas de fichier)
HKU\S-1-5-21-4071545948-2669487297-3283753599-1001\...\Run: [Adobe Acrobat Synchronizer] => "C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe" (Pas de fichier)
C:\Program Files (x86)\Lavasoft\Web Companion
Task: {3B4AC239-C3E2-42B5-AF07-E61C7BBEA9E9} - System32\Tasks\Red Giant Link => C:\Program [Argument = Files (x86)\Red Giant Link\Red Giant Link.exe]
CHR DefaultSearchURL: Default -> hxxps://feed.streambeesearch.com/?q={searchTerms}&publisher=streambeesearch&barcodeid=578230000000000
CHR DefaultSearchKeyword: Default -> StreamBeeSearch
CHR DefaultSuggestURL: Default -> hxxps://api.streambeesearch.com/suggest/get?q={searchTerms}
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Moha123 · Answer

ca c est le lien le probleme n est pas resolu:

https://pjjoint.malekal.com/files.php?id=20221216_e12w11b5s6l13

bazfile · Answer

Fait une désinfection avec Kaspersky Virus Removal Tool pour l'utiliser regarde ce tutoriel.

Moha123 · Answer

j ai lancer le scan je vous repond des que possible , Merci Beaucoup!

Moha123 · Answer

j ai fais mais pas de resultat je veut le repeter une autre fois ,

pour le FDM tu as raison car je trouve une erreur de l application j ai fais ce que vous demandez.

mais aussi j ai un probleme lorsque je telecharge un logiciel sur chrome , apres une moment je ne le trouve pas!

Moha123 · Answer

est ce que je fais maintenant?

Moha123 · Answer

j'ai fais l'analyse est les liens ces dessous :

https://pjjoint.malekal.com/files.php?id=20221217_s11f13p14g9b15

https://pjjoint.malekal.com/files.php?id=FRST_20221217_i10p12q14z10t9

https://pjjoint.malekal.com/files.php?id=20221217_o1412i9m7u10

moha123 · Answer

Merci Beaucoup!

mais pour windows lorsque je veut install la mise a jour il me dit que touts mes donnes seront supprimes! c est le seul choix est-ce qur je peu faire?

Moha123 · Answer

est ce que tu peut me donner la meme page mais pour windows 11 parceque j ai windows 11.

la 1 er methode ne fonctionne pas :

Moha123 · Answer

je m excuse pour le retard c est ca se qui affiche :

Moha123 · Answer

j attend votre repense

bazfile · Answer

Ta version de Windows 11 n'est pas à jour va dans Windows Update et met-là à jour.

Si Windows Update ne fonctionne pas répare Windows 11 https://www.malekal.com/comment-reparer-windows-11-sans-perte-de-donnees/

Trojan a cause d une installation de virus

21 réponses

Discussions similaires

Newsletters