VirTool:Win32/UACBypassExp.gen!D

Question

Bonjour !

Comme d'autres avant moi, j'ai été infecté par le virus Virtool:Win32/UACBypassExp.gen!D

Je ne parviens pas à m'en débarrasser. J'ai suivi les instructions des précédents (FRST64) et voici les résultats :

https://www.cjoint.com/c/NAjepJ2C1iP

https://www.cjoint.com/c/NAjekAEnJGP

Merci infiniment pour l’aide que vous pourrez m’apporter, on m’a dérobé près de 1500 euros en passant par mon compte paypal (il faut que je les appelle ce matin).

bazfile · Answer

Bonjour.

Quand on télécharge et que l'on installe des logiciels piratés il ne faut pas s'étonner d'avoir ce genre de problème, Windows Defender t'a pourtant prévenu à plusieurs reprises.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
VirusTotal: C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrotray.exe
VirusTotal: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
VirusTotal: C:/Users/Public/Drive/Get.vbs
HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" (Pas de fichier)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [AdobeGCInvoker-1.0] => "C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe" (Pas de fichier)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
InternetURL: C:\Users\onoel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Drive.url -> URL: file:///C:/Users/Public/Drive/Get.vbs
Task: {18F248F4-4ECD-4D32-91C2-4A11B3A8EABF} - System32\Tasks\Drive => C:\Users\Public\Drive\Get.vbs [190 2024-01-03] () [Fichier non signé]
CustomCLSID: HKU\S-1-5-21-518609982-3418580726-596576354-1001_Classes\CLSID\{15e8fc68-5eff-4f7b-8cbf-dad2c02efebb}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird
otificationserver.dll => Pas de fichier
FirewallRules: [TCP Query User{FC0E90F5-A82B-4131-B4FA-A344AD40AD29}D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier
FirewallRules: [UDP Query User{5A9CF1E3-FFC8-478E-BC1E-026FABC31AFF}D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) D:\jeux\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Pas de fichier
C:\Users\onoel\AppData\Local\Temp\WebBrowserPassView.exe 
C:\Users\Public\Drive\Get.vbs
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Yored · Answer

Merci en tout cas et oui, ça me servira de leçon même si je suis étonné, n'ayant rien installé au moment où ce fichi virus s'est logué (en novembre).

Voici le log :

https://www.cjoint.com/c/NAji7jmwyGP

Ce satané virus est toujours présent :(

Yored · Answer

C'était en août effectivement ! J'avais oublié ça :(

Je relance un antivirus complet et je reviens en fin de journée sans doute.

En te remerciant encore.

Yored · Answer

J'ai repris toutes les alertes et j'ai tout viré.

Je te donne plus tard le résultat du nouveau scan.

Merci.

Yored · Answer

Hello

Si je n'ai plus de souci direct (j'ai même récupéré mes accents circonflexes), je ne suis pas tranquille. Defender se bloque parfois sur les scans et j'ai une fenêtre qui s'ouvre très brièvement au redémarrage. La liste des virus présents est toujours présente sous Defender, alors même que j'ai effacé tous les fichiers, comme s'il restait les ombres ou des artefacts. De plus, il est impossible de réparer quoi que ce soit (ce qui parait normal, vu que les fichiers n'y sont plus).

Je pense que le plus sage est de réinstaller totalement windows en formatant le disque système.

Après, c'est compliqué. Windows, par exemple, me déconseillait fortement d'utiliser FRST. Dès que c'est un truc qui sort du giron de Microsoft, ça donne l'impression qu'on fait tout pour vous décourager :(

VirTool:Win32/UACBypassExp.gen!D

5 réponses

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Votre réponse

Discussions similaires