Pc piraté besoin aide

Bonjour @AlbatrosPuissant35 StatutMembre .

Pour voir si ton pc est infecté.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur .

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ ou sur https://pixeldrain.com/ .

Puis donne les deux liens générés par https://www.cjoint.com/ ou https://pixeldrain.com/dans ta réponse

@AlbatrosPuissant35 StatutMembre .

Quand on prend des risques il ne faut pas s'étonner d'avoir des problèmes.

Tu as téléchargé et utilisé Solara.zip (solara.exe) malgré les avertissement de Windows Defender tu as continué, tout ça n'est pas très raisonnable. 

Voici le rapport d'analyse de Solara.exe :

SOLARA.EXE Trojan.Win64.Downloader.cl

Le downloader est conçu pour télécharger et installer d'autres logiciels malveillants sur un ordinateur ou un appareil infecté. Contrairement aux chevaux de Troie autonomes, les chevaux de Troie downloader n'ont pas eux-mêmes une large gamme de fonctions malveillantes ; ils servent plutôt de moyen pour livrer d'autres logiciels malveillants sur le système d'une victime.

File	Solara.exe
Vérifié	2024-08-13 20:24:26
MD5	5ac0462702a125b10cad429f1a29ebe5
SHA1	9a1f9e04fe156e929ef8edecaf9f11c7a5ee9ae2
SHA256	eb6c724328e344f63d7fd7207b89e7c192411d624e69d64859f282cd36bf5bb7
SHA512	f44af2ce1137bc7c8f9b54e605c6f08c0f1e56861d539e79bc35f6ccc724f8c5df15ba3611622172c21e57e19a2613cce132f6e3ab3e239fb5263b22b0add5aa
File Size	136704 bytes

Pour ce qui est des adresses mail et mots de passe qui sont en possession des pirates il les ont donc de ce côté là c'est mort, la seule chose à faire c'est si possible changer tes mots de passe, sinon pour les comptes désormais contrôlés par le pirate il faut suivre la procédure de récupération en allant dans la rubrique d'aide du compte concerné.

Pour supprimer l'infection.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Users\User\Desktop\Bootstrappersolara.exe
File: C:\ProgramData\Solara\Solara.exe
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKU\S-1-5-18\...\Run: [Norton Download ManagerFORCE_UPGRADE_22_22_9] => C:\PROGRA~3\Norton\{0C55C~1\NORTON~1.EXE /m /noui /instversion "22.22.9" (Pas de fichier)
HKU\S-1-5-18\...\Run: [Norton Download ManagerFORCE_UPGRADE_22_23_5] => C:\PROGRA~3\Norton\{0C55C~1\NORTON~1.EXE /m /noui /instversion "22.23.5" (Pas de fichier)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
U4 npcap_wifi; pas de ImagePath
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FanControl.lnk:A8137C2013 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk:1219A9EFD8 [3442]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7688]
C:\Users\User\Downloads\Solara.V3.zip
C:\ProgramData\Solara
C:\Users\User\Desktop\Bootstrappersolara.exe
C:\ProgramData\Solara.zip
cmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
 

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

@AlbatrosPuissant35 StatutMembre .

Le fixlog est OK.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.