Résolu Mon PC est .. ou à été infecté

Statut
N'est pas ouverte pour d'autres réponses.
$D$ Revenge

$D$ Revenge

Membre
Inscription
16 Février 2016
Messages
93
Réactions
7
Points
71
RGCoins
50
Salut,

Mon PC viens de se faire infecté par un cheval de troie .. u un backdoor .. jene sais pas trop mais j'ai quelques screens :
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.


Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.


Qui peut me dire ce qu'il se passe .. ce que je dois faire .. car ESET me l'a detecté .. et plusieurs fois d'affilé dans la mémoire vive .. que faire ?
 
Trier par date Trier par votes
$D$ Revenge a dit:
Salut,

Mon PC viens de se faire infecté par un cheval de troie .. u un backdoor .. jene sais pas trop mais j'ai quelques screens :
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.


Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.


Qui peut me dire ce qu'il se passe .. ce que je dois faire .. car ESET me l'a detecté .. et plusieurs fois d'affilé dans la mémoire vive .. que faire ?
Cliquez pour agrandir...
Hello,

Tu a bien fait de prendre ESET très bon AV, tu t'es fait infecté par un virus backdoor, un des meilleurs RAT : NanoCore :troll:
La première chose à faire est de couper ta connexion internet
Des fois c'est difficile d'éradiquer un RAT, la façon la plus sûr c'est de faire ce que tu fais tous le temps : faire un formatage complet (:

EDIT : Essaye d'abord ce que Kitkat t'as dis :p
 
Voter positivement 0 Voter négativement
Couper ma connection c'est la premiere chose que j'ai faite .. mais après je dois faire quoi ? Parce que la je suis toujours avec le PC et tout .. mais j'ai plus d'alerte .. et je sais pas ce qu'il en est


Concrètement je dois faire quoi ? à par coombofix ?

Combo e fonctionne pas sur Win 10
 
Dernière édition par un modérateur:
Voter positivement 0 Voter négativement
$D$ Revenge a dit:
Couper ma connection c'est la premiere chose que j'ai faite .. mais après je dois faire quoi ? Parce que la je suis toujours avec le PC et tout .. mais j'ai plus d'alerte .. et je sais pas ce qu'il en est


Concrètement je dois faire quoi ? à par coombofix ?

Combo e fonctionne pas sur Win 10
Cliquez pour agrandir...
bah ton av a détecté le virus supprime-le
 
Voter positivement 0 Voter négativement
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
voilà le scan de malware .. et aucune nouvelle alerte .. juste, est ce que le bouton 'supprimer la selection' supprime juste la liste mise par MBAM ? ou ça supprimele malware mme ?
 
Voter positivement 0 Voter négativement
$D$ Revenge a dit:
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
voilà le scan de malware .. et aucune nouvelle alerte .. juste, est ce que le bouton 'supprimer la selection' supprime juste la liste mise par MBAM ? ou ça supprimele malware mme ?
Cliquez pour agrandir...

Salut $D$ Revenge,

Il supprime la sélection et donc supprime le virus avec ;)
 
Voter positivement 0 Voter négativement
Ça supprime le fichier qui est infecte , je te conseille de vérifier en suite t'es processus et de redémarrer ton pc et de refaire un test pour voir si tout est clean
 
Voter positivement 0 Voter négativement
Ta de la chance t'es tombé sur un debile qui n'a pas crypté son virus.

La prochaine fois lance sur machine virtuel ou encore sandboxie(même si je conseille pas)

Pense aussi à scanner avec virustotal avant d'exécuter.
 
Voter positivement 0 Voter négativement
Salut :membre:,

Le virus à été bind & fais en sorte qu'il ce copie partout sur ton PC pour pas que tu puisse le supprimé :)

Go ADWCleaner, puis le reste qui à été proposer plus haut, puis ce faire avoir par NanoCore :blush:
 
Voter positivement 0 Voter négativement
Sur nanocore il ne se copie pas partout seulement dans un emplacement par ailleurs ce qui fait que tu ne peux pas le supprimer c'est ce qu'on appelle la "persistance"

Il faut aussi faire attention que tu as bien supprimé le startup sinon tu seras de nouveau infecté .

Édit : d'autre part le type qui t'a infecté est sacrément con car il a assez de tune à claquer dans un RAT mais pas dans un crypter :D
 
Voter positivement 0 Voter négativement
Statut
N'est pas ouverte pour d'autres réponses.
Retour
Haut