RAT sur l'ordinateurRésolu/Fermé

Question

Depuis quelques jours, mon ordinateur est long au démarrage. Après avoir fait des scans de mon ordinateur avec Avira, le problème ne sait pas résolu. J'ai donc fait des recherches sur internet est j'ai pus apercevoir qu'il s'agissait peut être d'un RAT. en inspectant de plus proche j'ai vu qu'il y en avait plusieurs etc et qu'il y avait des RAT remover. J'ai donc utilisé celui que j'avais trouvé qui est DarkComet RAT Remover sur le site officiel de darkcomet RAt qui est censés supprimer tous les DarkComet Rat qui sont sur mon ordinateur. Mais lors du Scan il m'indique qu'il y a un DC Keylogger sur mon ordinateur. Je ne sais pas ce que je dois faire. Pouvez vous m'aider s'il vous plait ?
Merci

Malekal_morte- · Accepted Answer

Tu as trois antivirus, c'est un peu n'importe quoi.
Comme tu peux le voir, ça résout pas tous les problèmes.

Donc désinstalle deux antivirus pour n'en avoir qu'un seul.
Je te conseille de garder Avast!.

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
 O4 - HKU\S-1-5-21-1114282530-2646293055-1703664627-1000..\Run: [UNvVbs5r9f] C:\Users\Dylan\AppData\Roaming\y5d7mqH6\ArohDz0.exe.lnk () 
  [2014/07/15 01:11:12 | 000,000,000 | ---D | C] -- C:\Users\Dylan\AppData\Roaming\y5d7mqH6 
   [2013/06/15 16:53:26 | 000,000,000 | ---D | M] -- C:\Users\Dylan\AppData\Roaming\(null) 

* poste le rapport ici 



Redémarre l'ordinateur

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Magehyk · Answer

Un message est apparu : Cannot create cmb.bat in quelque chose dont je ne me rappelle plus, c'est normal ?

Magehyk · Answer

https://pjjoint.malekal.com/files.php?id=20140717_e12d12j5c15z10 pour le fichier OTL

Magehyk · Answer

https://pjjoint.malekal.com/files.php?id=20140717_j12y12s1515g7 pour le fichier Extra

Magehyk · Answer

========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1114282530-2646293055-1703664627-1000\Software\Microsoft\Windows\CurrentVersion\Run\UNvVbs5r9f deleted successfully.
C:\Users\Dylan\AppData\Roaming\y5d7mqH6\ArohDz0.exe.lnk moved successfully.
C:\Users\Dylan\AppData\Roaming\y5d7mqH6 folder moved successfully.
C:\Users\Dylan\AppData\Roaming\(null) folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07172014_115121

Ensuite je viens de voir des fichiers invisible dont PBO injector qui est un virus il me semble. je viens de le supprimer. Et l'histoire des 3 antivirus, j'utilise que avast et avira.  Norton est celui qui était déjà installé sur l'ordinateur au moment de l'achat mais la licence n'a jamais été renouvelé.
Niveau démarrage l'ordinateur est toujours aussi long, je ne sais pas si c'est normal. Je te dirais ce que DarkComet Rat Remover me dira.

Magehyk · Answer

Je viens de désinstaller mes deux antivirus (avira et norton comme tu me l'a conseillé ) et des jeux dont je me servait plus sur steam. Mais cependant steam se fermait tout seul. Vous savez pourquoi ?

Malekal_morte- · Answer

Désinstalle/réinstalle Steam.

~~


Tu as été infecté par un Rat (Remote Administration Tools).
=> http://www.malekal.com/2011/06/29/rat-bifrose-botnet-pour-les-nuls/

Ces malwares vont essentiellement par des cracks sur des forums ou des messages postés vers des forums qui conduisent à des hébergeurs de fichiers (Meg*upload, MultiUpload etc).
Vous cliquez, téléchargez et executer.
Ces malwares permettent le contrôle de l'ordinateur à distance, récupérer des mots de passe etc.

Donc là faut que tu changes tes mots de passe Facebook, mail (hotmail, Gmail etc), ils ont été volés par ce Rat.

Faire attention à ce que vous téléchargez - change tous tes mots de passe

Magehyk · Answer

Je pense que le problème a l'air d'être résolu. Merci si de ton aide. S'il y a un quelconque problème, je te recontacterai. Merci encore !

Malekal_morte- · Answer

Pas de soucis :)

Magehyk · Answer

Voila donc après une jour, le problème du Rat est réglé. Cependant, Sais-tu si un RAT peut augmenter le temps de démarrage de windows ?

RAT sur l'ordinateur

11 réponses

Discussions similaires

Newsletters