Trojan coinminer ! Pz

@Ikaru_2565 StatutMembre

Il y a bien un trojan miner sur ton pc, pour le supprimer fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
VirusTotal: C:\Windows\svshost.exe
VirusTotal: C:\Users\User\AppData\Roaming\Winsoft\core.ps1
VirusTotal: C:\WINDOWS\mid.ps1
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-2413861138-3034359262-370040156-1005\...\Run: [LightBulb] => "C:\Program Files (x86)\LightBulb\LightBulb.exe" --start-hidden (Pas de fichier)
HKU\S-1-5-18\...\RunOnce: [InstallBootstrap] => "C:\WINDOWS\TEMP\jsvu5tgp.exe" (Pas de fichier) 
Task: {0F1EFCAB-BC57-4E34-8B83-1E73C5CFC37A} - System32\Tasks\Meta\Messenger-SL-Helper-S-1-5-21-2413861138-3034359262-370040156-1005 => C:\Users\User\AppData\Local\Programs\Messenger\MessengerHelper.exe  --lassie (Pas de fichier)
Task: {9C9C1A22-DE01-432C-ADD8-DDD71810350A} - System32\Tasks\Meta\Messenger-WSP-Helper-S-1-5-21-2413861138-3034359262-370040156-1005 => MessengerHelper.exe  --lassie (Pas de fichier)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Pas de fichier)
Task: {FE086C0F-85C5-4B76-AA0B-EB1A072CACA1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Pas de fichier)
Task: {F81D1D87-E619-4426-B71C-152AD8E591A9} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Pas de fichier)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
S3 cpuz155; \??\C:\WINDOWS\temp\cpuz155\cpuz155_x64.sys [X]
S1 epp; \??\C:\EEK\bin64\epp.sys [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
Task: {C8536327-C0A1-4C92-9137-882617326E69} - System32\Tasks\MSI Task Host - Detect_Monitor => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [491520 2023-10-29] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\User\AppData\Roaming\Winsoft\core.ps1
Task: {D4FF5E76-83E2-4572-A9B8-A5A5D4A6B1C2} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [491520 2023-10-29] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy Bypass -WindowStyle Hidden -File C:\WINDOWS\mid.ps1 
C:\Users\User\AppData\Roaming\Winsoft
C:\WINDOWS\mid.ps1
C:\Windows\svshost.exe
cmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

voici https://www.cjoint.com/c/NAioatQi1nF 

dés le redemarrage j'ai eu la detection de defender donc jpense qu'il est toujours actif

screen https://www.cjoint.com/c/NAiocLsUczF 

merci pour l'aide que tu m'apporte en tout cas

Le fixlog est OK, le trojan miner est supprimé, comme beaucoup de personnes tu confonds détection de Windows Defender et son historique de détection.

Dans ta capture d'écran on voit bien que cette détection fait parti du passé car elle est antérieure à la correction FRST qui a été faite aujourd'hui à 14h15 alors que la détection de Windows Defender de ta capture d'écran date d'aujourd'hui à 13h03

Ton pc est désinfecté, tu dois par ailleurs t'en apercevoir car ton pc ne doit plus souffler fort.
 

Pour information, voici l'analyse de ton infection :

https://www.virustotal.com/gui/file/01d46b910e5e

tu peux aussi supprimer les éléments en quarantaine dans Windows Defender: 
vider-quarantaine-de-windows-defender .

Si tout est OK pour toi :

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

un tout grand merci pour ton aide, en effet le pc ne soufle plus mon probleme est résolu, merci beaucoup !