Discussion :

[tabony]

Bonjour à tous.je ne sais pas si c'est un problème ,mais en tout cas ce n'était pas là avant. A chaque démarrage de ma machine, un fichier bloc-notes whatdafock s'ouvre et il contient à peu près ceci:

'Randomize imports
Imports System
Imports Microsoft.VisualBasic
Imports Microsoft.Win32
Imports System.Runtime.InteropServices

'Randomize assembly
<Assembly: System.Resources.NeutralResourcesLanguageAttribute("en")>
<Assembly: System.Runtime.CompilerServices.SuppressIldasm()>
<Assembly: System.Reflection.AssemblyTitle("")>
<Assembly: System.Reflection.AssemblyDescription("")>
<Assembly: System.Reflection.AssemblyCompany("")>
<Assembly: System.Reflection.AssemblyProduct("")>
<Assembly: System.Reflection.AssemblyTrademark("")>
<Assembly: System.Reflection.AssemblyCopyright("")>
<Assembly: System.Reflection.AssemblyFileVersion("0.0.0.0")>
<Assembly: System.Reflection.AssemblyVersion("1.3.3.7")>
'Randomize module
Module d345V748K6
Dim q6066mJ4gH As Decimal = -1199523588
Dim q74H5kXJ As Long = 2109900917
Dim e072853fB3Qq1mXb As Boolean = 0
Dim Kd70iJ6jE5YO46AL8N43 As Integer = -960204367
Dim L7UL5T5 As String = "001Ya1n7636y30003VqZ6x3Qr0GrkX67AejGBs4HNi5V358zB4vKR61P35U70AU0O3T7G340iwa2QrDy515aJ830B7dP36r662enXp136TW2UMM0567D217oi2y53Ca83o1H1mHP013654Ra828yP5zW1v717g65U4F1SLk300sVI6sp6vaik1afAz"
Dim R1p8ooY70QL As String = "083w4Z83AbI01V"
Dim r20028AlS As Double = -107984246
Dim enm43zU516o55316 As Integer = 58857042
Dim eR1f34E220CO6zj As Double = 1936174962
Dim i5k2460LO1 As Long = 1256426629
Dim qp24d37Pi8U4vq0 As Boolean = 0
Dim G511Vit As Boolean = 1
Dim mT6w0z11NyQ325p33yc4 As Long = -1400215082
Dim y6ccr5eOp116 As String = "85jB1374Eof8tAO1Zl73e4Eu3C2Xa4I1op1123w15L6z023741TS3Eq2lf1003qVzq26jLs53754Ug3V6a5OT1CA60fB033J1Z0wfS3Hx37a1757tu4000o2Lv2g0Y5c771C2hC3RC7qrT265Y62a6080Pzp78556YFy585z"
et etc.....

Il était trop long pour que je puisse entièrement le copier.J'aimerais savoir si je dois m'inquiéter et si oui que dois je faire?

Je pense que c'est un virus et si quelqu'un a une méthode pour m'aider, ce serait plutot cool.

Merci d'avance pour toute personne suceptible de m'aider.

[JML19]

Bonjour

Utilises Malwarebytes pour voir si tu as un virus.

Regardes dans le groupe démarrage ou en bas à droite pour voir si tu ne lances pas un fichier écrit en VBS.

[tabony]

j'utilise en ce moment kapersky end point security 8.0.23..etc. n'est ce pas suffisant pour protéger mon ordi? de toutes les façons je télécharge MBAM et je vous renvoie les results de mes scans. a plus

[hackoofr]

je crois que c'est un genre de (Trojan/Virus) avec code source crypté ==> essayez ces Manips dans l'ordre
Téléchargez sur le bureau Malwarebyte's Anti-Malware

• => double-clic sur mbam-setup pour lancer l'installation
• => Installer simplement sans rien modifier
• => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
• => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
• => Quand le programme lancé ==> Cocher Exécuter un examen complet
• => Clic Rechercher
• => Eventuellement décocher les disques à ne pas analyser
• => Clic Lancer l'examen
• => En fin de scan ( 1h environ), si infection trouvée
• => Clic Afficher résultat
• => Fermer vos applications en cours
• => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
• => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
• => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
  un rapport s'ouvre le copier et le coller dans la réponse
  
  
  
  

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Si vous avez fait le mode recherche il faut alors passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Puis exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse aussi

* Pour restaurer les fichiers et les dossiers cachés et supprimer les raccourcis infectés , Utilisez ShortcutRemover