[Résolu] Cheval de Troie genre vaccin Covid19

[MCFIVE2]

bonjour 😊

Infecté il y a quelques jour par 1 virus qui m a dépouillé et mis à ZERO mon compte..😊.🥴

Je me tourne vers vous afin  de vous demander dans votre grande sagesse S' il est possible de nettoyer mon PC et mon portable  dans 1 manipulation  de 'copier-coller DU PRESSE PAPIER

MERCI A TOUS

 

[tomtom95]

Bonjour MCFIVE2,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger l'outil FRST sur le Bureau << IMPORTANT pas ailleurs
Lien de téléchargement >> Farbar Recovery Scan Tool soit pour le systèmes x32 [x86) ou le systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
Puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau
Héberger les deux rapports sur le site >> Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur créer un lien
Puis  >>  copie/colle les liens des rapports dans ta prochaine réponse.

[MCFIVE2]

https://www.cjoint.com/c/OChsJlLETJF

https://www.cjoint.com/c/OChsKSLNZjF

 

[MCFIVE2]

https://www.cjoint.com/c/OChsJlLETJF

https://www.cjoint.com/c/OChsKSLNZjF

 

[MCFIVE2]

il y a 44 minutes, MCFIVE2 a dit :

https://www.cjoint.com/c/OChsJlLETJF

https://www.cjoint.com/c/OChsKSLNZjF

 

je ne vous ai pas  salué :  bonjour Tomtom95🙂

[tomtom95]

Re,

Présence d'infection sur ton ordinateur.
L'analyse a été faite sur la session MCFIVE invité limitée.
Je vais te demander de recommencer l'analyse avec FRST,
Mais en utilisant ta session Administrateur MICHEL MVK.
Nous ferons également toutes les démarches nécessaires sur cette session.

Donc avant de refaire le scan avec FRST et sur la session Administrateur MICHEL MVK
Tape sur les touches de ton clavier Windows+ I
Ouvre Applications >> Applications et fonctionnalités  
Recherche dans la liste sélectionne les programmes et désinstalle.
Livaxxen 2.0.3  >> (indésirable)
fastsrch >> (idem  malveillant)

Ensuite fait l'analyse avec FRST
Héberger les deux rapports sur le site >> Service de rapport en ligne
Puis  >>  copie/colle les liens des rapports dans ta prochaine réponse.

Modifié vendredi à 19:29 par tomtom95

[tomtom95]

Edit: Pour que cela fonctionne, il est essentiel de prendre le temps de lire attentivement les procédures.
Déplace l'outil FRST (Pas de raccourci) sur ton BUREAU << il est actuellement dans le dossier Téléchargements.

[MCFIVE2]

Il y a 4 heures, MCFIVE2 a dit :

bonjour 😊

Infecté il y a quelques jour par 1 virus qui m a dépouillé et mis à ZERO mon compte..😊.🥴

Je me tourne vers vous afin  de vous demander dans votre grande sagesse S' il est possible de nettoyer mon PC et mon portable  dans 1 manipulation  de 'copier-coller DU PRESSE PAPIER

MERCI A TOUS

 

VOICI L email  , leur narratif qui vaut le  détour 

 vous ne l’avez probablement pas encore remarqué, mais nous avons volé tous les fonds de votre portefeuille. vous pouvez vérifier maintenant : votre solde est à zéro. nous infectons votre appareil depuis début février, attendant patiemment près d’un mois que notre virus s’installe complètement et accède à vos portefeuilles. malheureusement, nous n’avons trouvé qu’un seul portefeuille avec des fonds — les autres étaient vides. eh bien, nous l’avons conçu de manière à ce que chaque fois que vous essayez de retirer, votre portefeuille se vide automatiquement. au lieu de créditer votre portefeuille prévu, le retrait est redirigé directement vers le nôtre. votre argent est maintenant entre nos mains, mais malheureusement, nous n’avons pas pu voler autant que nos commandants l’exigeaient. notre cible sur vos appareils n’a pas été entièrement atteinte (nous sommes payés pour pirater les fonds de chaque appareil qui visite leurs sites, et les fonds volés sont ensuite utilisés par ces commandants pour la production de nouvelles vidéos porno). nous n'avons plus accès à vos appareils. sinon, nous aurions pris le montant manquant nous-mêmes sans vous le demander. c'est pourquoi nous vous demandons maintenant de nous envoyer le montant restant nécessaire pour atteindre notre objectif, soit 38 000 USDT. nous sommes sous pression pour transférer le montant total de notre objectif à nos commandants d'ici le 29 mars. mais il nous manque toujours 38 000 USDT, et vous devez compléter ce montant. si vous n'envoyez pas cette somme avant le 29 mars au portefeuille suivant : .......nous n'aurons d'autre choix que d'envoyer vos photos à nos commandants en compensation des fonds manquants et pour fermer notre cible. vos photos seront utilisées pour créer des vidéos pornographiques générées par l'IA - jusqu'à 38 000 USD auraient été financées. ces vidéos scandaleuses seront publiées sur les réseaux sociaux, les plateformes d'information publiques et les sites Web pornographiques. nous sommes désolés, mais nous n'avons pas le choix - nous subissons également des pressions. alors, envoyez-nous 38 000 USD avant le 29 mars, qui est notre dat

[MCFIVE2]

Je n'ai pas de mot de passe à l'ouverture de l'ordinateur et je n'ai pas de mot de passe administrateur, mais pour faire ce que tu demandes il faut un MDP que je n'ai pas du coup...

[tomtom95]

Au démarrage de l'ordinateur tu dois avoir le choix de la session.
MCFIVE Limited - Enabled) => C:\Users\MCFIVE
MICHEL MVK  Administrator - Enabled) => C:\Users\MICHEL MVK
Donc tu choisie la session MICHEL MVK
Sinon il faut modifier Mot de passe dans Options de connexion
Paramètres >> Comptes >> Options de connexion
Clique sur Modifier  tape  mot de passe .
Redémarre ton ordinateur sur la session MICHEL MVK