Nouveau piratage de mon PC après désinfection du 08.03.25

[MCFIVE2]

bonjour

Merci de me sauver à nouveau

j  utilise   malwarebytes

urgent voici  le message recu ce matin sur le site crypto.com qui  m  averti  du  blocage de mes fonds

après la désinfection du mars dernier réapparait ce jour 1 piratage similaire

, Nous avons prolongé la date limite de dépôt des fonds sur votre compte Crypto.com suite à la détection d'un risque élevé de piratage identifié hier. Les problèmes suivants ont été signalés :" Plusieurs tentatives de saisie de mot de passe infructueuses. Connexions à risque vers des sites suspects (Vidéos- XVIDEOS.COM) détectées via les adresses IP VPN associées à votre adresse IP principale."

je suis de nouveau  sans ressource

 

Modifié vendredi à 11:11 par MCFIVE2

[ab-web]

Bonjour

Cela n'a certainement rien a voir avec une infection sur ton ordinateur , ce sont des problème de tentative d'intrusion sur ton compte

Citation

Nous avons prolongé la date limite de dépôt des fonds sur votre compte Crypto.com suite à la détection d'un risque élevé de piratage identifié hier

Cette phrase n'a aucun sens , qu'il ya ai une tentative de pirater ton compte Sur Crypto.com , c'est possible .

Fait tout de même un diagnostique avec FRST , et fait aussi une analyse avec Malwarebytes .

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST sur le Bureau et pas ailleurs

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

 

[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
Héberge les rapports sur
 
Donne les liens dans ta réponse

FRST.txt - Addition.txt - et le rapport de malwarebytes .

Modifié vendredi à 11:48 par ab-web

[MCFIVE2]

https://www.cjoint.com/c/OCCnf61jbMF

 

https://www.cjoint.com/c/OCCnuXvOSWF

[MCFIVE2]

: https://www.cjoint.com/c/OCCnG1vlCTF

[ab-web]

Hello

Désolé mais on ne peu pas travailler correctement si tu n'est pas sur une session Administrateur .

Citation

Exécuté par MCFIVE (ATTENTION: L'utilisateur n'est pas administrateur)

Malwarebytes n'a rien trouvé , c'est déjà un bonne chose .

Par contre j'avais demandé les rapports FRST.txt et Addition.txt ,tu a mis deux fois FRST.txt et pas de Addition.txt

Si tu veux que l'on continue il faut absolument que tu travaille sur ta session Administrateur .

[MCFIVE2]

DESOLEE

: https://www.cjoint.com/c/OCCoQ1dja4F

https://www.cjoint.com/c/OCCoXfZ3IRF

[ab-web]

Hello

Merci de bien respecter les consignes suivantes

• Déplace FRST sur le bureau ( pas de raccourci)
• ensuite on fait une correction avec FRST

Pour la correction

Télécharge sur le bureau le fichier > https://up2sha.re/file?f=PeCt3VeQ   (clique sur le bouton Download)

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Ferme toutes les applications y compris le navigateur

Lance FRST en tant qu'administrateur ( clique droit > exécuter en tant qu'administrateur )
Clique une seule fois sur le bouton  Corriger
Laisse travailler .attend bien la fin

l'ordinateur sera redémarré automatiquement

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt)

Héberge le rapport , et met le lien dans ta prochaine réponse

 

Modifié vendredi à 16:24 par ab-web

[MCFIVE2]

voici le lien :

https://www.cjoint.com/c/OCCrF1H7HmF

[ab-web]

Merci du retour

Télécharge AdwCleaner   Sur le bureau

Fait exécuter le fichier en tant qu'administrateur.

• Clique sur j'accepte dans la première fenêtre
  
• Clique sur Analyser Maintenant

En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?

Si tu n'a pas installé de Proxy, clique sur Non pour en accepter la réparation.

Si des éléments sont trouvés Clique sur quarantaine !

Applications préinstallées

Le résultat inclut désormais ces applications au même titre que les adwares.
On peut les supprimer en sélectionnant certains ou en choisissant de tous les supprimer ou de ne pas en supprimer . a toi de voir !

Après redémarrage de la machine Le rapport  de nettoyage Adwcleaner(C).txt ,se trouve sous C/Adwcleaner/Logs
Héberge le rapport sur  ce site

 

 

[MCFIVE2]

 

https://www.cjoint.com/c/OCCsJ5HjF4F