Trojan infection

[Cyrano30]

Bonjour à tous, ce matin j'ai été hameçonné sur X par une arnaqueuse qui s'est fait passer pour la « product marketer » d'une société (je suis youtuber). Cette femme m'a envoyé un fichier winrar que j'ai ouvert. Grosse erreur, oui. J'ai lancé Malwarebyte qui a détecté le trojan pyengyloader, qu'il a supprimé. Sauf que depuis, mon écran s'éteint de temps en temps avant de se rallumer. Pouvez-vous m'aider ? Merci d'avance !

[opheliecretu]

Bonsoir Cyrano30 démarre déjà avec ceci : 

Ensuite quand tu auras posté les rapports demandé il y aura un membre du Groupe Désinfection qui te prendras en charge.

Bonne soirée à toi.

[Cyrano30]

Merci beaucoup !

Voici le lien ZHP DIAG : https://www.cjoint.com/c/NEifX5SYoU4

Addition : https://www.cjoint.com/c/NEif3F8ArG4

FRST : https://www.cjoint.com/c/NEif4mcIBF4

 

[Longaripa]

Bonjour 

J'ai regardé les rapports, rien à signaler.
Qu'entendez-vous par : "mon écran s'éteint de temps en temps avant de se rallumer" , 

Il s'éteint physiquement ? il devient noir ? 

Pourriez vous poster le rapport de Malwarebytes, pour voir ce qui a été supprimé ? 

On va scanner le PC avec  le Scanner de sécurité Microsoft :

Les instructions et le lien de téléchargement sont indiqués ci-dessous. 

https://learn.microsoft.com/fr-fr/defender-endpoint/safety-scanner-download

[Cyrano30]

Désolé pour la réponse tardive j'ai eu quelques soucis perso.

Voici le lien vers le rapport Malwarebytes : https://www.cjoint.com/c/NEnwcr6p184

Les problèmes d'écrans ont disparu. En revanche je me suis fait pirater mon compte X. Je ne sais pas s'il y a un rapport.

Voici le lien msert. J'ai fait un full scan : https://www.cjoint.com/c/NEnwP6yOOu4

Pendant la recherche, l'outil a décelé 50 anomalies mais zéro dans le rapport ? C'est normal ça ?

Merci d'avance !

[Longaripa]

Re 

Les scanners ont fait le boulot.
C'est propre.
 

Pour le compte X piraté, vous n'y avez plus accès ? 
Vous ne pouvez pas changer le mot de passe ? le récupérer ? 
Vu que les problèmes de départ sont liés à X, c'est sans doute lié.

[Cyrano30]

Merci pour le retour. Le compte est perdu (10K followers) et le "nouveau propriétaire" poste de la pub pour des cryptos. X me dit gentiment de recréer un compte. J'ai rien compris c'est vachement chiadé.

En revanche j'ai une question : j'avais un compte X premium. Je payais donc 10€/mois (à peu près) prélevés par carte. Ce matin, j'ai reçu 3 mails de Paypal : le gars avait lancé 3 campagnes de pub Meta (Facebook) à 6€ chacune (pareil j'ai contesté mais PayPal ne peut rien faire). Évidemment j'ai opposé la carte et changé tous mes MDP.

Comment il a fait ça ? Passer de X à Meta ?

 

[Longaripa]

Désolé pour ce qui vous arrive.

J'avoue mon incompétence concernant ces réseaux et leur gestion ( j'y suis résolument réfractaire).

Je pense qu'on peut considérer ce sujet concernant la désinfection comme résolu, si vous être d'accord.

Et ouvrez un sujet spécifique pour votre compte X, il y aura certainement quelqu'un de compétent pour répondre.
Cette section est réservée aux désinfections, et il n'y a que les helpers sécurité qui peuvent intervenir.
 

Modifié le 14 mai par Longaripa

[Cyrano30]

J'avais oublié de vous remercier avant de clôturer. Voilà qui est fait !