Infection par RAT type Darkcomet

[Donut]

Bonjour,

Je viens vers vous pour vous demander un peu d'aide.
hier soir j'ai vu mon PC être victime d'un hacker ( ayant même ouvert une fenêtre de dialogue pour se vanter de son " exploit "...).
En effet ce petit malin menaçant à pris le contrôle de ma machine et se permettait d'insulter copieusement une amie avec qui je chattait, de toute évidence il a implanter un RAT dans mon système. j'ai donc très rapidement éteint ma machine et éteint également la connexion Wifi qui le reliait à internet.

Je voulais savoir quelles étaient les solutions qui s'offraient à moi à fin d'evincer cette menace ( il a d'ailleurs clairement menacé de bousiller mon système), je tourne sous Windows 8 et mon portable est un outil de travail pas seulement un outil loisir..

je vous remercie par avance de l'aide que vous pourriez m'apporter.

Je vous souhaite une bonne fin de journée.

[bernard53]

Bonsoir
Fait ceci s.t.p.
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Donut]

Le truc c'est que j'ose plus me connecter parce qu'il a menacer de bousiller mon système et étant donner que je l'ai clashé je sais qu'il va être à l'affût parce qu'il attend que ça...
Là, je projetai de carrément reformater mon PC, au moins pas de risque, qu'en penses-tu ?
(en tout cas merci du 1er conseil déjà)

[diogene]

Bonjour,

En attendant la réponse de bernard53 qui t'expliquera tout ça bien mieux que je ne saurais le faire, il y a une solution.
Tu peux télécharger FRST depuis un autre ordinateur et le copier grâce à une clé USB. De la même manière, tu pourras poster les rapports sans avoir besoin de connecter ton ordinateur infecté au réseau.

Bonne continuation.

[bernard53]

@Donut
Comme tu le dis, tu as deux possibilités ou plutôt trois je dirais
1-tu formates et nouvelle installe propre. Perso je ne le ferais pas.
2-Tu fais la manip depuis un autre pc pour les téléchargement.
3-fait depuis ton pc mes demandes car même si tu es piraté rien ne prouve qu'au moment de ta connexion lui y est aussi.

[Donut]

Merci à vous Bernard et Diogene

Alors juste une petite question quant au re-formatage, pourquoi ne le ferais tu pas toi Bernard ?
Ensuite malheureusement je n'aurais pas accès à un autre PC avant quelques jours et la j'en peu déjà plus de surfer sur mon smartphone
Après , oui c'est sur il n'est pas toujours connecter quand je le suis, mais comme on dit " il suffit d'une fois " et cette fois là, je ne la tenterais pas
Encore merci à vous, passez une bonne journée.

[bernard53]

Donut tu es gentil, tu m'invites pour le Weekend pour le formatage
Je pense que tu sais qu'il est impossible de faire un formatage à distance

[Donut]

Oui oui je sais ^^ quand même !
Non mais pour le re-formatage j'ai le processus du guide utilisateur Asus pour le faire sans disques � de
Jme demandait juste lequel choisir, on m'a conseiller le 3 eme mode qui efface toute les partitions existantes pour en créer 2 nouvelles.
T'en penses quoi toi ?

[Donut]

Parcontre je viens de calculer un truc là, si je procède ainsi, je perds mon système d'exploitation non ?!
Le problème c'est que je n'ai pas l'installer de Windows 8..
Le PC m'a été vendu sans, comme les fabricants ont tous tendance à faire maintenant.. Je l'avais sur clef USB et on me l'a effacer !
Donc je suis un peu dans la merde là non ?

[diogene]

Normalement, il existe sur ton disque une partition de récupération qui permet de réinitialiser ton PC. Tu peux donc réinstaller Windows sur un disque propre sans aucune aide.
La procédure doit être indiquée dans le manuel de ton ordinateur ou sur le site de Asus.

[Donut]

Donc si je fais la restauration indiquée par le constructeur, celle ci se chargera de me réinstaller Windows 8 ? Je ne risque pas au redémarrage de me retrouver avec une machine vierge de système d'exploitation ?
Parce que je voudrais pas me retrouver avec un PC usine sans windows sachant que je n'ai plus le pilote Installer de celui-ci

[Donut]

Est-ce que l'un de vous serait prêt à me communiquer un numéro pour le joindre histoire d'avoir une assistance en direct aux heures qui l'arrange ? Parce que la honnêtement je flip un peu de faire une connerie...
En msg privé si il faut moi je peux déjà vous communiquer mon num de portable.
Ça m'aiderait vraiment je pense.

[diogene]

Ce type de restauration fonctionne très bien. Tu vas retrouver ton ordinateur exactement comme il a été livré à l'achat. Plus aucun des logiciels que tu as installés, toutes les mises à jour à refaire.
Attention surtout à bien sauvegarder tous les documents que tu y as enregistrés. Pense aussi à sauvegarder tes mails et tes favoris, ça peut servir.

Si tu avais malheureusement un plantage, tu reviens vers nous et on t'aidera à réparer tout ça.

Maintenant, tu peux aussi essayer une désinfection avec nos helpers, il n'est pas toujours nécessaire de formater pour se sortir d'une difficulté. C'est toi qui décides.

[Donut]

Oui mais justement, à l'achat windows 8 n'y etais pas.. elle est la ma crainte, que comme à l'achat l'exploit' n'y soit pas et comme j'ai dis j'ai rien pour le réinstaller.
Après pour ce qui est des analyses en live je préfère ne pas tenter de me connecter, le hacker était super vicieux donc bon..

[Donut]

J'ai complètement vider mon PC de tous documents et logiciels ajoutés, il n'attends plus que d'être restauré. Si tu me confirme qu'au redémarrage Windows 8 sera bien là je le lance sur le champ