Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 63.9 Go
- Ratio
- 2
- Messages
- 102
- J'aime
- 147
- Trophées
- 238
- Inscrit
- 27 Février 2019
J'avais attrapé ce virus, j'avais bien galéré mais j'ai réussi à le supprimer au final
-
Salut Visiteur ! ✌
Découvre nos partenaires officiels avec VeryLeak's. Des choix réfléchis, dignes de confiance pour tes avantages.
Une question ? Rejoingnez nos différents canaux (Discord, Telegram, Revolt)
Nos Canaux Communautaires
Important [vstcrack][Trojan] Nettoyage PC infecté par un vst de vstcrack.com
- Auteur de la discussion lecrayonapapierV2
- Date de début
- Réponses 191
- Affichages 42771
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 95
- Inscrit
- 29 Janvier 2020
Non ce n'est pas très important, il existe de nombreuses versions du Mineur, peut être que pour la tienne il était contenu dans le dossier qemu où alors même il n'existait simplement pas.
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 15
- J'aime
- 9
- Trophées
- 76
- Inscrit
- 31 Mai 2020
Grand merci pour ce tuto. J'étais en effet infecté et ça faisait plusieurs que je cherchais la solution pour me débarrasser de ce truc.
<la grande classe ??
<la grande classe ??
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 13
- J'aime
- 4
- Trophées
- 48
- Inscrit
- 31 Mai 2020
Bonjour, j'aimerais rajouter a ton post un element. Chez moi, une db postgreSQL a ete creer et visiblement utilise. Je vais aller regarder avec dbeaver ce qu'elle contenait.
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 11
- J'aime
- 6
- Trophées
- 31
- Inscrit
- 18 Mai 2020
Merci beaucoup pour ce post super intéressant!
Petit coup de flippe en me rappelant avoir tenté de télécharger Nexus sur VSTCrack il y a quelques mois... Je me rappelle qu'après, mon mac avait tendance à ventiler énormément et je l'attribuais à FL Studio mais au vu de tout ça je suppose que ça venait peut-être d'un virus... Mais bon depuis quelques semaines je n'ai plus de souci de ventilation et en checkant le CPU rien d'anormal avec une grosse consommation n'apparait... Le virus peut-il s'autodétruire tout seul au bout d'un moment... ?
Enfin bref j'espère juste que c'est pas encore une autre version de virus pour Mac que celles citées dans ton post mdrr
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 41
- J'aime
- 3
- Trophées
- 46
- Inscrit
- 14 Mai 2020
Merci beaucoup !
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 31
- J'aime
- 12
- Trophées
- 86
- Inscrit
- 12 Mai 2020
[MerciQUOTE="lecrayonapapierV2, post: 265225, member: 53092"]
Vous avez forcément croisé son chemin si vous cherchez à télécharger des VST mais sachez que la totalité des vst sont infectés par un virus de type Loudminer.
(Testé semaine de 20 avril 2020: Ozone 9, DadaLife Pack, ModoBass, Neutron 3, Fabfilter total Bundle, Ableton Live 10, Spire, Antares Auto-tune, Manipulator, Nexus, Sylenth,
Waves 11,Halftime,RC-20 ---> Tous Infectés !! )
Lors de l'installation, une machine virtuelle et un mineur de cryptomonnaies sont installés à votre insu sur votre machine.
On le remarque généralement car notre CPU est sur-utilisé par un processus du type "qemu" ou "system" ou "Host Services 64" qui consomme 20-30% (parfois plus) des capacités du CPU.
Vous remarquerez le caractère parfois insidieux du nom du processus qui laisse penser que c'est un élément essentiel ("system", "host service 64").
Cependant, si vous avez des bonnes configs, il peut passer inaperçu (15% d'utilisation du CPU ne déclenchera pas les ventilateurs à plein régime, nom de processus passe-partout).
Je vous conseille donc de vérifier votre système si vous avez déjà téléchargé sur ce site !
Le mineur se lance au démarrage de Windows. On peut remarquer un nouveau service ("Host Services x64","host Service","SystemService") dans l'onglet "démarrage" du gestionnaire de taches qui éxecute le virus au démarrage.
Le post est ordonné de la façon suivante :
(I) Description des 2 versions principales du virus (2019-2020)
(II) Marche à suivre pour les supprimer
(III) Ancienne version du virus (2019)
(IV) Quelques informations pour MacOS
(V) Sources
Exemple ici avec "Manipulator" de Polyverse telechargé le 19/04/2020 depuis vstcrack. Idem pour "Modo Bass","DadaLife Pack","Halftime","RC-20"
Lorsque qu'on lance l'installation, il y a en fait 2 fichier .msi qui sont éxécutés en parallèle. Le premier installe le vst cracké, le second le Loudminer :
Il y a 4 étapes clés :
Version 2 : "qemu" Virtual Machine (via App Deploy)
Exemple ici avec "Spire" de RevealSound téléchargé le 21/04/2020 depuis vstcrack. Idem pour "Melodyne","Antares Autotune","Fabfilter Bundle","Neutron 3","Waves 11"
Même processus, le Loudminer est installé en même temps que le vst cracké via le dossiers ?\C:\Program Files (x86)\App Deploy
Il est installé dans des dossiers cachés. Pour les voir, vous devez activer l'affichage des dossiers masqués dans l'onglet "Affichage" de l'explorateur de fichier.
Il y a 4 étapes clés :
On va chercher à trouver et supprimer les dossiers contenant le virus. Vous pouvez soit naviguer depuis l'explorateur de fichier (/!\ Si votre Windows est en français, "Program Files" sera remplacé par "Programmes" et "Users" par "Utilisateurs" /!\) soit écrire directement les chemins d'accès dans la barre d'adresse :
On a donc supprimé le Loudmineur et restauré la sécurité Windows. Tout est en ordre ! Le VST cracké continuera bien évidemment à fonctionner.
Si le dossier qemu n'existe pas, vous êtes probablement infecté par l’ancienne version du virus. Passez à la section III du post !
~~~~~~
NB : Pour certains utilisateurs, l'utilisation de Malwarebytes a aussi permis de détecter et supprimer le virus.
NB 2 : Parfois le dossier "qemu" n'est pas seulement un dossier caché, il obtient aussi l'attribut "system" qui le rend quasi invisible.
Le plus simple est de directement taper le chemin du dossier dans l'explorateur de fichier mais sinon pour l'afficher, il est nécessaire de révéler
les dossiers systèmes cachés en décochant la case "Masquer les fichiers protégés du système d'exploitation" dans l'outil de l'explorateur de fichier.
Veillez cependant à recocher cette case après la manipulation pour ne pas supprimer ensuite de véritables fichiers systèmes critiques.
Version 3 : "VirtualBox" Virtual Machine
Cette version du mineur est plus ancienne, je l'avais remarquée avec "Ableton Live 10" téléchargé en novembre 2019 depuis vstcrack.
Le principe est similaire, mais cette fois-ci, une autre machine virtuelle est utilisée : VirtualBox.
En plus des dossiers précédents (Section II), supprimer le dossier suivant (il remplace ?\C:\Program Files\qemu) :
Ne possédant pas de Mac, je ne sais pas exactement comment le virus fonctionne pour MacOS.
Cependant, les VST MacOS sont vraisemblablement aussi infectés.
Vous pouvez toujours installer un logiciel du type Malwarebytes en espérant qu'il détecte le virus.
Sinon, cet article présente beaucoup d'informations, en particuliers les dossiers potentiels où le virus peut être installé.
PS : Si quelqu'un a déjà réussi à nettoyer son mac et souhaite contribuer à cet article pour enrichir cette section, contactez moi !
- Expérimentation perso sur un vieux pc en utilisant le logiciel "Mirekusoft Install Monitor" qui donne un récapitulatif complet de toutes les modifications apportés à votre ordinateur par une installation.
- Article intéressant sur le sujet : https://www.welivesecurity.com/fr/2019/06/21/loudminer-exploitation-miniere-vst/
- Site de test de dangerosité d'un fichier par 50 antivirus différents : https://www.virustotal.com/gui/home
Résumé du post : NE TÉLÉCHARGEZ PAS SUR vstcrack.com
~~~~~~
~~~~~~
Vous avez forcément croisé son chemin si vous cherchez à télécharger des VST mais sachez que la totalité des vst sont infectés par un virus de type Loudminer.
(Testé semaine de 20 avril 2020: Ozone 9, DadaLife Pack, ModoBass, Neutron 3, Fabfilter total Bundle, Ableton Live 10, Spire, Antares Auto-tune, Manipulator, Nexus, Sylenth,
Waves 11,Halftime,RC-20 ---> Tous Infectés !! )
Lors de l'installation, une machine virtuelle et un mineur de cryptomonnaies sont installés à votre insu sur votre machine.
On le remarque généralement car notre CPU est sur-utilisé par un processus du type "qemu" ou "system" ou "Host Services 64" qui consomme 20-30% (parfois plus) des capacités du CPU.
Vous remarquerez le caractère parfois insidieux du nom du processus qui laisse penser que c'est un élément essentiel ("system", "host service 64").
Cependant, si vous avez des bonnes configs, il peut passer inaperçu (15% d'utilisation du CPU ne déclenchera pas les ventilateurs à plein régime, nom de processus passe-partout).
Je vous conseille donc de vérifier votre système si vous avez déjà téléchargé sur ce site !
Le mineur se lance au démarrage de Windows. On peut remarquer un nouveau service ("Host Services x64","host Service","SystemService") dans l'onglet "démarrage" du gestionnaire de taches qui éxecute le virus au démarrage.
Le post est ordonné de la façon suivante :
(I) Description des 2 versions principales du virus (2019-2020)
(II) Marche à suivre pour les supprimer
(III) Ancienne version du virus (2019)
(IV) Quelques informations pour MacOS
(V) Sources
~~~~~~
I. Versions du Loudminer
~~~~~~
Version 1 : "qemu" Virtual Machine (via MS System Update)I. Versions du Loudminer
~~~~~~
Exemple ici avec "Manipulator" de Polyverse telechargé le 19/04/2020 depuis vstcrack. Idem pour "Modo Bass","DadaLife Pack","Halftime","RC-20"
Lorsque qu'on lance l'installation, il y a en fait 2 fichier .msi qui sont éxécutés en parallèle. Le premier installe le vst cracké, le second le Loudminer :
- ?\C:\Users\<USER>\AppData\Roaming\Polyverse\Infected Mushroom Manipulator 1.0.3.0\install\Infected Mushroom Manipulator.msi // Installeur Manipulator
- ?\C:\Users\<USER>\AppData\Roaming\Polyverse\Infected Mushroom Manipulator 1.0.3.0\install\MS System Update.msi // Installeur Loudminer
Il y a 4 étapes clés :
- Installation d'une machine virtuelle : Elle sera utilisé pour exécuter le Loudmineur dessus
- Dossier de la machine virtuelle : ?\C:\Program Files\qemu
- Accélérateur pour la machine virtuelle : ?\C:\Program Files\Intel\HAXM (dossier temporaire d'installation : ?\C:\Users\<USER>\AppData\Local\Temp\Intel\HAXM)
- Installation du LoudMineur : C'est fichier qui sera éxecuté sur la machine virtuelle précédente. Il s’appelle généralement "system" (130Mo ~)
- Emplacement du mineur : ?\C:\Users\<USER>\AppData\Roaming\IntelTools\system
- Édition du registre pour la persistance : Des clés sont ajoutées au registre, elles désactivent l'antispyware de Windows Defender et les updates de windows. Cela permet au virus de persister sur le système
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\"DisableAntiSpyware"=dword:00000001
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate
- Ajout du Loudminer aux processus lancés au démarrage de Windows : Permet de lancer le Mineur au démarrage du PC
Version 2 : "qemu" Virtual Machine (via App Deploy)
Exemple ici avec "Spire" de RevealSound téléchargé le 21/04/2020 depuis vstcrack. Idem pour "Melodyne","Antares Autotune","Fabfilter Bundle","Neutron 3","Waves 11"
Même processus, le Loudminer est installé en même temps que le vst cracké via le dossiers ?\C:\Program Files (x86)\App Deploy
Il est installé dans des dossiers cachés. Pour les voir, vous devez activer l'affichage des dossiers masqués dans l'onglet "Affichage" de l'explorateur de fichier.
Il y a 4 étapes clés :
- Installation d'une machine virtuelle : Elle sera utilisé pour exécuter le Loudmineur dessus
- Dossier de la machine virtuelle : ?\C:\Program Files\qemu
- Accélérateur pour la machine virtuelle : ?\C:\Program Files\Intel\HAXM (dossier temporaire d'installation : ?\C:\Users\<USER>\AppData\Local\Temp\Intel\HAXM)
- Installation du LoudMineur : C'est fichier qui sera éxecuté sur la machine virtuelle précédente.Il s'appelle généralement "system" (130Mo ~)
- Emplacement du mineur : ?\C:\Program Files\qemu\system
- Édition du registre pour la persistance : Des clés sont ajoutées au registre, elles désactivent l'antispyware de Windows defender et les updates de Windows. Cela permet au virus de persister sur le système. (Certaines versions de ce virus n'effectuent pas cette action)
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\"DisableAntiSpyware"=dword:00000001
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate
- Ajout du Loudminer aux processus lancés au démarrage de Windows : Permet de lancer le Mineur au démarrage du PC
~~~~~~
II. Suppression du LoudMineur
~~~~~~
II. Suppression du LoudMineur
~~~~~~
On va chercher à trouver et supprimer les dossiers contenant le virus. Vous pouvez soit naviguer depuis l'explorateur de fichier (/!\ Si votre Windows est en français, "Program Files" sera remplacé par "Programmes" et "Users" par "Utilisateurs" /!\) soit écrire directement les chemins d'accès dans la barre d'adresse :
- Supprimer le dossier : ?\C:\Program Files\qemu
- Supprimer le dossier (s'il existe): ?\C:\Users\<USER>\AppData\Roaming\IntelTools\system
- Supprimer le dossier : ?\C:\Users\<USER>\AppData\Local\Temp\Intel\HAXM
- Supprimer le dossier (s'il existe): ?\C:\Program Files\Intel\HAXM
- Supprimer les clés de registre suivantes (si elles existent): /!\ Pensez à effectuer une sauvegarde du registre avant toute modification au cas où vous faites une erreur /!\
Windows + R, "regedit" pour ouvrir l’éditeur de registre, ensuite trouver les dossiers suivants et les supprimer :
Supprimer le dossier : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Supprimer le dossier : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
On a donc supprimé le Loudmineur et restauré la sécurité Windows. Tout est en ordre ! Le VST cracké continuera bien évidemment à fonctionner.
Si le dossier qemu n'existe pas, vous êtes probablement infecté par l’ancienne version du virus. Passez à la section III du post !
~~~~~~
NB 2 : Parfois le dossier "qemu" n'est pas seulement un dossier caché, il obtient aussi l'attribut "system" qui le rend quasi invisible.
Le plus simple est de directement taper le chemin du dossier dans l'explorateur de fichier mais sinon pour l'afficher, il est nécessaire de révéler
les dossiers systèmes cachés en décochant la case "Masquer les fichiers protégés du système d'exploitation" dans l'outil de l'explorateur de fichier.
Veillez cependant à recocher cette case après la manipulation pour ne pas supprimer ensuite de véritables fichiers systèmes critiques.
Version 3 : "VirtualBox" Virtual Machine
Cette version du mineur est plus ancienne, je l'avais remarquée avec "Ableton Live 10" téléchargé en novembre 2019 depuis vstcrack.
Le principe est similaire, mais cette fois-ci, une autre machine virtuelle est utilisée : VirtualBox.
En plus des dossiers précédents (Section II), supprimer le dossier suivant (il remplace ?\C:\Program Files\qemu) :
- ?\C:\vms
~~~~~~
IV. MacOS
~~~~~~
IV. MacOS
~~~~~~
Ne possédant pas de Mac, je ne sais pas exactement comment le virus fonctionne pour MacOS.
Cependant, les VST MacOS sont vraisemblablement aussi infectés.
Vous pouvez toujours installer un logiciel du type Malwarebytes en espérant qu'il détecte le virus.
Sinon, cet article présente beaucoup d'informations, en particuliers les dossiers potentiels où le virus peut être installé.
PS : Si quelqu'un a déjà réussi à nettoyer son mac et souhaite contribuer à cet article pour enrichir cette section, contactez moi !
~~~~~~
V. Sources
~~~~~~
V. Sources
~~~~~~
- Expérimentation perso sur un vieux pc en utilisant le logiciel "Mirekusoft Install Monitor" qui donne un récapitulatif complet de toutes les modifications apportés à votre ordinateur par une installation.
- Article intéressant sur le sujet : https://www.welivesecurity.com/fr/2019/06/21/loudminer-exploitation-miniere-vst/
- Site de test de dangerosité d'un fichier par 50 antivirus différents : https://www.virustotal.com/gui/home
~~~~~~
Pour toutes questions supplémentaires ou si certaines de mes informations vous semblent incomplètes, n’hésitez pas à m'envoyer un message perso !
~~~~
~~~ Cheers ~~~
~~~~
[/QUOTE]Pour toutes questions supplémentaires ou si certaines de mes informations vous semblent incomplètes, n’hésitez pas à m'envoyer un message perso !
~~~~
~~~ Cheers ~~~
~~~~
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 95
- Inscrit
- 29 Janvier 2020
Continue à surveiller si tu vois rien de louche dans ton gestionnaire de tache mais sinon peut être ton antivirus a fait le tri !
Tu peux éventuellement faire un scan Malwarebyte (ici), ça coute rien et pour certain ça détectait le virus :)
Cheers
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 17
- J'aime
- 5
- Trophées
- 86
- Inscrit
- 27 Novembre 2019
Hello merci pour la prévention, il fallait pas s'étonner qu'un site comme celui-ci tellement facile à trouver serait un nid à problèmes, mais je me suis fais avoir aussi ?
En tout cas un grand merci pour ce tuto ?
En tout cas un grand merci pour ce tuto ?
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 33
- J'aime
- 6
- Trophées
- 76
- Inscrit
- 19 Avril 2020
Merci infiniment, j'étais déjà infecté alors que mon pc a seulement 1 semaine... ?
je suppose que l'ancien devait l’être aussi du coup :/
Et j'utilise un site espagnol pour dl des vst qui s'appel audiotools.club, tu penses qu'il est autant contaminé que vstcrack ?
Encore merci pour tout !!! ?
je suppose que l'ancien devait l’être aussi du coup :/
Et j'utilise un site espagnol pour dl des vst qui s'appel audiotools.club, tu penses qu'il est autant contaminé que vstcrack ?
Encore merci pour tout !!! ?
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 95
- Inscrit
- 29 Janvier 2020
De rien, merci pour le commentaire, ça fait toujours plaisir !
J'ai vu quelques thread reddit (datant de ya 2 mois) qui disaient que les vst étaient aussi infectés par des mineur de crypto sur audiotools.club .
A vérifier mais j'imagine c'est le même problème ! Si je trouve le temps j'irais checker.
Cheers
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 2
- J'aime
- 2
- Trophées
- 21
- Inscrit
- 13 Juin 2020
Bonjour à toutes et à tous.
D'abord MERCI ENORMEMENT POUR CE PARTAGE. Je venais de mettre à jour mon système vers High Sierra et le weekend je suis tombé malheureusement sur ce site.
Donc je vous fais suivre mon retour sur MAC OS HIGH SIERRA 10.13.6
Hier soir, suite à voir lu ce fil, j'ai commencé regarder dans mon système, les fichiers, les daemons , et les processus par rapport à l'article partagé ici concernant les MACs.
J'ai trouvé quelques noms où je n'avais pas vraiment une réponse sur le pourquoi ils étaient là... je suis parti me coucher et j'ai continué ma lecture aujourd'hui dès mon petit déjeuner quoi.
Voici les infos et ce que j'ai fait pour nettoyer mon ordi (après d'avoir bien lu là-dessus pour comprendre comment il marche).
Pour faire courte...
https://www.google.com/amp/s/blog.m...ts-as-bird-miner-runs-by-emulating-linux/amp/
En gros il y en a des damons et des procès créés et démarrés automatiquement à chaque fois dans l'ordi avec aussi une machine virtuelle QEMU. J'ai pas eu des peak de CPU, mais voilà.. j'ai voulu tout virer.
1 - J'ai téléchargé la version de test de MALWAREBYTES.
2 - J'ai fait l'analyse. Il l'a detecté tel qu'il le dit le site ci-dessus: OSX.BirdMiner
3 - J'ai mis en quarantaine et redémarré l'ordi.
4 - J'ai refait un analyse, rien n'a été trouvé.
5 - Je suis allé dans quarantaine et j'ai effacé tous les fichiers.
6 - Je suis allé dans: cd /usr/local/bin/ et j'ai effacé : qemu-system-x86_64 qui n'a pas été retiré par le nettoyage (personellement j'en ai pas besoin que je le sache, donc viré).
En pièce jointe quelques captures d'écran pour vous guider.
Merci à vous pour les infos, j'étais bien infecté dans mon nouveau système. Ma recherche, grâce à vous, m'a permis d'enlever le problème sans devoir tout remettre à 0.
J'espère que ces infos vous seront utiles.
Zamochit
D'abord MERCI ENORMEMENT POUR CE PARTAGE. Je venais de mettre à jour mon système vers High Sierra et le weekend je suis tombé malheureusement sur ce site.
Donc je vous fais suivre mon retour sur MAC OS HIGH SIERRA 10.13.6
Hier soir, suite à voir lu ce fil, j'ai commencé regarder dans mon système, les fichiers, les daemons , et les processus par rapport à l'article partagé ici concernant les MACs.
J'ai trouvé quelques noms où je n'avais pas vraiment une réponse sur le pourquoi ils étaient là... je suis parti me coucher et j'ai continué ma lecture aujourd'hui dès mon petit déjeuner quoi.
Voici les infos et ce que j'ai fait pour nettoyer mon ordi (après d'avoir bien lu là-dessus pour comprendre comment il marche).
Pour faire courte...
https://www.google.com/amp/s/blog.m...ts-as-bird-miner-runs-by-emulating-linux/amp/
En gros il y en a des damons et des procès créés et démarrés automatiquement à chaque fois dans l'ordi avec aussi une machine virtuelle QEMU. J'ai pas eu des peak de CPU, mais voilà.. j'ai voulu tout virer.
1 - J'ai téléchargé la version de test de MALWAREBYTES.
2 - J'ai fait l'analyse. Il l'a detecté tel qu'il le dit le site ci-dessus: OSX.BirdMiner
3 - J'ai mis en quarantaine et redémarré l'ordi.
4 - J'ai refait un analyse, rien n'a été trouvé.
5 - Je suis allé dans quarantaine et j'ai effacé tous les fichiers.
6 - Je suis allé dans: cd /usr/local/bin/ et j'ai effacé : qemu-system-x86_64 qui n'a pas été retiré par le nettoyage (personellement j'en ai pas besoin que je le sache, donc viré).
En pièce jointe quelques captures d'écran pour vous guider.
Merci à vous pour les infos, j'étais bien infecté dans mon nouveau système. Ma recherche, grâce à vous, m'a permis d'enlever le problème sans devoir tout remettre à 0.
J'espère que ces infos vous seront utiles.
Zamochit
Fichiers joints
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 95
- Inscrit
- 29 Janvier 2020
Merci à toi pour tes recherches.
Je vais mettre à jour le post avec ces nouvelles informations pour MAC OS !
Cheers
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 25
- J'aime
- 112
- Trophées
- 98
- Inscrit
- 27 Mai 2020
Merci beaucoup j'étais moi même infecté du coup me voila rassuré aha ! j'ai récement dû changer d'ordi car mon disque dur avait crasher. Tu penses que ce virus aurait pu être à l'origine ?
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 53
- J'aime
- 1 563
- Trophées
- 175
- Inscrit
- 23 Juin 2020
Je me suis malheureusement fait avoir par ce foutu site, et grâce à ta procédure j'ai réussi à virer ces m* de virus de mon ordi, ouffff
Un grand MERCi.
Un grand MERCi.
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 95
- Inscrit
- 29 Janvier 2020
Il existe des tonnes de raison pour une panne de disque dur (panne logique/électronique/mécanique) donc comme ça c'est dur à dire.
Ce qui est sur c'est que ce virus consomme les ressources de ton ordinateur donc il accélère forcement la dégradation des composants.
Peut être que le virus à participé à la panne de ton disque dur, ce n'est pas impossible.