Check Virus et nettoyage

Question

FORUM high-tech

SECURITE

Infections

Check Virus et nettoyage

Recherche :

11 utilisateurs inconnus

Mot : Pseudo : Filtrer
Page : 1 2 Dernière Page Page Suivante Page Précédente Première Page Bas de page
Auteur	Sujet : Check Virus et nettoyage

mimydestroy

Bébé forumeur (De 10 à 49 messages postés)

Bonjour tout le monde !
Cela faisait un petit moment que je n'avais pas eu de problèmes !
Ce matin mon PC a détecté un trojan et installé automatiquement un logiciel (que j'ai désinstallé).

Je pense que le virus a été éliminé par mon PC, mais au cas ou, j'aimerais avoir confirmation... et par la même occasion checker s'il n'y a pas autre chose de bad dans mon PC...
Quelqu'un pourrait-il m'aider ?
Merci !

(Publicité)

Page :

1 2

Dernière Page

Page Suivante

Page Précédente

Première Page

Haut de page

Sujets relatifs
Virus qui bloque les sites d'antivirus	Nettoyage
Probleme System Check ! Besoin d'aide !	Virus system check (Résolu)
MON PC EST INFECTE PAR LE VIRUS " SYSTEM CHECK" AIDEZ MOI SVP	Infecté par System check également - Résolu
Plus de sujets relatifs à : Check Virus et nettoyage

Les 5 sujets de discussion précédents	Nombre de réponses	Dernier message
infection par win32.SuspiciousFile	63	15/10/2019 à 18:14:42
Virus qui bloque les sites d'antivirus	9	25/09/2019 à 17:44:21
Infection probable	68	04/10/2019 à 13:18:25
Infection	24	24/09/2019 à 17:38:30
Infection pc windows 10	9	21/09/2019 à 12:46:47

mimydestroy · Answer 1 · Posté le 02/10/2019 à 01:51:11

plus exactement, maintenant, j'ai des problemes sous IE. Il veut ouvrir des popup, ou me demande des certificats, je ne sais pas trop quoi...

mimydestroy · Answer 2 · Posté le 02/10/2019 à 06:22:07

Alors, apres avoir vidé les caches de mes explorateurs internet, puis passé un coup de Zhp cleaner, et quelques scans security essential, tout semble rentré dans l'ordre. J'aimerai tout de même faire un check avec un pro, pour m'assurer que tout va bien !

g3n-h@ckm@n · Answer 3 · Posté le 02/10/2019 à 07:18:06

Salut Désactive ton antivirus le temps du téléchargement et du scan Télécharge QuickDiag sur ton bureau : Lance-le ( pour vista/7/8/8.1/10 = clic droit « Executer en tant qu’administrateur » normalement l’outil prend tous les droits qu’il faut sur le système mais par sécurité……) clique sur « Quick » puis une fois terminé : héberge le rapport sur cjoint une fois le fichier hébergé clique sur « Créer le lien » Donne le lien obtenu dans ta prochaine réponse note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible à la racine de ton disque ( logiquement C: )

mimydestroy · Answer 4 · Posté le 02/10/2019 à 07:49:54

Merci pour ta réponse ! Voila le lien : https://www.cjoint.com/c/IJcgW2qkGFE J'attends ta réponse ! Bonne journée,

g3n-h@ckm@n · Answer 5 · Posté le 02/10/2019 à 08:23:08

Je ne sais pas dans quel pays tu es mais 9h00 de décalage par rapport à la France et avec un PC configuré en anglais.... Question : tu as une Xbox que tu utilises journalièrement ? == Un peu d'informations : A savoir sur Chrome Chrome fausse idées reçues Pourquoi ne pas utiliser Chrome Google permet à doubleclick d’accéder aux infos persos Chrome supprime l’extension WOT pour non-confidentialité mais fait exactement la même chose Le piratage de Chrome accélère Une extension « Voice » pour Chrome installée à votre insu parfois, est aussi une extension qui écoute perpétuellement tout ce qui se dit autour de votre ordinateur. Sans que vous ouvriez de fenêtre, Google Chrome se permet de lancer des processus en arrière-plan pour envoyer des informations. == Ta connection est excellente == Tu as eu des problèmes avec windows updates ? == Il y a quelques petits trucs à modifier/virer sans grande gravité == Il y a un fichier de restrictions, va falloir que je le lise Désactive tes protections puis selectionne et copie ce texte en entier : txt:: C:\WINDOWS\System32\GroupPolicy\Machine\Registry.pol Lance Quickdiag et clique sur le "S" en haut à droite de l'interface une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge, si il n'y a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu refermes cette fenetre , te reselectionnes/copies tout le texte et tu recliques sur le "S") Ensuite clique sur le bouton "Script" l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse. une fois envoyé tu peux tout fermer de l'outil == le 31.01 tu as été infecté mais le nettoyage n'a pas été complet, il y a des restes qu'on virera par la suite == on va faire un scan généraliste ( et au passage je te conseille de virer security essentials et d'opter plutôt pour kaspersky free...enfin pour l instant ne touche rien pendant les opérations on verra à la fin ) Télécharge MalwareBytes Anti-Malware Procède à l’ installation de celui-ci, Langue, Licence, coche la case « Ne pas créer de dossiers dans le menu démarrer » Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3) Malwarebytes va se mettre à jour, laisse faire cette mise à jour, Clique sur l’onglet « Paramètres » (1) puis sur l’onglet « Protection « (2) , Active l’option « Rechercher les Rootkits « (3) En dessous « Protection contre les malwares mettre les deux sur « Toujours détecter les PUP » (4) Désactive le démarrage de Malwarebytes au démarrage de Windows (5) Clique sur l’onglet « Analyse » puis sur « Lancer l’analyse « , ne pas interrompre cette analyse et le mieux est de le laisser travailler en ne se servant pas du pc. Une fois l’examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur Si Malwarebytes te demande de redémarrer ton PC , clique sur “ Oui “, Au redémarrage de ton PC, relance Malwarebytes Ouvre l’onglet “ Compte rendu “, coche la case de l’analyse d’aujourd’hui, puis « Afficher le compte rendu » Fais un double-clic sur le dernier Scan Log en date (celui du haut) En bas clique sur -> sélectionne “ Fichier texte (*.txt) “ Dans l’explorateur sélectionne le bureau , nomme-le mbam.txt , clique sur Héberge le rapport mbam.txt sur Cjoint puis donne le lien obtenu afin que je puisse le consulter. == Voila pour la petite analyse ^^

mimydestroy · Answer 6 · Posté le 02/10/2019 à 08:38:35

Merci pour tous ces détails ! C'est normal, j'habite au Japon ^^ voila le fichier avec restriction : --------------- QuickScript | g3n-h@ckm@n | V5_18.09.19.1 --------------- ----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 02/10/2019 16:36:01 Updated 18/09/2019 | 23:30 (GMT) by g3n-h@ckm@n Contact : http://www.sosvirus.net/ Time Zone : (UTC+09:00) Osaka, Sapporo, Tokyo Registry saved : C:\QuickDiag\Save\Registry ----------(EOF)---------- Je m'occupe de faire le scan maintenant. Je reposte ensuite. Merci encore !

g3n-h@ckm@n · Answer 7 · Posté le 02/10/2019 à 08:55:44

g3n-h@ckm@n

SOSVirus Development Team

Habitué (de 5 000 à 9 999 messages postés)

ok lol ^^
bizarrement, soit tu n'as pas bien copié le texte dans le presse papier ( tout mettre en surbrillance puis clic droit/copier ou CTRL + C) et il n'est pas ressorti dans la fenetre de script, soit c'est autre chose qu il y a dans ce dossier.....et non un fichier de restrictions comme je le supposais.

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 8 · Posté le 02/10/2019 à 08:55:58

mimydestroy

Et voila le fichier !
https://www.cjoint.com/c/IJch3MLe0LE

Edit : pour le fichier caché, non, j'ai rééssayé, c'est la même chose qui sort.

Message édité par mimydestroy le 02/10/2019 à 08:58:09

g3n-h@ckm@n · Answer 9 · Posté le 02/10/2019 à 09:05:17

g3n-h@ckm@n

SOSVirus Development Team

regarde au dessus on a posté quasi en même temps ^^

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 10 · Posté le 02/10/2019 à 09:07:27

mimydestroy

Oui ! J'ai répondu a ton message dans mon message edité !
Le fichier joint est mon analyse.

g3n-h@ckm@n · Answer 11 · Posté le 02/10/2019 à 09:16:59

g3n-h@ckm@n

SOSVirus Development Team

oki ^^

bizarre ca aurait du dire "Fichier non trouvé!" ....bref, refais un quickdiag tout chaud ^^

et tu n'as répondu ni à propos de la XBOX, ni à propos de windows updates

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 12 · Posté le 02/10/2019 à 09:24:17

Désolé ! Non, pas de XBOX connecté, ni utilisée depuis un siècle. Mais j'utiliser un driver XBOX pour utiliser la manette PS4 sur PC. Pour windows update, il y a des années maintenant j'avais bien eu un problème avec mon windows 7, mais en faisant des recherche j'avais trouvé qu'un fichier windows update posait problème pour ma config. Après l'avoir désinstallé, tout allait mieux. (mais ça fait bien 4 ans je pense.) Maintenant, plus aucun problème de ce coté là ! Je relance l'analyse quickdiag ! et je poste.

mimydestroy · Answer 13 · Posté le 02/10/2019 à 09:31:22

mimydestroy

Voila le rapport quickdiag !
https://www.cjoint.com/c/IJciE7q06mE

g3n-h@ckm@n · Answer 14 · Posté le 02/10/2019 à 09:33:14

g3n-h@ckm@n

SOSVirus Development Team

bien je vais donc te faire un script de correction pour peaufiner, le temps d'étudier tout ca

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 15 · Posté le 02/10/2019 à 09:34:52

mimydestroy

Merci ^^ !

g3n-h@ckm@n · Answer 16 · Posté le 02/10/2019 à 09:55:38

Tu as déjà développé ou essayé de developper en AutoIt ? ^^ == y'a un truc en chinois dans ton menu démarrer/Programmes je ne sais pas ce que c'est dans le doute je touche pas mais regarde et supprime si ca te dit rien == A ne faire qu'une fois ! Désactive tes protections puis selectionne et copie ce texte en entier : KEY:: |"Default"|REG_SZ|"https://www.google.com" File:: C:\Temp C:\tmp C:\Users\mimy\AppData\Local\Chromium C:\Users\mimy\AppData\Roaming\yx1jb4yfsvs C:\ProgramData\irw.atsd C:\ProgramData\localNETService C:\ProgramData\lock.dat C:\ProgramData\ts.dat CMD:: Attrib.exe -h -r -s -a C:\WINDOWS\Temp /s /d del /f /q C:\WINDOWS\Temp\* rd /s /q C:\WINDOWS\Temp\* Attrib.exe -h -r -s -a %Temp% /s /d del /f /q %Temp%\* rd /s /q %Temp%\* ### RecurseList:: C:\Windows\System32\GroupPolicy\Machine Clean:: Yes Lance Quickdiag et clique sur le "S" en haut à droite de l'interface une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge, si il n'y a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu refermes cette fenetre , te reselectionnes/copies tout le texte et tu recliques sur le "S") Ensuite clique sur le bouton "Script" l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse. une fois envoyé tu peux tout fermer de l'outil

mimydestroy · Answer 17 · Posté le 02/10/2019 à 10:00:38

Merci ! Le truc en Jap, c'est OK, pas de probleme ;) voila : --------------- QuickScript | g3n-h@ckm@n | V5_18.09.19.1 --------------- ----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 02/10/2019 17:59:43 Updated 18/09/2019 | 23:30 (GMT) by g3n-h@ckm@n Contact : http://www.sosvirus.net/ Time Zone : (UTC+09:00) Osaka, Sapporo, Tokyo Registry saved : C:\QuickDiag\Save\Registry ----------(EOF)----------

g3n-h@ckm@n · Answer 18 · Posté le 02/10/2019 à 10:03:44

g3n-h@ckm@n

SOSVirus Development Team

c'est bien ce que je pensais tu ne fais pas comme il le faut

selectionne tout le texte dans le cadre
ensuite fais CTRL + C (les deux doivent être apppuyés)
tu lances quickdiag
tu cliques sur le "S" en haut de l interface
la fenetre s'ouvre avec le texte
tu cliques sur script
la fenetre se réouvre avec les résultats

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 19 · Posté le 02/10/2019 à 10:18:32

Si si, promis :( Je l'ai encore fais... mais toujours la même chose... --------------- QuickScript | g3n-h@ckm@n | V5_18.09.19.1 --------------- ----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 02/10/2019 18:17:10 Updated 18/09/2019 | 23:30 (GMT) by g3n-h@ckm@n Contact : http://www.sosvirus.net/ Time Zone : (UTC+09:00) Osaka, Sapporo, Tokyo Registry saved : C:\QuickDiag\Save\Registry ----------(EOF)----------

g3n-h@ckm@n · Answer 20 · Posté le 02/10/2019 à 10:32:47

g3n-h@ckm@n

SOSVirus Development Team

et le texte que tu sélectionnes/copies sort bien dans la fenetre comme il est sur le forum quand tu cliques sur le "s" ?

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 21 · Posté le 02/10/2019 à 11:22:15

mimydestroy

Oui !
Voila un screen :

g3n-h@ckm@n · Answer 22 · Posté le 02/10/2019 à 11:45:42

g3n-h@ckm@n

SOSVirus Development Team

je comprends pas alors là....
et tous les rapports qu il y a dans c ou sur le bureau sont tous vides comme ca ?

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 23 · Posté le 02/10/2019 à 11:52:19

mimydestroy

sauf les rapports d'analyse.

mimydestroy · Answer 24 · Posté le 02/10/2019 à 12:09:22

J'ai supprimé le logiciel, rebooté mon PC en code régional francais au cas ou, retelechargé le logiciel, rééssayé le code. Mais rien de nouveau.

mimydestroy · Answer 25 · Posté le 02/10/2019 à 12:14:09

mimydestroy

Peut etre que le code fonctionnerait avec un autre logiciel ?

g3n-h@ckm@n · Answer 26 · Posté le 02/10/2019 à 12:44:12

ce code non, c'est moi qui ait fait le logiciel lol mais on va le faire autrement avec un autre télécharge OTM https://www.aht.li/3086693/OTM.exe récupère le code suivant : :reg "@"="https://www.google.com" :files C:\Temp C:\tmp C:\Users\mimy\AppData\Local\Chromium C:\Users\mimy\AppData\Roaming\yx1jb4yfsvs C:\ProgramData\irw.atsd C:\ProgramData\localNETService C:\ProgramData\lock.dat C:\ProgramData\ts.dat C:\WINDOWS\System32\GroupPolicy\Machine\Registry.pol C:\WINDOWS\Temp\* %Temp%\* :commands Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ *Le nom du rapport correspond au moment de sa création : date_heure.log

mimydestroy · Answer 27 · Posté le 02/10/2019 à 12:55:19

D'accord ! Merci ! C'est super que tu fasses les logiciels toi même ! J'aimerais pouvoir faire ça ! Je regarde ça demain matin avant d'aller au boulot ! (on est le soir ici ;) )

g3n-h@ckm@n · Answer 28 · Posté le 02/10/2019 à 13:26:35

g3n-h@ckm@n

SOSVirus Development Team

ok

je t'avais demandé d'ailleurs si tu avais essayé de developper en AutoIt

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 29 · Posté le 03/10/2019 à 13:41:42

Voila mon rapport ! Désolé pour le retard ! https://www.cjoint.com/c/IJdmOlSSFuE Et non, désolé ! Je peux pas faire mieux que d'écrire quelques scripts de débutants avec des "print" et des "if" en langage C...

g3n-h@ckm@n · Answer 30 · Posté le 03/10/2019 à 15:21:02

Hello ma question à propos de l autoit était dûe à ceci : C:\Users\mimy\SciTE.recent Scite est l'éditeur de texte d' Autoit ^^ == Bon c'est pas possible, soit y'a un souci quelque part, soit y'a un truc, une protection ou je ne sais quoi qui bloque ton presse-papier.... retente en prenant le texte au bout de ce lien https://www.cjoint.com/doc/19_ Script.txt Et n'oublie pas d'executer OTM avec le clic droit "executer en tant qu'administrateur"

mimydestroy · Answer 31 · Posté le 03/10/2019 à 22:59:34

mimydestroy

oh ! cette fois on dirait que ça a bougé !

https://www.cjoint.com/c/IJdv6VMxwli

g3n-h@ckm@n · Answer 32 · Posté le 04/10/2019 à 08:15:50

g3n-h@ckm@n

SOSVirus Development Team

Bonjour ok , tu comptes garder security essentials ?

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 33 · Posté le 04/10/2019 à 23:04:10

Ben en fait, j'aime bien security essential, parce qu'il est léger, il s'intègre bien à windows, et il est plutot efficace pour détecter des problèmes (beaucoup moins pour les bloquer... c'est vrai).

g3n-h@ckm@n · Answer 34 · Posté le 05/10/2019 à 05:29:20

g3n-h@ckm@n

SOSVirus Development Team

Bonjour ca dépend ce que tu apelles efficace mdr

perso j 'irai pas l installer et il y a de meilleurs antivirus gratuits tout aussi peu gourmands en ressources et bien plus "efficaces" comme tu dis avec des moteurs de détection bien plus affinés et pointus, qui s'intègrent tout ausi bien à windows ^^.

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 35 · Posté le 05/10/2019 à 13:53:37

Oui... pourquoi pas. Je peux essayer. Toi, tu me conseilles plutôt d'opter pour kaspersky free, alors ? Ce qui est super important surtout pour moi, c'est que le logiciel me fasse pas rammer le PC comme un malade à chaque demarrage. Actuellement, mon PC, qui a bientôt 10 ans, démarre en 10 secondes top chrono, utilisable directement. :)

g3n-h@ckm@n · Answer 36 · Posté le 05/10/2019 à 15:13:14

g3n-h@ckm@n

SOSVirus Development Team

l'important n'est pas spécialement le temps de démarrage, c'est surtout l'utilisation qu'il faut regarder, je préfère un pc qui met trois minutes à s'allumer et ensuite qui met 1s même pas pour ouvrir une fenetre que l 'inverse

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 37 · Posté le 05/10/2019 à 22:55:19

Pour moi le démarrage est super important, car je dois souvent changer de zone linguistique dans windows pour utiliser parfois des logiciels japonais, parfois des logiciels français... Et comme ça redemmarre à chaque fois...

g3n-h@ckm@n · Answer 38 · Posté le 06/10/2019 à 05:56:05

g3n-h@ckm@n

SOSVirus Development Team

Bonjour

Alors je pense que tu peux plutôt te pencher vers Panda Free, il est beaucoup plus léger et prend moins de ressources au démarrage, et ses moteurs de détection sont pas dégueu ^^

---------------
SOSVirus Development | AdsFix | Pre_Scan
Ne jamais synchroniser le compte mail et google chrome
Utiliser autant que possible le site des éditeurs et non les logithèques grande distribution
réparer bugs W10 => https://genhackmantools.wordpr [...] tana-edge/

mimydestroy · Answer 39 · Posté le 06/10/2019 à 15:15:10

Bonjour ! D'accord. Et il y a un réel avantage à passer de Essential à Panda ? Merci toujours pour tes conseils et ton temps !