[Résolu] Infection désactivant ZHP

[Arnaud]

Bonjour à tous

 

Lors du téléchargement d'un fichier (MP pr préciser), une voix a résonné alertant l'utilisateur d'une infection sur son PC. Style Compufly.

 

Je passe ces outils et j'ai ceci, pr la première fois :

 

 

 

Avast ne voit rien. MBAM était en protection résidente. Impossible de quitter ZHP Diag et ZHP Cleaner, même à travers le gestionnaire de tâches. OS : Seven 64. J'ai dû fermer la session. Je précise que les photos d'écran ont dû être prises avec l'outil capture de l'OS, la commande "Impr Ecran" ne fonctionnant même pas.

 

Je lance un scan Eset ? Ca suffira ? Jamais vu ces outils cesser de fonctionner, ni surtout demander l'ouverture du lecteur DVD.

 

ZHP Cleaner a demandé si l'utilisateur avait installé ces serveurs :

178.32.122.65 et 37.187.0.40

 

Merci.

 

P.S.: la première IP amène ici :

 

La seconde ne mène à rien sous FireFox, mais répond à un ping.

Modifié le 25 mai 2016 par Arnaud

[Arnaud]

Bonsoir

 

J'ai une réponse de Nicolas Coolman. Pour le plantage avec demande d'ouverture du graveur, il peut être en relation avec un pb de stockage. Piste ici.

 

J'ai les rapports de ZHP Cleaner et ZHP Diag, lesquels, cette fois, ont normalement fonctionné :

Diag, Cleaner.

 

Après un truc pareil, je serais d'avis de réinstaller. Ca ressemble vraiment à un truc de type CompyFly...

[pear]

Bonjour,

 

Vous ne dites pas si vous avez suivi la piste indiquée dans votre lien:un lecteur amovible mal configuré ?

[Arnaud]

Bonjour.

 

Je pense que c'est résolu. Je "pense" : c'est bien là le problème.

 

Non : je ne l'ai pas suivie. J'ai décidé de réinstaller. J'ai eu la réponse de Nicolas Coolman. Il est d'avis que repartir d'une image saine serait plus prudent. Cette voix n'est tout de même pas sortie de nulle part... Même si ce n'est pas revenu, c'est tout à fait anormal. Pas le coup du lecteur : cette annonce vocale n'émanant pas d'Avast, puisque j'en ai désactivé les sons.

 

J'ai déjà vu à l'oeuvre Compufly. On peut le désactiver sous Autoruns. Il suffit de savoir quel est l'exécutable sur lequel il se greffe. Mais là, je ne vois rien. Si la bécane est infectée, le truc ne sera pas parti tout seul. Ca reviendra donc, jusqu'au blocage de l'ordi.

 

Sans compter les données qu'il y a dessus. Les laisser comme ça à la merci d'une intrusion, je trouve que ça craint ...

Modifié le 25 mai 2016 par Arnaud