[Résolu] Infection probable de mon ordi

[longaripa]

Re 

C'est ok si les fichiers ont été mis en quarantaine .

Faut que je regarde pour "appliquer les actions" , ils ont du changer les menus ...

Les rapports FRST sont propres.
On va pouvoir finaliser : 

On va nettoyer les outils utilisés : 

Télécharger DelFix (de Xplode) sur le bureau.

• Fermer toutes tes fenêtres, puis  faites un clic droit -> "Exécuter en tant qu'administrateur" DelFix.exe pour le lancer.
• Cochez les cases : , "Supprimer les outils de desinfection"  et "Purger la restauration systeme" 
• Cliquer sur le bouton "Exécuter"
• Laisser travailler l'outil.
• Le rapport est enregistré dans à la base du disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans la prochaine réponse.

Quarantaine de Malwarebytes :

Lancer Malwarebytes (clic droit exécuter en tant qu'administrateur)
Dans l'onglet Quarantaine, sélectionner tout et cliquer sur Supprimer

 

1 rapport à poster : delfix.txt 

[gamer66]

Bonsoir

Voici le fichier / https://up.security-x.fr/file.php?h=R9c6f9a66d9974d7c025ab3963529b47e

Cdt

Gamer66

 

[longaripa]

OK . 

Pour moi , c'est tout bon. 
L'infection venait de fichiers scripts , colis.vbs et autres , qui ont du etre activés par un click dans un courriel .
Pour les désactiver , il existe marmiton :  https://telecharger.malekal.com/download/marmiton/

De la lecture à ce propos : https://www.malekal.com/proteger-scripts-malicieux/

Si  le probleme est résolu , merci de le signaler en ajoutant le mot [Résolu] au début du titre du  sujet…

Voir ici  pour une explication

https://forum.zebulon.fr/topic/223303-comment-marquer-resolu-un-sujet/

Bonne continuation , et prudence sur le net 

 

[gamer66]

Bonjour ,j'ai juste une dernière question concernant Marmiton .

Il est dit dans le tuto qu'il suffit de le lancer une fois (en tant qu'admin) pour que celui ci soit actif ....donc quand je referme la fenetre dudit programme celui ci est toujours actif en arrière plan ?

[longaripa]

Re 

Oui , il suffit de le lancer une fois.
C'est une sorte de "vaccin".
Il faudra le relancer pour le désinstaller , ou modifier les parametres .