Notifications indésirables + keylogger + malware

[aleccc]

Bonjour,

 

Depuis peu, j'ai quelques notifications qui pop sur mon windows 10 ( systématiquement des notifs type malware et arnaques ). J'ai également pas mal de relevé Malware byte qui semble indiquer des keylogger et divers malwares.

Pourriez vous me donner la marche à suivre pour m'en débarrasser ?

Merci d'avance, et bonne fin de week end

 

Gao

[tomtom95]

Bonjour aleccc,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon votre système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Télécharger sur Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment le navigateur)
  Faire un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
  puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, clique sur Oui Acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  Clique sur le bouton ANALYSE.
  L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau et Addition.txt - situé également sur le bureau
  Héberge les rapports  sur le site  Service de rapport en ligne
  Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
  Sur la page Clique sur Ouvrir
  Puis sur le site Clique sur  ENVOI,
  Ensuite copie/colle les liens fourni ICI dans ta prochaine réponse.

[aleccc]

bonjour et merci de ton aide 😃

Voici le rapport FRST

https://up.security-x.fr/file.php?h=R534ef0d1702bcc2ca9051fba2ea3f95e

Et le Audition

https://up.security-x.fr/file.php?h=R945d4dc46ad2fb5f5c11fadf93662f2f

 

voila, merci 😃

 

 

[tomtom95]

Très bien je regarde tes rapports .

[tomtom95]

Re,

Il y a bien la Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités.
Clique droit Démarrer >> Paramètres >> Application >> Programmes et fonctionnalités.
uTorrent BitTorrent (Source d'infection multiple et risque de vols et perte de données)
Classic Shell (n'est plus utile sous w10)

Ne passe qu'une seule fois les outils

Correction avec l'outil FRST

• Ouvre l'outil >> Clique-droit sur FRST.exe > exécuter en tant qu'administrateur
  Puis va sur le site >> Copie la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/369499wa
  Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

  (le correctif est copié automatiquement dans le Presse-Papier)
  >>>> Fermer toutes les applications ouverte, y compris le navigateur

  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  

  Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
  Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner  sur ton Bureau
  Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur
  Clique sur oui pour Accepter la licence
  
  Clique sur Analyser Maintenant
  Lorsque le scan est terminé les éléments détectés s'affichent
  Choisir l'option Nettoyer/réparer
  Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
  Ensuite clique sur voir le rapport
  Héberge  le contenu du rapport
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner  sur votre bureau.
  Ferme toutes les applications en cours (notamment votre navigateur)
  Pour le lancer l'outil clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  Cliquer sur Analyser
  Lorsque le scan est terminé
  Clique sur  Nettoyer (ferme la page du navigateur qui s'ouvre)
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site Service de rapport en ligne
  Puis copier/coller le lien fourni dans ta prochaine réponse.

La version de l'outil Malwarebytes n'est pas à jour.
Ouvre MBAM Puis via Paramètres > Application > Mises à jour d'application > clique sur Installer les mises à jour d'application.
Ensuite lance un scan Analyse Maintenant
Quand l'examen est terminé, SI des éléments ont été Détectés,
Appliquer les actions cliquez sur Quarantaine sélectionnée
Pour laisser MBAM nettoyer ce qui a été détecté.
Si un redémarrage est demandé, clique sur OUI.
Attende l'affichage du message vous invitant à faire redémarrer le PC, puis clique sur Oui.

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvre de nouveau MBAM.

Clique sur l'onglet Comptes-rendus .
Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
Clique sur Afficher Exporter.
Clique sur Fichier texte (*.txt)
Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
Clique sur OK
Héberge  le contenu du rapport sur le site Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

En attente des 4 rapports.

A plus.

[aleccc]

Salut

 

Pourquoi Classic shell n'est pas utile ? je n'arrive pas a retrouver un menu démarrer "convenable" sans ce logiciel ?

Voici le rapport FRST :

https://up.security-x.fr/file.php?h=R9db4270d98dbcf1d7c78476385e68883

Le ADW ( je n'ai aps pu faire "supprimer / nettoyer, je n'avais que l'option de la quarantaine )

https://up.security-x.fr/file.php?h=R5ef3206b350e29494b6a6d0489989fea

Le zhp : 

https://up.security-x.fr/file.php?h=R4d902c8737cf8b073b8d8c1bd3da575a

 

et le MBAM :

https://up.security-x.fr/file.php?h=R25d9d2911c1c9bd02d6c7f7f29be8c7b

 

Merci encore pour ton aide précieuse 😃

[tomtom95]

Re,

Classic shell a été conçu surtout pour le bouton Démarre sous Windows 8 car il n'était plus présent.
Sous Windows 10 il est de nouveau présent.
Maintenant si tu veux le garder pas de souci.

Très bien vide la quarantaine de Malwarebytes
Ouvre l'outil clique sur Quarantaine >> sélectionne les lignes et clique sur supprimer.

Pour terminer la procédure  vu les infections qui était présente sur ton PC je te conseille de changer tous tes mots de passe (comptes,messagerie etc..)

• Supprimer les outils et purger la restauration.
  Télécharge KpRm sur ton Bureau
  Coche les 3 cases.
  Supprimer les outils.
  Supprimer les points de restaurations.
  Créer un point de restauration
  
  Puis clique sur Exécuter
  Héberge le rapport sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Il est nécessaire de tenir son système à jour,sans oublier les programmes installés et privilégier le téléchargement sur le site de l'éditeur

il y en a plusieurs sur ton ordinateur qui on besoin d'être mis à jour.
Dernières versions des principaux logiciels

En ce qui concerne la Maj de la version de W10.

Actuellement tu as la version 1809 et la dernière c'est la Version 1903 sortie au mois de mai 2019.

Lire Quelques conseils pour préparer l’installation de Windows 10 Mise à jour Mai – 1903 de Chantal11

Si Windows Update ne te propose rien tu peux utiliser les deux liens.
Mettre à jour Windows 10
Assistant Mise à jour de Windows 10

Aide Conseils de Windows 10 permettant d’améliorer les performances de votre PC

Ensuite Il ne te reste plus cas marque ton sujet comme résolu
Voici comment faire Marquer un sujet

Bonne soirée.

 

[aleccc]

Voici le dernier rapport :

https://up.security-x.fr/file.php?h=Rba61a69590ea33d42027e53d4a484b85

Et je suis en train de mettre a jours tous les logiciels principaux.

 

Si tu n'y vois pas d'inconvénients, je vais attendre demain soir pour passer le sujet en résolu, afin de confirmer la disparition total des popup de notification indésirables

 

Encore un grand merci à toi, et bonne soirée

 

[aleccc]

Re,

La plupart des soucis ont disparu, mais j'ai toujours des notifications windows qui pop en bas a droite du bureau " veuillez mettre a jour votre lecteur Flash" et qui me renvoi vers un site frauduleux 😕

 

une idée ? 

[tomtom95]

Bonjour,

Clique droit sur Démarrer >> paramètres >> Confidentialité
Menu de gauche Notifications.
Au niveau Autoriser les applications ..... Mettre en Désactivé.
Après relance windows Update pour les mises à jour.
En haut a gauche clique sur Accueil puis sur Mise à jour de sécurité >> recherche des mises à jour.
Lorsque c'est fait lance un scan complet  avec windows defender
Clique droit sur Démarrer >> paramètres >> Mise à jour de sécurité >> Sécurité windows.
Clique sur protection contre les virus et menaces
Sélectionne options d'analyse >> coche Analyse compléte et sur analyse maintenant