[Résolu] Suspicion d'infection

[ab-web]

Hello

Vérification supplémentaire avec Malwarebytes

• Télécharger Malwarebytes Anti-Malware
  lien de téléchargement direct  Mbam
  ou MbamAntiMlawares

  Lancer l'installation par clic droit >exécuter en tant qu'administrateur .
  Après installation et redémarrage , lancer Malwarebytes en tant qu'administrateur

  Clic sur utiliser la version gratuite > confirme si besoin

  

  Clic sur Analyse

  

  laisse tourner l'analyse jusqu'a la fin

  

  Si des éléments sont trouvés clic sur quarantaine - Clic ensuite sur afficher le compte rendu

  

• Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte.

  
  

• Renomme le rapport en Malwarebyte.txt

• Enregistre le rapport sur le bureau.

• Héberge ce rapport sur cjoint > https://cjoint.com
  Copie/Colle le lien généré dans ta réponse.

 

 

 

 

 

 

 

 

 

[Morifen]

Désolé j'ai fait une boulette. Suite à l'analyse effectuée par mbam, il m'a proposé de redémarrer l'ordinateur, ce que j'ai fait mais sans sauvegarder le rapport (j'ai pensé qu'il allait le générer après redémarrage  ).

Bref, tout ce que je peux te dire, c'est que mbam, après une analyse d'envioron 30 minutes, a placé 1076 éléments en quarantaines (chiffre donné par l'historisue des détections). Dois-je effacer les fichiers en quarantaine et relancer un scan (et sauvegarder le rapport avant redémarrage) ?

Modifié le 21 janvier 2020 par Morifen
La suite demain si tu veux bien. Bonne nuit à toi et encore merci.

[ab-web]

Bonjour

Pas de soucis tu va le retrouver
Ouvre malwarebytes , clic sur analyseur ( pas analyser ) > afficher le compte rendu > puis exporter !

[Morifen]

Et voila Malwarebyte.txt

[ab-web]

Hello

He ben il y avait  du monde

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/FR-ZHPDIAG

  ou la >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
   
  clic sur Scanner , laisse travailler
  

  a la fin du scan le rapport zhpdiag.txt apparait sur le bureau

  Comment poster les rapports
  Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

  Appuie sur Parcourir et chercher les rapports sur le bureau
  Cliquer sur Ouvrir
  Cliquer sur Créer le lien CJoint >> dans la page suivante --> une adresse http//.. sera crée
  Copier /coller cette adresse dans ton prochain message.

 

[Morifen]

Bonjour,

Voici le rapport : ZHPDiag.txt

Par contre, rien à voir, mais je dois emmener mon monstre à 4 pattes se faire une beauté chez son coiffeur. Je reviens d'ici  une heure.

[ab-web]

Hello

Pas de souci

Comme Chrome est sont navigateur par défaut , tu va vérifier ce qui suis ( désactiver toute synchronisation ) sinon certaines infections peuvent revenir rapidement .

https://support.google.com/chrome/answer/185277?co=GENIE.Platform%3DDesktop&hl=fr

Ensuite correction avec Zhpfix

ZHPFIX 2019

Si l'antivirus Râle , il faut le désactiver le temps du téléchargement et de l'exécution .

Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019
A lancer en tant qu'administrateur

Copie la totalité du Script ( y compris Start:: et end:: ) hébergé a cette adresse >>  SCRIPT-ZHPFIX

Colle le Script puis clic sur le balai ( voir ci dessous)

Laisser travailler l'outil ne pas le fermer avant la fin

Quand la fenêtre d'information apparait > clic OK et Accepte la demande de création d'un point de restauration, , laisse le temps de la création  

Ferme la petite fenêtre qui indique que le point a bien été crée ! >> Le nettoyage commence , laisse travailler jusqu'à l'affichage du résultat !

Un rapport "ZHPFix.txt" sera placé sur le bureau
redémarre la machine .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

 

 

[Morifen]

ZHPFix.txt

[ab-web]

Hello

Pour moi c'est bon , si cela te conviens on peu finaliser .

 
Téléchargement direct sur ToolsLib KPRM.EXE
OU informations + Téléchargement > KPRM.INFOS

Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
Accèpte le disclaimer , en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

avec suppression des points de restauration


Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé
    

Un rapport kprm.txt se trouve sur le bureau
héberge le sur CJOINT
Donne le lien créé dans ta réponse.

 

[Morifen]

Il n'y a pas eu de redémarrage pour moi, juste la création de ce fichier : kprm-20200122110459.txt