[Résolu] Machine infectée

[agosmart]

Bonjour

J'ai un windows 10, 

Ma machine et depuis plus d'uen semaine rame beaucouip, elle est trés lente.

 

Lorsque j'envoi un email via outloock, mais destinataires recoivent une disaine de fois mon mail.

je suis  convaibsu q'elle est infecté 

 

D'avance merci pouir votre aide

 

 

cordialement

 

 

[tomtom95]

Bonjour agosmart,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les 2 rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.

[agosmart]

Bonjour et Merci pour la réponse

 

Ci-dessous les les liens des deux fichiers

FRST.txt

https://up.security-x.fr/file.php?h=R3a4dd4eedc39e303048fd59e3ab899a9

Addition.txt

https://up.security-x.fr/file.php?h=R206dbdcac7b5ddaf2e10710fa307b59f

 

Merci

 

[tomtom95]

Bonjour agosmart,

Présence d'infection qui se sont installés avec ton consentement,
L'utilisation de cracks pour activer illégalement les programmes, est sources d'infection multiples et risque de vols et perte de données.

Commence par désinstaller des programmes obsolètes, et pour une grande majorité il faudra faire leurs mises à jour en fin de procédure.
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités  désinstalle.
WinHTTrack Website.
Java 7 Update 79 (faille de sécurité et version obsolète)
Java 8 Update 291 (idem)
Java SE Development Kit 8 Update 231 (idem)
LinuxLive USB Creator 2.8 (version obsolète,)
Mozilla Firefox 18.0.2 (version obsolète)

10-Strike LANState Pro (utile ou pas ? ton Mappeur de réseau et surveillance de réseau peut réduire ta connexion)
Wireshark (idem)

Correction avec l'outil FRST
Ouvre l'outil FRST.exe
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/574663YH

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite Héberge  le contenu du rapport qui ce trouve lecteur C /Adwcleaner/Logs  
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
Clique-droit > exécuter en tant qu'administrateur sur le fichier mbam-setup.exe pour lancer l'installation.
A la fin de l'installation,
Clique sur Terminer. Malwarebyte's s'ouvre
Lancer l'examen >> Analyse
Quand l'examen est terminé, si des éléments ont été Détectés,
Appliquer les actions clique sur Quarantaine
Pour laisser MBAM nettoyer ce qui a été détecté.
Héberge  le contenu du rapport de MBAM sur le site Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.
 

A plus.

[agosmart]

Bonjour et Merci encore

 

ci-dessous tout les liens

 

Fixlog.txt
https://up.security-x.fr/file.php?h=R7fa42b56347dc6c94ee9eb873540c632

AdwCleaner[C00].txt
https://up.security-x.fr/file.php?h=R974f6feb3281beb53117fa0677567ef1

AdwCleaner[S00].txt
https://up.security-x.fr/file.php?h=R48bec44d1c2f3a5eb511bb4f5a6a1dc8

mbam.txt
https://up.security-x.fr/file.php?h=Rdb46a330030d46f0e0f003552a4ab95c

 

 

D'avance Merci

 

[tomtom95]

Re,

OK, très bien, tu utilises un compte synchroniser pour ton navigateur google pour Chrome ?
 Autrement, comment se comporte l'ordinateur maintenant ?
Si c'est bon je te donne le reste des procédures pour terminer cette désinfection.

[agosmart]

Bonjour

Très bien, 

Je suis prêt pour continuer la procédure

 

Merci beaucoup

[tomtom95]

Re,

D'accord,donc tu n'as pas de compte synchroniser pour Chrome.  (sinon les infections vont revenir via le compte synchroniser)

Il ne te reste plus cas supprimer les outils
Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions :
Je conseille pour l'avenir de changer de mode de téléchargement évité les programmes P2P les cracks, Keygens
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks

Il est important de tenir son système à jour.
Sans oublier les programmes installés. et de toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Dernières versions des principaux logiciels

Pour finir marquer ton sujet comme résolu >> comment Marquer un sujet

 

[agosmart]

Bonjour

S'il vous plait comment éliminer  le compte synchroniser pour le navigateur google pour Chrome?

 

voici le lien vers le fichier kprm

https://up.security-x.fr/file.php?h=R469d34411ac5fe96d2d1cb5c5f33f00f

 

D'avance Merci pour tout et pour les conseils

 

[tomtom95]

Re,

Pourquoi ne pas l'avoir dit avant c'était plus simple.

Alors pour le compte google Chrome voici la procédure.
Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
Sélectionne Connecté en tant que <votre adresse e-mail>.
Ensuite dans les paramètres du compte pour supprimer les informations synchronisées
En bas à droite, sélectionne l'heure.
Sélectionne Paramètres .
Dans la section "Comptes", sélectionne Services Google/Synchronisation.
Sélectionne Examiner vos données synchronisées.
En bas, sélectionne Réinitialiser la synchronisation.
Une fois fait Réinitialiser les paramètres du navigateur