[Résolu] Suspicion d'infection

[tomtom95]

Je ne comprends pas la procédure et différente a chaque fois pour hébergement du rapport Fixlog.txt
Tu va sur le site  Service de rapport en ligne
Tu clique sur Parcourir et chercher les rapports sur le bureau ou  C\ et tu le sélectionne.
Puis sur le site Clique sur  ENVOI ce qui crée un nouveau lien.

Une question lorsque tu ouvres le rapport Fixlog.txt il est complet où il s'arrête avec ceci ?
SystemRestore: on => terminé(e)
Le Point de restauration a été créé avec succès.

Si c'est ça, c'est que la correction avec l'outil ne s'est pas faite entièrement.

 

[Fullzx14r]

Je confirme il s'arrête exactement là où tu dis. donc la correction ne s'est pas faite correctement

Doit-on recommencer ?

 

[tomtom95]

OK, plutôt bizarre que la correction ne s'est pas faite entièrement.
Oui recommence la procédure, surtout avant de cliquer sur le bouton corrigé dans l'interface de FRST.
Pense à fermer le navigateur et toutes les applications ouvertes.(ne rien utiliser)

[Fullzx14r]

Bon j'ai relancé FRST depuis le bureau. Ca tourne depuis un certain temps. Je patiente en envoyant ce msg depuis un autre poste. Quel est le temps normal pour faire la correction car ça mouline depuis plus de 10 mn !!!

Tu m'as mis le doute je ne suis pas sur d'avoir fermé le navigateur avant d'appuyer sur corriger.
Mais il est fermé seule la fenêtre du bureau est ouverte et ça mouline toujours. Bizarre.
J'ai déjà eu 3x l'écran de veille activé

[tomtom95]

C'est normal avec ce script qui comprend des réparations des fichiers du système c'est plus long, soit patient.

[Fullzx14r]

c'est fini

Le pc redemarre et je reviens poster le fixlog

[tomtom95]

D'accord, j'espère que cette fois c'est bon.

[Fullzx14r]

https://up.security-x.fr/file.php?h=R092ec62a0cd405544c7549be51c525e7

Voilà j'espère que c'est bon

[tomtom95]

OK ,c'est bon réparation des fichiers,des restrictions,et 3.8 GB données temporaires supprimées.
Pour moi, il n’y a rien d'autre que je puisse faire pour ton problème aléatoire des comptes Outlook.
Après ce que l'on a fait à voir dans le temps si le problème revient.
Autrement peut-être voir du côté du gestionnaire mot de passe qui modifierait la connexion et mot de passe entre les deux comptes.

Pour terminer on supprime les outils
Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite de marquer ton sujet comme résolu >> comment Marquer un sujet
 

[Fullzx14r]

https://up.security-x.fr/file.php?h=Rb37e3d2e8a60f551adb9312b3d82ff1b