[Résolu] PC infecté ou pas ?

[marie42]

Coucou le forum.

Je reviens vers vous car déjà il y 2 3 ans j'ai eu le même souci

Mon ordinateur a été verrouillé » : Et je devais appeler un support technique.

Chose que je n'ai pas fait..

Juste j'ai éteint le PC..

D'ou comment cela ce produit.? 

Et du coup mon PC est-il infecté..?

Merci le Forum

 

Marie42

[ab-web]

Bonjour

Tu a bien réagi c'est ce qu'il faut faire dans cette situation .

nous allons faire un diagnostique du PC

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Met  FRST  sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
  
• Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint
  
• Clique sur Parcourir et cherche le rapport sur le bureau.
  
• Clique sur Ouvrir >> Clique sur Créer le lien CJoint
  
• Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message.

Ou utiliser 1 fichier.com > Un-fichier.com

[marie42]

OK merci 

https://cjoint.com/c/LCbp5WHn4pc

https://cjoint.com/c/LCbp6LG3xpc

espérant avoir tout bien exécutée.

 

[ab-web]

Hello

Citation

D'ou comment cela ce produit.? 

• a l'ouverture d'un fichier reçu par mail
• En cliquant sans réfléchier sur un lien
• Un détournement de recherche sur un navigateur , on en trouve un sur ton navigateur par défaut ( google chrome )

Je te conseille vivement de désinstaller Emule , ce genre de logiciel peu être vecteur d'infections !

1 -  Si la synchronisation est active sur chrome , il faut l'arrêter >> DESACTIVE SYNCHRO     ET >> SUPPRIMER LES DONNEES ENREGISTREES

2 - Télécharge AdwCleaner Sur le bureau

Fait exécuter le fichier en tant qu'administrateur.

• Clique sur j'accepte dans la première fenêtre
• Clique sur Analyser Maintenant

En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?

Si tu n'a pas installé de Proxy, clique sur Non pour en accepter la réparation.

Ensuite si des éléments sont trouvés  Clique sur quarantaine !

Applications préinstallées
Le résultat inclut désormais ces applications au même titre que les adwares.
On peut les supprimer en sélectionnant certains ou en choisissant de tous les supprimer ou de ne pas en supprimer . a toi de voir !

Après redémarrage de la machine Le rapport de nettoyage se trouve sous C/Adwcleaner/Logs
Héberge le rapport et met le lien , dans ta réponse !

 

 

 

Modifié le 2 mars 2022 par ab-web

[marie42]

Voila

https://cjoint.com/c/LCbqPVcGozc

[ab-web]

Merci du retour

Réinitialise google chrome , https://support.google.com/pixelslate/answer/3296214?hl=fr-CA  , et ne pas réinstaller le moteur de recherche Swagbucks

Ensuite nous allons faire une petite correction Avec FRST

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur
    
ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

 

[marie42]

Voila

 

https://cjoint.com/c/LCbsyjYVZYc

[ab-web]

Hello

On peu terminer ce sujet

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire) Téléchargement sur Tools lib>>

Lance l'outil par clic-droit -> Exécuter en tant qu'administrateur
Accepte les conditions (Disclaimer of warranty!) en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

Clique sur [Exécuter] ...laisse travailler jusqu'au bout

il est possible qu'un redémarrage soi demandé
    

Un rapport kprm sera placé sur le bureau , héberge le sur >>  CJOINT.COM
Donne le lien créé dans ta réponse.
    

 

[marie42]

Bonjour ab-web

Voila le rapport

 

https://cjoint.com/c/LCcigX5WUkc

Si je comprends mon PC n'a rien de spécial.?

Merci pour ton aide

Bonne journée

Marie42

[ab-web]

Bonjour marie42

Citation

Si je comprends mon PC n'a rien de spécial.?

les indésirables ont étés supprimés par Adwcleaner

Si tu a tenu compte des recommandations que je t'avais faites , il n'y a plus de soucis . sinon les infections sur chrome reviendront .
 

Citation

J'ai dit

1-Je te conseille vivement de désinstaller Emule , ce genre de logiciel peu être vecteur d'infections !

2-  Si la synchronisation est active sur chrome , il faut l'arrêter >> DESACTIVE SYNCHRO     ET >> SUPPRIMER LES DONNEES ENREGISTREES

3- Réinitialise google chrome , https://support.google.com/pixelslate/answer/3296214?hl=fr-CA  , et ne pas réinstaller le moteur de recherche Swagbucks

 

 

 

 

 

Modifié le 2 mars 2022 par ab-web