[Résolu] Un opérateur attaquant : comment le stopper ?

[peyroutet47]

Bonjour,

J'ai bien 2 fichiers qui ont été créés : FRST.txt et Addition.txt

Je les sélectionne un par un

-1° Je choisi FRST.txt

Ensuite je fais un copié-collé de ce fichier dans la zone indiquée : rien ne se passe

Puis je clique sur Envoi

J'ai un lien qui s'est créée : cette adresse je la recopie sur la réponse

2° Je choisi Addition.txt

Ensuite je fais un copié-collé de ce fichier dans la zone indiquée : rien ne se passe

Puis je clique sur Envoi

J'ai un lien qui s'est créée : cette adresse je la recopie sur la réponse

Le lien créé est identique au choix précédent !

Il y a une manip que je n'ai pas comprise ?

[peyroutet47]

Je crois avoir compris : je dois sélectionner la totalité des fichiers TXT pour que ça marche !

Voici les résultats

https://up.security-x.fr/file.php?h=R355b9d6ac020e198a879b8de5edf99b6

 

htttps://up.security-x.fr/file.php?h=Rce75e7f33bb23c692e57c402b921d7dd

[tomtom95]

Re,

OK, j'ai un premier rapport celui de FRST.txt que tu as poster deux fois.
Il me manque maintenant le rapport Addition.txt.

Pour la procédure d'hébergement des rapports sur le site.
il n'est pas nécessaire sur le site de copier/coller dans la fenêtre de zone.
Sur le site d'hébergement il faut juste cliquer sur le bouton Parcourir ce qui te ramène sur ton ordinateur.
Sur la page ouverte  sélectionne ton bureau  après recherche et sélectionne le rapport Addition.txt et puis tu cliques sur le bouton Ouvrir
Ce qui te raméne sur le site d'hébergement.
Ensuite sur le site Clique sur ENVOI ce qui crée un lien, il ne te reste plus cas copier le lien  puis le coller  ici dans ta prochaine réponse.

On est bien d'accord que tes problèmes sont sur ton ordinateur Windows 10 professionnels et non sur  un Windows 10 Famille ?

Modifié le 29 décembre 2022 par tomtom95

[peyroutet47]

Bonjour,

Comme je travaille sur 2 ordinateurs, le PC de bureau (celui-ci) est sous Windows 10 professionnel

Alors que mon PC portable est sous Windows 10 Famille

Voici le fichier manquant (FRST.txt) : 
https://up.security-x.fr/file.php?h=R926c4ed48e73833f6c674ead642b155f

[tomtom95]

Bonjour peyroutet47,

OK,donc ton problème est bien sûr l'ordinateur Windows pro et non sur Windows Famille.
Désoler ce n'est toujours pas le bon rapport attendu Addition.txt j'ai déjà le rapport FRST.txt

Bien comme il y a beaucoup de fichiers à nettoyer on va commencer par faire cette première correction.

Prends le temps de bien lire et faire la procédure. >>> Ne passe qu'une seule fois les outils

Ouvre l'outil FRST.exe
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/665719hL

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier

(le correctif SERA copié automatiquement dans le Presse-Papier du PC
>>>> Fermer le navigateur

Puis Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Ensuite Télécharges Adwcleaner sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Ensuite  Héberge  le contenu du rapport C /Adwcleaner/Logs
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse

[peyroutet47]

Bonjour,

OK le problème, pour l'instant, est sur mon ordinateur sous W10 Pro

Je relancerai plus tard pour mon ordinateur sous W10 Famille

----< Comme mes 2 ordinateurs ont tous les 2 la même adresse mail, ils sont tous les 2 destinataires de cette attaque !

Je continuerai plus tard l'envoi du fichier FRST.txt et autres conseils que tu m'as donnés

Modifié le 30 décembre 2022 par peyroutet47

[tomtom95]

Re,

OK, pour le moment on ne s'occupe que du  Windows pro.
Pour l'autre Windows Famille ce ne sera pas le même script de correction.
On fera des nouveaux rapports de diagnostic.

Pour le moment pour le Windows pro je suis toujours en attente du rapport Addition.txt.
Et celui après la correction Fixlog.txt et Adwcleaner.txt.

Pour me transmettre les rapports si le site d'hébergement de fichiers Security-x.fr ne te conviens pas.
Celui-ci te conviendra peut-être plus Cjoint.com

[peyroutet47]

Bonjour,

Après quelques jours passés en famille je me reconnecte avec Internet

Pour l'instant mes ennuis tant sur mon PC W10Pro que sur Portable W10Famille semblent absents !

Merci pour votre aide

[tomtom95]

Bonjour,

 D'accord, si tu considères que ton problème est réglé sans avoir nettoyé ton ordinateur.

On supprime les outils.
Télécharge KpRm sur ton Bureau
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Il ne reste plus cas marquer ton sujet comme résolu
Voici comment faire Marquer un sujet

 

 

[peyroutet47]

Bonjour,

Voici le résultat pour mon PC sous W10 Famille

Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R4f36a7c0254af932da9d36ca29da8545