[Résolu] Infection suspectée sur PC Windows 10

[ziec]

Bonjour,

Suite à de nombreux téléchargements afin d'essayer de régler un dysfonctionnement sur un PC portable tiers, mon PC fixe (un DELL - processeur i3 - 4150 sous Windows 10 x 64 bits) n’exécute plus les .exe (tourne en boucle sans rendre la main). Je soupçonne une infection.

Merci d'avance pour votre aide.

Ziec

Modifié le 13 mai 2023 par ziec

[tomtom95]

Bonjour Ziec ,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  pour le systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.  

 

[ziec]

Bonjour tomtom95,

- Pour info, j'ai fait une analyse complète via Microsoft Defender : RAS

- Par contre, j'ai le Pb qui génère ce Post pour lancer le .exe de FRSR64 🥵... Et donc dans l'impossibilité de lancer  le diagnostic de l'ordinateur via l'outil FRST !

Modifié le 28 avril 2023 par ziec

[tomtom95]

Re,

Je me demande quel programme a été utilisé pour mettre le bazar dans les associations de fichiers.

On va essayer en premier de réparer avec un outil  
Télécharge RstAssociations sur ton bureau.
Double clique dessus pour lancer l'outil RstAssociations
Normalement, toutes les cases sont cochées, sinon  à droite clique sur tous  puis sur Restaurer.
Lorsque c'est fini tu auras un rapport des extensions réinitialisées.(héberge et post le lien)
Essai  ensuite d'exécuter l'outil FRST, si ça ne fonctionne pas redémarre ton ordinateur et test de nouveau.
 
Si le résultat est négatif on verra pour une autre façon.

[ziec]

Re,

Je ne comprends plus : même impact que pour les .exe quand je lance l'outil RstAssociations 🥵 Impossible de le lancer !!

De plus, j'ai constaté que celui-ci n'est pas présent au niveau du gestionnaires de tâches et donc impossible de supprimer la boucle sauf en se déconnectant de sa session

[tomtom95]

Re,

L'outil  RstAssociations cette version n'est pas une extension Exe et ne s'installe pas sur le système.
On fait juste un double clique pour le lancer.

Bien on va essayer autre chose.
Crée  un point de restauration système.
Tape sur les touches de ton clavier Windows+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  SystemPropertiesProtection.exe et clique sur OK
Clique sur le bouton Créer nomme le point de sauvegade et clique sur  Créer

Ensuite Télécharge ce fichier  Fix_Exe.zip << lien direct
C'est un fichier compressé clique droit dessus et sur extraire
Puis fait un clique droit sur le fichier Fix_EXE et sur Fusionner
Clique sur OUI au message d'avertissement
Lorsque c'est fait redémarre ton ordinateur et de nouveau l'outil FRST

Modifié le 28 avril 2023 par tomtom95

[ziec]

Re,

- J'ai bien malheureusement fait qu'un double clic sur l'outil RstAssociations 🥵

- J'obtiens cette erreur quand j’exécute FIX_EXE après avoir fusionner :

-

[tomtom95]

Re,

On exécute pas le fichier Reg, on fait simplement un clique droit dessus et on clique sur Fusionner.
Après on redémarre l'ordinateur.
FRST ne fonctionne toujours pas ?

Tu as téléchargé quoi pour avoir ce bazar sur le système ?
Avant d'essai exécuter FRST en mode sans échec.

Vérifie s'il y a des points de restauration avant tes problèmes.

Dans la fenêtre tape ou copie/colle  SystemPropertiesProtection.exe et clique sur OK

Clique sur Restauration systeme >> et choisir un autre point,  S'il n'y pas de point avant fait les scannes de réparations.

Ouvre une invite de commandes
Clique droit sur Windows >> puis sur  Windows PowerShell (admin)

Copie/colle la commande suivante  >> sfc /scannow et valide avec Entrée
Si aucun problème n'est trouvé tu auras le message
Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.
 
Puis Copie/colle la commande suivante :
>>> Dism /Online /Cleanup-Image /RestoreHealth  >> valide avec la touche Entrée
Si tout se passe bien, tu auras le message  (La restauration a été effectuée. 100% L’opération a réussi)

[ziec]

Re,

- Concernant l'outil Fix_Exe.zip en faisant extraire tout, j'obtiens bien un fichier FIX_EXE mais en faisant fusionner j'obtiens la fenêtre :

- Je vais essayer d'exécuter FRST en mode sans échec !

 

 

[tomtom95]

OK, tu n'as d'anciens points de restauration avant le probléme ?  que donne les réparations des fichiers système ?

Pour que je puisse me faire une idée,Quels sont les utilitaires qui ont été télécharger avant le problème ?