[Résolu] PC infecté : demande d'aide pour nettoyage

[DelphineS]

Bonjour,

Mon pc se comporte bizarrement depuis quelques temps. Je pense être infectée

 

De plus j'ai des adresses mails inconnues qui semblent se connecter (pre-remplies). je suis la seule à utiliser ce pc et pourtant j'ai 2 adresses mails inconnues qui apparaissent

https://www.cjoint.com/c/NDth7wdkPmD

 

Et voici les rapports FRST

https://www.cjoint.com/c/NDthZ5unwGD

https://www.cjoint.com/c/NDth0R5pFvD

J'ai voulu faire "corriger" mais bizarrement un message d'erreur apparait disant que le doc txt n'existe pas

 

Merci pour votre aide par avance.

 

PS : je ne pourrais pas voir vos réponses avant demain matin 6h.

 

 

Modifié le 10 mai par DelphineS

[ab-web]

Bonjour

Je regarde les rapports et te donne la procédure a suivre

[ab-web]

Hello

Citation

J'ai voulu faire "corriger" mais bizarrement un message d'erreur apparait disant que le doc txt n'existe pas

Normal ça ne fonctionne pas comme cela .

➡️ Commence par désinstaller

• Amcrest IP Config 3.20.10
• Amcrest Surveillance Pro V2.003.00AC001.0
• Bonjour de apple
• WebAdvisor par McAfee

➡️ Ensuite nous allons faire une correction avec FRST , suis bien la procédure suivante .

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

➡️ Ensuite

Continu avec Adwcleaner

Télécharge AdwCleaner   Sur le bureau

Fait exécuter le fichier en tant qu'administrateur.

• Clique sur j'accepte dans la première fenêtre
  
• Clique sur Analyser Maintenant

En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?

Si tu n'a pas installé de Proxy, clique sur Non pour en accepter la réparation.

Ensuite si des éléments sont trouvés Clique sur quarantaine !

Applications préinstallées

Le résultat inclut désormais ces applications au même titre que les adwares.
On peut les supprimer en sélectionnant certains ou en choisissant de tous les supprimer ou de ne pas en supprimer . a toi de voir !

Après redémarrage de la machine Le rapport  de nettoyage Adwcleaner(C).txt ,se trouve sous C/Adwcleaner/Logs
Héberge le rapport sur  ce site

 

 

 

[DelphineS]

Bonjour ab-web,

Tout d'abord, merci d'avoir pris du temps pour m'aider.

Je n'ai pas pour l'instant désinstallé Amcrest, car c'est, je pense, le logiciel pour le systeme de video surveillance (cameras). Dois-je quand meme le supprimer ?

Voici les rapports :

https://www.cjoint.com/c/NDufXaRaHMD

https://www.cjoint.com/c/NDufZRQGn4D

 

j'aurais accès à cet ordi, uniquement ce matin puis lundi matin6h

 

Merci encore et bon week-end

[ab-web]

Bonjour

OK pour amcrest 

a tu fait le nettoyage avec Adwcleaner , le rapport que tu m'a mis c'est uniquement le rapport de Scan , il me faut le rapport de nettoyage .

Si tu n'a pas fait le nettoyage Avec Adwcleaner il faut recommencer

Le scan terminé , Clique sur quarantaine !

Applications préinstallées

Le résultat inclut désormais ces applications au même titre que les adwares.
On peut les supprimer en sélectionnant certains ou en choisissant de tous les supprimer ou de ne pas en supprimer . a toi de voir !

Après redémarrage de la machine Le rapport  de nettoyage Adwcleaner(C01).txt ,se trouvera sous C/Adwcleaner/Logs
Héberge le rapport sur  ce site

Modifié le 20 avril par ab-web

[DelphineS]

re coucou,

 

Normalement, j'ai bien fait le nettoyage adwcleaner ce matin :

https://www.cjoint.com/c/NDuhWlI5kxD

 

J’espère que je n'ai pas fait de bêtise.

 

Merci encore

[ab-web]

Hello

Impeccable 
merci du retour , on se retrouve lundi et tu me dira si les comportements étranges persistent , Bon week end .

[DelphineS]

merci encore,

L'ordi se comporte bien plus normalement. par contre, es-ce que tu as pu voir cette histoire d'adresse mail inconnues qui sont apparuent en pré-remplies ? car cela m'inquiete

Je te souhaite un très bon week-end.

 

 

[ab-web]

Hello

Non je n'ai pas compris , mais elles sont apparues  comment?

Comme ça instantanément , ou quand tu va sur un site , ou quand tu veux ouvrir un logiciel ?

Et puis est ce que ça continue ❓

Tu m'en dira plus lundi , je doit m'absenter .

[DelphineS]

Bonjour ab-web,

 

J'espere que tu as passé un beau week-end malgré le froid...

effectivement les adresses mails inconnues c'est quand je vais sur un site où je suis déjà inscrite.

tu peux voir un exemple sur ce lien https://www.cjoint.com/c/NDth7wdkPmD (je pense que c'est le pré remplissage de firefox)

la 1ere adresse que j'ai rayée c'est la mienne mais les 2 autres sont apparues il y a quelques temps

Ce n'est pas sur tous les sites.