> Tous les forums > Forum Analyse de rapports et désinfection
 Infection d'un PC
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
nwardez
  Posté le 21/10/2018 @ 13:16 
Aller en bas de la page 
Petit astucien

Bonjour à tous !

Je reviens vers vous, j'ai le PC de mon fils qui montre des signes d'infection.

Des pages de pubs apparaissent, notamment lors d'une cession sur un moteur de recherche, les premières pages affichées sont publicitaires.

Sur certains sites, certains mots sont soulignés en vert, nous dirigeant sur des liens publicitaires suspects.

Je reste dans l'attente de la démarche à suivre et de votre disponibilité,

Bien cordialement

N.

Publicité
Pierre95
 Posté le 21/10/2018 à 13:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour nwardez

Les désinfections sont gratuites. mais vous pouvez , si vous êtes satisfait, faire un don à Nicolas
voir ICI

--------------------------------------------------------------------------------

Ouille , ouille, Qu'à fait le fiston ? c'est vrai que ça sent la vérole à 10 lieux à la ronde

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Peux tu suivre les consignes suivantes
https://www.nicolascoolman.com/forum/avant-poster-pour-une-desinfection-version-longue-t8180.html

Tu reviendras donc avec les rapports (si ce n'est déjà fait )
1 - CkScanner.txt
2 - WinChk.txt
3 - ZHPDiag.txt
4 - les 3 rapports de FRST ( Frst.txt , Addition.txt et Shortcut.txt )

Fournir les rapports au format.txt

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Pierre



Modifié par Pierre95 le 21/10/2018 13:26
nwardez
 Posté le 21/10/2018 à 13:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Pierre,

Je me prénomme Ludovic et je te remercie par avance de la prise en charge.

je fais le nécessaire pour t'envoyer les rapports très vite. je procèderais sûrement à toutes ces analyses demain, je reste tranquille en famille cet après-midi...

Merci encore !

N.

Pierre95
 Posté le 21/10/2018 à 13:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ludovic,

OK, ça roule pour demain,

nwardez
 Posté le 22/10/2018 à 11:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Hello Pierre,

Les analyses ont été effectuées, je te poste tout cela...

CKS Scanner :

CKScanner 2.5 - Additional Security Risks - These are not necessarily bad
c:\windows\winsxs\amd64_openssh-common-components-onecore_31bf3856ad364e35_10.0.17134.1_none_a227092418e9be66\ssh-keygen.exe
c:\windows\winsxs\amd64_openssh-common-components-onecore_31bf3856ad364e35_10.0.17134.81_none_b683e3bc89a9896c\ssh-keygen.exe
scanner sequence 3.LB.11.GINAUZ
----- EOF -----

Win chk :

Rapport WinChk v2.0 - 22/10/2018 à 10:36
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 10 Enterprise (64 bits) [version 10.0.17134.345]
Nom d'utilisateur : PC - DESKTOP-0NDDD77 (Administrateur)
Exécuté depuis : C:\Users\PC\Desktop\pc astuces\winchk_2.0.exe


¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres :

¤ Dernière mise à jour détectée le
¤ Dernière mise à jour téléchargée le
¤ Dernière mise à jour installée le

########## EOF - "C:\WinChk.txt" - [800 octets] ##########

ZHPDiag :

https://www.cjoint.com/c/HJwjcWyeTVI

FRST :

https://www.cjoint.com/c/HJwjfz0CKjI

https://www.cjoint.com/c/HJwjf4PL3qI

https://www.cjoint.com/c/HJwjgAdiYEI

J'espère que j'ai été efficace et que je ne me suis pas emmêlé les pinceaux...

A te lire,

Merci !

N.

Pierre95
 Posté le 22/10/2018 à 11:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Ludovic,


Pour les rapports , c'est OK
Toutefois, il y a quelque chose qui me chagrine

Il y a les traces de la présence passée d'un Hacktool AutoKMS

https://nicolascoolman.eu/2017/02/02/hacktool-autokms/

Cet outil est utilisé pour Hacktiver un Produit Microsoft Windows ou Office

Peux tu me dire lequel ?

nwardez
 Posté le 22/10/2018 à 12:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Pierre,

J'ai beau cherché au plus profond de ce que je connais de ce PC et lire l'article que tu m'as donné en lien, je ne sais pas de quoi il en recours avec ce Hacktool...

J'espère que ce n'est pas bien grave et qu'on pourra poursuivre la désinfection..

A te lire,

Ludovic

Pierre95
 Posté le 22/10/2018 à 12:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ludovic,

Est ce que Le Windows ou Microsoft Office a été validé illégalement ?

Il y a un reglement spécifique à ce Forum qui encadre mon aide

https://forum.pcastuces.com/sujet.asp?f=26&s=4

nwardez
 Posté le 22/10/2018 à 12:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Pierre,

Oui, oui, je suis bien au courant de cet axe de règlement.

Si j'avais eu le moindre doute concernant une fraude quelconque liée à ce PC, je n'aurais tout simplement jamais posté !

Donc pour moi tout est ok et je ne sais pas d'où provient ce logiciel Hacktool

Publicité
Pierre95
 Posté le 22/10/2018 à 12:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Vu que tes réponses n'ont pas éclairé ma lanterne et la présence avéré de l'utilisation de cet outil , je vais malheureusement arreter en ce qui me concerne mon aide

Peut être as tu été arnaqué par un installateur ou un réparateur

Si tu n'as pas d'autre proposition d'aide,

tu as la possibilité de te désinfecter en solo

Procédure d'autodésinfection

Tu mets à jour Java qui date de la Préhistoire ou mieux tu peux le désinstaller si tu n'en n'as pas utilité

Tu installeras aussi la dernière version de MalwareByte antiMalware

Bonne journée

Pierre



Modifié par Pierre95 le 22/10/2018 12:56
nwardez
 Posté le 22/10/2018 à 13:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Pierre,

Bon... je comprends... même si du coup je sens que je vais resté avec mes ennuis et que je n'ai pas fait d'actes volontaires malveillants.

Effectivement, l'ancien propriétaire a eut-être installé des trucs sans que je le sache ouvertement.

Je vais tenter de suivre la procédure "solo" même si je sais qu'elle n’égalera jamais votre apport.

Bonne journée également,

Ludovic

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
[El Magnifico]infection cheval de troie ?
[Pierre95]Infection via driverpack
Infection Mindspark.generic
Infection possible
tentative d'arnaque ou infection ?
[Pierre95]Hypothèse infection (Freezes réccurents)
Freezes réccurents – Hypothèse infection
{El Magnifico] Problème clavier du à un Malware ou pas ? (infection ?)
[Pierre95]Infection : analyse de rapports
[Pierre95]pc très lent peut être une infection
Plus de sujets relatifs à Infection d''un PC
 > Tous les forums > Forum Analyse de rapports et désinfection