× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Analyse de rapports et désinfection
 possible infectionSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
jack16
  Posté le 03/07/2019 @ 10:26 
Aller en bas de la page 
Astucien

Bonjour à tous , je viens d'avoir une alerte de microsoft en ouvrant une pièce jointe il se peu que j'ai pris en virus ou un malware est ce que vous pourriez m'assister pour éventuellement faire un nettoyage?je vous remercie par avance pour votre aide

Publicité
poussebois
 Posté le 03/07/2019 à 10:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour ,

Précise un peu de quelle alerte il s'agit. Il y a eu un message ? Si oui, lequel ?

@ +

jack16
 Posté le 03/07/2019 à 10:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

bonjour poussebois,le message etait un grand panneau d'alerte accompagné d'un message vocal qui me disait que mon pc était infecté par un malware ,j'ai été obligé de m'y reprendre à plusieures fois pour le faire disparaitre pour le cas ou je t'envoie un lien Cjoint.com ,(analyse de winchk)

https://www.cjoint.com/c/IGdiULWtH2J

poussebois
 Posté le 03/07/2019 à 11:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

,

Ne t'inquiète pas outre mesure.

Pour vérification, effectue la 1ère partie (ZHPDiag) de la Procédure pour le diagnostic d'un PC infecté (lien en rouge en bas dans ma signature) en cochant toutes les options et poste le rapport obtenu à l'aide de www.cjoint.com.

jack16
 Posté le 03/07/2019 à 11:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

je ne sais pas si je fais bien mais je te donne les liens Cjoint pour les 4 rapports txt

Zhp diag: https://www.cjoint.com/c/IGdjtMSNFoJ

Frst : https://www.cjoint.com/c/IGdjvcHgy0J

Add: https://www.cjoint.com/c/IGdjwtoqkhJ

Shorcut: https://www.cjoint.com/c/IGdjxvft3wJ

en ésperant ne rien avoir oublié si "merci"pour ton aide

nos posts se sont croisés



Modifié par jack16 le 03/07/2019 11:25
jack16
 Posté le 03/07/2019 à 12:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

désolé mais je m'absente pour une partie de l'après midi je reviens sur le forum en rentrant a+

liza33
 Posté le 03/07/2019 à 13:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour jack16,

Je vais te prendre en charge, j'examine tes rapports et je reviens pour la suite

jack16
 Posté le 03/07/2019 à 13:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour, liza33, je te réponds depuis mon téléphone portable je suis en consultation, je reviens chez moi dans l'après midi et je ne sais pas à quelle heure

pcastuces
 Posté le 03/07/2019 à 13:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Analyse de rapports et désinfection qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Publicité
liza33
 Posté le 03/07/2019 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pas de souci, tu feras ce qui suit quand tu reviendras

Ton pc n'est pas infecté, on va supprimer ce qui est superflu

Je t'ai préparé un script que tu va passer avec FRST

image FRST : Correctif

image Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows

  • Lance FRST.exe par un clic droit Exécuter en tant qu'administrateur
  • Ouvre ce lien : https://textup.fr/352513QG
  • Sélectionne l'ensemble du script de nettoyage qui se trouve à l'intérieur du fichier, depuis Start:: jusqu'à End:: compris
  • Clic droit copier ( le script est copié dans le presse papier)
  • Appuie une seule fois sur le bouton Corriger qui se trouve dans la fenêtre de FRST.exe

    image
  • Patiente le temps de la correction
  • Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail
  • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse



Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport



Modifié par liza33 le 03/07/2019 14:15
jack16
 Posté le 03/07/2019 à 15:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

voila de retour:je poste les liens suivants

Fixlog : https://www.cjoint.com/c/IGdnv17oDRJ

ZhpDiag : https://www.cjoint.com/c/IGdnxQvN53J

merci

liza33
 Posté le 03/07/2019 à 15:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est OK pour moi

Comment se comporte le pc ?

Ensuite on finalise la désinfection

jack16
 Posté le 03/07/2019 à 15:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Le PC se porte bien essais de quelques applications OK

liza33
 Posté le 03/07/2019 à 16:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est parfait

On finalise la désinfection

Suppression des outils

image Nous allons supprimer les logiciels qui ont servis à la désinfection.

KPRM va supprimer les outils utilisés pour cette désinfection

KPRM va purger la restauration système potentiellement infectée et créer un nouveau point de restauration propre

  • Désactive temporairement ton antivirus
  • Télécharge KPRM (de Kernel-panik) sur le bureau : KPRM
  • Informations + Téléchargement : KPRM
  • Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
  • Coche les cases : comme sur l'mage ci dessous

    image
  • Clique sur [Exécuter]...laisse travailler jusqu'au message indiquant la fin des opérations

    image
  • Un rapport kprm.txt se trouve sur le bureau
  • Héberge le sur Cjoint
  • Donne le lien créé dans ta réponse

Bonne continuation et bon surf

jack16
 Posté le 03/07/2019 à 16:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Lien pour Kprm :https://www.cjoint.com/c/IGdoBfgZZuJ

Merci à vous deux

Cordialement



Modifié par jack16 le 03/07/2019 16:31
liza33
 Posté le 03/07/2019 à 16:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est OK pour KPRM

Je marque le sujet en résolu

Bonne continuation

jack16
 Posté le 03/07/2019 à 16:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

liza33 a écrit :

C'est OK pour KPRM

Je marque le sujet en résolu

Bonne continuation

de même à+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
15,59 €Refroidisseur YockTec pour portable (inclinable, 11 à 16 pouces) à 15,59 € avec le code DIML9RIC
Valable jusqu'au 26 Septembre

Amazon fait une vente flash sur le refroidisseur YockTec pour ordinateur portable qui passe à 15,59 € avec le code promo DIML9RIC. Ce panneau à mettre sous votre ordinateur portable de 11 à 16 pouces comporte un ventilateur de 16 cm pour le refroidir efficacement et en silence (vitesse réglable). Il est alimenté par un port USB de votre ordinateur portable et intègre un hub avec 2 ports USB.


> Voir l'offre
59,99 €Assistant vocal Amazon Echo Show 5 avec Alexa à 59,99 €
Valable jusqu'au 26 Septembre

Amazon fait une promotion sur l'assistant vocal Amazon Echo Show 8 qui passe à 69,99 € (au lieu de 89,99 €). L'appareil piloté par la voix et vos doigts fonctionne avec Alexa, l’intelligence artificielle développée par Amazon. Vous pourrez avec elle écouter de la musique, interagir avec vos appareils domotiques, écouter les infos, des livres audio la radio, connaître la météo et d’accéder à des milliers d’autres possibilités grâce aux Skills : recettes de cuisine, petits jeux, etc. Grâce à son écran de 5,5 pouces, vous pourrez également regarder des séries, des films, des photos, afficher des recettes de cuisine, appeler vos amis en visio, contrôler vos caméras de sécurité, etc...


> Voir l'offre
49,99 €SSD PNY CS900 480 Go à 49,99 €
Valable jusqu'au 26 Septembre

Amazon fait une promotion sur le SSD PNY CS900 480 Go qui passe à 49,99 € livré gratuitement. Ce SSD offre des vitesses d'écriture de 515 Mo/s et de lecture à 550 Mo/s. Il est garanti 3 ans.


> Voir l'offre

Sujets relatifs
[El Magnifico]possible infection ? connection instable en envoi de donnée
[El Magnifico]Infection Pc
[Pierre95]peut-être infection
[Liza33] infection probable
[Pierre95]Problème réseaux , infection possible...
[Pierre95]suspicion d infection
[El Magifico] Infection Ccleaner ne peut pas fonctionner sous windows
[Pierre95]conflit entre 2 logiciels ? Infection ?
[Pierre95]Infection par PUP.Optional.OpenCandy + Generic.Malware/Suspicious
[El Magnifico] infection pup optional
Plus de sujets relatifs à possible infection
 > Tous les forums > Forum Analyse de rapports et désinfection