> Tous les forums > Forum Analyse de rapports et désinfection
 possible infectionSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
jack16
  Posté le 03/07/2019 @ 10:26 
Aller en bas de la page 
Astucien

Bonjour à tous , je viens d'avoir une alerte de microsoft en ouvrant une pièce jointe il se peu que j'ai pris en virus ou un malware est ce que vous pourriez m'assister pour éventuellement faire un nettoyage?je vous remercie par avance pour votre aide

Publicité
poussebois
 Posté le 03/07/2019 à 10:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour ,

Précise un peu de quelle alerte il s'agit. Il y a eu un message ? Si oui, lequel ?

@ +

jack16
 Posté le 03/07/2019 à 10:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

bonjour poussebois,le message etait un grand panneau d'alerte accompagné d'un message vocal qui me disait que mon pc était infecté par un malware ,j'ai été obligé de m'y reprendre à plusieures fois pour le faire disparaitre pour le cas ou je t'envoie un lien Cjoint.com ,(analyse de winchk)

https://www.cjoint.com/c/IGdiULWtH2J

poussebois
 Posté le 03/07/2019 à 11:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

,

Ne t'inquiète pas outre mesure.

Pour vérification, effectue la 1ère partie (ZHPDiag) de la Procédure pour le diagnostic d'un PC infecté (lien en rouge en bas dans ma signature) en cochant toutes les options et poste le rapport obtenu à l'aide de www.cjoint.com.

jack16
 Posté le 03/07/2019 à 11:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

je ne sais pas si je fais bien mais je te donne les liens Cjoint pour les 4 rapports txt

Zhp diag: https://www.cjoint.com/c/IGdjtMSNFoJ

Frst : https://www.cjoint.com/c/IGdjvcHgy0J

Add: https://www.cjoint.com/c/IGdjwtoqkhJ

Shorcut: https://www.cjoint.com/c/IGdjxvft3wJ

en ésperant ne rien avoir oublié si "merci"pour ton aide

nos posts se sont croisés



Modifié par jack16 le 03/07/2019 11:25
jack16
 Posté le 03/07/2019 à 12:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

désolé mais je m'absente pour une partie de l'après midi je reviens sur le forum en rentrant a+

liza33
 Posté le 03/07/2019 à 13:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour jack16,

Je vais te prendre en charge, j'examine tes rapports et je reviens pour la suite

jack16
 Posté le 03/07/2019 à 13:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour, liza33, je te réponds depuis mon téléphone portable je suis en consultation, je reviens chez moi dans l'après midi et je ne sais pas à quelle heure

pcastuces
 Posté le 03/07/2019 à 13:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Analyse de rapports et désinfection qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Publicité
liza33
 Posté le 03/07/2019 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pas de souci, tu feras ce qui suit quand tu reviendras

Ton pc n'est pas infecté, on va supprimer ce qui est superflu

Je t'ai préparé un script que tu va passer avec FRST

image FRST : Correctif

image Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows

  • Lance FRST.exe par un clic droit Exécuter en tant qu'administrateur
  • Ouvre ce lien : https://textup.fr/352513QG
  • Sélectionne l'ensemble du script de nettoyage qui se trouve à l'intérieur du fichier, depuis Start:: jusqu'à End:: compris
  • Clic droit copier ( le script est copié dans le presse papier)
  • Appuie une seule fois sur le bouton Corriger qui se trouve dans la fenêtre de FRST.exe

    image
  • Patiente le temps de la correction
  • Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail
  • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse



Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport



Modifié par liza33 le 03/07/2019 14:15
jack16
 Posté le 03/07/2019 à 15:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

voila de retour:je poste les liens suivants

Fixlog : https://www.cjoint.com/c/IGdnv17oDRJ

ZhpDiag : https://www.cjoint.com/c/IGdnxQvN53J

merci

liza33
 Posté le 03/07/2019 à 15:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est OK pour moi

Comment se comporte le pc ?

Ensuite on finalise la désinfection

jack16
 Posté le 03/07/2019 à 15:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Le PC se porte bien essais de quelques applications OK

liza33
 Posté le 03/07/2019 à 16:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est parfait

On finalise la désinfection

Suppression des outils

image Nous allons supprimer les logiciels qui ont servis à la désinfection.

KPRM va supprimer les outils utilisés pour cette désinfection

KPRM va purger la restauration système potentiellement infectée et créer un nouveau point de restauration propre

  • Désactive temporairement ton antivirus
  • Télécharge KPRM (de Kernel-panik) sur le bureau : KPRM
  • Informations + Téléchargement : KPRM
  • Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
  • Coche les cases : comme sur l'mage ci dessous

    image
  • Clique sur [Exécuter]...laisse travailler jusqu'au message indiquant la fin des opérations

    image
  • Un rapport kprm.txt se trouve sur le bureau
  • Héberge le sur Cjoint
  • Donne le lien créé dans ta réponse

Bonne continuation et bon surf

jack16
 Posté le 03/07/2019 à 16:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Lien pour Kprm :https://www.cjoint.com/c/IGdoBfgZZuJ

Merci à vous deux

Cordialement



Modifié par jack16 le 03/07/2019 16:31
liza33
 Posté le 03/07/2019 à 16:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est OK pour KPRM

Je marque le sujet en résolu

Bonne continuation

jack16
 Posté le 03/07/2019 à 16:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
liza33 a écrit :

C'est OK pour KPRM

Je marque le sujet en résolu

Bonne continuation

de même à+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
[El Magnifico]possible infection ? connection instable en envoi de donnée
[El Magnifico]Infection Pc
[Pierre95]peut-être infection
[Liza33] infection probable
[Pierre95]Problème réseaux , infection possible...
[Pierre95]suspicion d infection
[El Magifico] Infection Ccleaner ne peut pas fonctionner sous windows
[Pierre95]conflit entre 2 logiciels ? Infection ?
[Pierre95]Infection par PUP.Optional.OpenCandy + Generic.Malware/Suspicious
[El Magnifico] infection pup optional
Plus de sujets relatifs à possible infection
 > Tous les forums > Forum Analyse de rapports et désinfection