Processus suspect !!

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
Bon voila ,j'ai l'impresiont que mon PC portable est infecté par un virus/Malware
J'aimerais avoir l'expertise d'un expert :)
(pas expert en version le pro mais expert en version qui si connait un peu :) )
Voici la liste de mon gestionnaire des taches :)

https://get.google.com/albumarchive/pwa/106633716629060743692/21Aout2015
https://get.google.com/albumarchive/pwa/106633716629060743692/21Aout2015
Merci pour toutes aides :)

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Le mieux pour vérifier, c'est de faire ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. Utilisateur anonyme
       
      Ok je vais faire cela merci de la reponse ultra rapide :)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle BingBar et Google Tooblar

    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), à§a rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.
    Lire :
    Les toolbars c'est pas obligatoire!

    ~~

    Tu peux envoyer C:\Users\Thibault\AppData\Local\Zottechi.exe sur http://upload.malekal.com

    puis :

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 igfx32; C:\Program Files\igfx32\igfx32.exe /s iid=2399766 did=Missing sid= ref= id=7782c2f9b73323639f9883f636273ae114fe66b807534bc0f4f40a939818562f [X]
    S4 downlsadioupyateupda; C:\Users\Thibault\AppData\Local\Zottechi.exe [49152 2015-08-17] () [Fichier non signé]
    C:\Program Files\igfx32

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur
    1
    1. Utilisateur anonyme
       
      Fait
      0
  3. Utilisateur anonyme
     
    Je ne sais pas si c'est normal mais j'ai fait semblant de vouloir reparer window et la j'ai $HomeGroupUsers je ne sais pas si c'est normal .
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:23-08-2015
    Exécuté par Thibault (2015-08-23 17:00:06) Run:1
    Exécuté depuis C:\Users\Thibault\Desktop
    Profils chargés: Thibault (Profils disponibles: Thibault)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    S2 igfx32; C:\Program Files\igfx32\igfx32.exe /s iid=2399766 did=Missing sid= ref= id=7782c2f9b73323639f9883f636273ae114fe66b807534bc0f4f40a939818562f [X]
    S4 downlsadioupyateupda; C:\Users\Thibault\AppData\Local\Zottechi.exe [49152 2015-08-17] () [Fichier non signé]
    C:\Program Files\igfx32

    igfx32 => service non trouvé(e).
    downlsadioupyateupda => service supprimé(es) avec succès
    "C:\Program Files\igfx32" => Fichier/Dossier non trouvé(e).

    Fin de Fixlog 17:00:06

    Voici les log de FRST
    0
    1. Utilisateur anonyme
       
      Les points sont en réalité des *
      0
  6. Utilisateur anonyme
     
    C'est fait mon ordi a démarré en a peine 1 min contre 4/5 avant
    Je ne connaissais pas les toolsbar je crois quelle était avec la version d'usine du PC
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    il reste quel problème ?
    0
    1. Utilisateur anonyme
       
      Juste un problème de .exe qui ne répond pas a chaque clic gauche après je suis rassuré niveaux virus :)
      D'ailleurs merci beaucoup
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      quel exe ?
      0
      1. Utilisateur anonyme > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Oups dsl pour l'attente :(
        En faites je les est suprimmer puis réinstaller et puis c'était règler :)
        0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok =)

    Pour sécuriser ton ordinateur et bonne attitude à tenir sur la toile : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    0
    1. Utilisateur anonyme
       
      Ok merci pour tout
      0