Deepweb=virus?
XxApolloxX13
Messages postés
109
Statut
Membre
-
XxApolloxX13 -
XxApolloxX13 -
Bonjour;
Bon ba je suis allé il y a une semaine sur le deep via Tor, je suis allé sur qql lien pour voir ce qu’était le deep;
Ensuite je suis partie une semaine au ski et je suis de retour et qu'est-ce que j'observe dès que je rallume le Pc, des fichiers dont je connaissais même pas l'existence qui se sont créé sur mon bureau, des fichiers de rapport d'erreur où je ne sais trop quoi sans extension j'ai pu en ouvrir quelques un ,c'était coder je n'ai rien compris bref il y avait au total 15 icônes creer en une semaine et j'ai fais l'erreur de tout supprimé ..., de plus mon ordi RAM un peu qql'un peut m'aider à virer toutes ces ****** sans formater le Pc ( je n'ai pas de DD externe --' )
Bon ba je suis allé il y a une semaine sur le deep via Tor, je suis allé sur qql lien pour voir ce qu’était le deep;
Ensuite je suis partie une semaine au ski et je suis de retour et qu'est-ce que j'observe dès que je rallume le Pc, des fichiers dont je connaissais même pas l'existence qui se sont créé sur mon bureau, des fichiers de rapport d'erreur où je ne sais trop quoi sans extension j'ai pu en ouvrir quelques un ,c'était coder je n'ai rien compris bref il y avait au total 15 icônes creer en une semaine et j'ai fais l'erreur de tout supprimé ..., de plus mon ordi RAM un peu qql'un peut m'aider à virer toutes ces ****** sans formater le Pc ( je n'ai pas de DD externe --' )
4 réponses
-
bonjour,
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://nicolascoolman.eu
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/- Une fois téléchargé sur ton bureau, lance le
/!\Utilisateur de Vista, Seven et W8 :- Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
- Clique sur « Scanner »
- Laisse travailler l'outil, même s'il semble bloqué !
- A la fin du scan, le rapport s’affiche,
Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre,
* Enregistre le rapport sur ton Bureau Héberge le rapport ZHPDiag.txt sur :</li></ul>
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
-
Salut,
Pour vérifier :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
http://pjjoint.malekal.com/files.php?id=FRST_20160220_q13d14m8c10p8
http://pjjoint.malekal.com/files.php?id=20160220_u9h11y117w5
http://pjjoint.malekal.com/files.php?id=20160220_f8n9x5v13j7- Rapports corrects, pas l'air infecté.
Après tu n'es pas assez précis, sur ces rapports d'erreur et le contenu pour te dire ce que ça peut être.
Eventuellement :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Task: {F7712E7E-5C54-4C2F-B8AD-51628FAE9880} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => C:\Users\MEDIA\AppData\Local\Temp\cis6F84.exe <==== ATTENTION
C:\Users\MEDIA\AppData\Roaming\BJDKMJJ
C:\Users\MEDIA\AppData\Roaming\ZUUP
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
-
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:17-02-2016
Exécuté par MEDIA (2016-02-25 19:38:35) Run:1
Exécuté depuis C:\Users\MEDIA\Downloads
Profils chargés: MEDIA (Profils disponibles: MEDIA)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Task: {F7712E7E-5C54-4C2F-B8AD-51628FAE9880} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => C:\Users\MEDIA\AppData\Local\Temp\cis6F84.exe <==== ATTENTION
C:\Users\MEDIA\AppData\Roaming\BJDKMJJ
C:\Users\MEDIA\AppData\Roaming\ZUUP
2016-01-25 12:58 - 2015-11-19 19:54 - 00000000 ____D C:\ProgramData\SparkTrust
C:\Users\MEDIA\AppData\Local\Temp\0Kraken71ChromaDevProps.dll
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F7712E7E-5C54-4C2F-B8AD-51628FAE9880}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7712E7E-5C54-4C2F-B8AD-51628FAE9880}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}" => clé supprimé(es) avec succès
C:\Users\MEDIA\AppData\Roaming\BJDKMJJ => déplacé(es) avec succès
C:\Users\MEDIA\AppData\Roaming\ZUUP => déplacé(es) avec succès
C:\ProgramData\SparkTrust => déplacé(es) avec succès
C:\Users\MEDIA\AppData\Local\Temp\0Kraken71ChromaDevProps.dll => déplacé(es) avec succèsFin de Fixlog 19:38:36
-
-
ajoute ces lignes au script que malekal a mis un peu plus haut :
2016-01-25 12:58 - 2015-11-19 19:54 - 00000000 ____D C:\ProgramData\SparkTrust
C:\Users\MEDIA\AppData\Local\Temp\0Kraken71ChromaDevProps.dll
ou restaure le pc à une date avant le 25/01/2016 !
-
Comme qui dirait "Si tu ne sais pas faire un feu, alors laisse tomber le barbecue"
Juste pour te dire que t'as du chopper une connerie quelques parts et TOR n'y est pour rien lol En effet, TOR n'est qu'un réseau et après la faute est d'utilisation - il ne faut pas cliquer n'importe où xD
Courage pour la désinfection de ton PC.
Salutations,
meuh !
