Pc asus infecté et problème de stratégie de groupe
Pac2pac
Messages postés
5
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
J'ai un problème:
Il y a quelques temps, j'ai voulu télécharger (il me semble) excel en version craquée, mais mon ordinateur n'a pas aimé du tout.
J'ai eu une infection, j'ai réussi à virer quelques éléments avec avast et malwarebytes, mais je penses qu'il me reste quelque chose de sérieux, car premièrement je n'ai plus accès à windows defender que je voulais comme antivirus, çà m'affiche une page avec marqué "cette application est désactivée par la stratégie de groupe" et j'ai une petite page Bios (noir)qui s'affiche pendant à peine 1 seconde, environ toutes les heures d'utilisation de l'ordinateur. Et je trouve qu'internet est extrêmement lent, je ne sais pas si çà a un lien.
Je voudrais savoir si il est toujours infecté et comment me débarrasser de tout ce qui l’empêche de fonctionner correctement. Je ne sais pas trop quoi faire, je m'en remet à votre aide, mon ordinateur date de janvier.
C'est un asus T101HA 128 Go (intel (R) Atom(TM) x5-z8350 CPU @ 1.44GHz 2,00 Go de Ram (1.83 utilisable) sous windows 10.
Dites moi si il vous faut d'autres informations, merci
J'ai un problème:
Il y a quelques temps, j'ai voulu télécharger (il me semble) excel en version craquée, mais mon ordinateur n'a pas aimé du tout.
J'ai eu une infection, j'ai réussi à virer quelques éléments avec avast et malwarebytes, mais je penses qu'il me reste quelque chose de sérieux, car premièrement je n'ai plus accès à windows defender que je voulais comme antivirus, çà m'affiche une page avec marqué "cette application est désactivée par la stratégie de groupe" et j'ai une petite page Bios (noir)qui s'affiche pendant à peine 1 seconde, environ toutes les heures d'utilisation de l'ordinateur. Et je trouve qu'internet est extrêmement lent, je ne sais pas si çà a un lien.
Je voudrais savoir si il est toujours infecté et comment me débarrasser de tout ce qui l’empêche de fonctionner correctement. Je ne sais pas trop quoi faire, je m'en remet à votre aide, mon ordinateur date de janvier.
C'est un asus T101HA 128 Go (intel (R) Atom(TM) x5-z8350 CPU @ 1.44GHz 2,00 Go de Ram (1.83 utilisable) sous windows 10.
Dites moi si il vous faut d'autres informations, merci
A voir également:
- Pc asus infecté et problème de stratégie de groupe
- Comment créer un groupe whatsapp - Guide
- Reinitialiser pc - Guide
- Test performance pc - Guide
- Pc lent - Guide
- Plus de son sur mon pc - Guide
4 réponses
Salut,
Tu es tombé sur un crack bidon qui n'est en réalité qu'un installeur de programmes parasites....
Avant de débloquer Windows Defender, voyons si tout a été supprimé :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu es tombé sur un crack bidon qui n'est en réalité qu'un installeur de programmes parasites....
Avant de débloquer Windows Defender, voyons si tout a été supprimé :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Avast! est installé
Normal que Windows Defender soit désactivé donc.
Un seul antivirus doit tourner.
Quelques restes ci et là.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Normal que Windows Defender soit désactivé donc.
Un seul antivirus doit tourner.
Quelques restes ci et là.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: {9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} - System32\Tasks\zhUnTJ8D7k => C:\Program Files (x86)\k8Je9yI36a\updengine.exe <==== ATTENTION
Task: {0D237614-5318-4616-BFEE-4902C5CC9FDB} - \Leputy -> Pas de fichier <==== ATTENTION
S2 SNARE; C:\Users\pac\AppData\Local\SNARE\Snare.dll [X] <==== ATTENTION
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\...\Run: [6CO2T2O0K5] => C:\Program Files (x86)\DiskP\NS8IA.exe <===== ATTENTION
ShellExecuteHooks: Pas de nom - {E7C04F18-0596-11E7-A573-64006A5CFC35} - C:\Users\pac\AppData\Roaming\Fevitionpltige\Cibitionghiegh.dll -> Pas de fichier
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Avast est installé car je n'avais pas le choix, il ne voulait plus me remettre Defender. Je suis au courant sur le fait qu'on ne peut pas à avoir 2 antivirus en même temps.
Voilà le contenu du fichier Fixlog:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21-06-2017 01
Exécuté par pac (22-06-2017 12:38:37) Run:1
Exécuté depuis C:\Users\pac\Desktop
Profils chargés: pac (Profils disponibles: pac)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} - System32\Tasks\zhUnTJ8D7k => C:\Program Files (x86)\k8Je9yI36a\updengine.exe <==== ATTENTION
Task: {0D237614-5318-4616-BFEE-4902C5CC9FDB} - \Leputy -> Pas de fichier <==== ATTENTION
S2 SNARE; C:\Users\pac\AppData\Local\SNARE\Snare.dll [X] <==== ATTENTION
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\...\Run: [6CO2T2O0K5] => C:\Program Files (x86)\DiskP\NS8IA.exe <===== ATTENTION
ShellExecuteHooks: Pas de nom - {E7C04F18-0596-11E7-A573-64006A5CFC35} - C:\Users\pac\AppData\Roaming\Fevitionpltige\Cibitionghiegh.dll -> Pas de fichier
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\zhUnTJ8D7k => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zhUnTJ8D7k => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D237614-5318-4616-BFEE-4902C5CC9FDB} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D237614-5318-4616-BFEE-4902C5CC9FDB} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Leputy => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SNARE => clé supprimé(es) avec succès
SNARE => service supprimé(es) avec succès
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\Software\Microsoft\Windows\CurrentVersion\Run\\6CO2T2O0K5 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{E7C04F18-0596-11E7-A573-64006A5CFC35} => valeur supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{E7C04F18-0596-11E7-A573-64006A5CFC35} => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73037039 B
Java, Flash, Steam htmlcache => 1127 B
Windows/system/drivers => 49952154 B
Edge => 602735 B
Chrome => 8677191 B
Firefox => 311225878 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 18248 B
NetworkService => 54198 B
pac => 201179443 B
RecycleBin => 0 B
EmptyTemp: => 614.9 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Voilà le contenu du fichier Fixlog:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21-06-2017 01
Exécuté par pac (22-06-2017 12:38:37) Run:1
Exécuté depuis C:\Users\pac\Desktop
Profils chargés: pac (Profils disponibles: pac)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} - System32\Tasks\zhUnTJ8D7k => C:\Program Files (x86)\k8Je9yI36a\updengine.exe <==== ATTENTION
Task: {0D237614-5318-4616-BFEE-4902C5CC9FDB} - \Leputy -> Pas de fichier <==== ATTENTION
S2 SNARE; C:\Users\pac\AppData\Local\SNARE\Snare.dll [X] <==== ATTENTION
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\...\Run: [6CO2T2O0K5] => C:\Program Files (x86)\DiskP\NS8IA.exe <===== ATTENTION
ShellExecuteHooks: Pas de nom - {E7C04F18-0596-11E7-A573-64006A5CFC35} - C:\Users\pac\AppData\Roaming\Fevitionpltige\Cibitionghiegh.dll -> Pas de fichier
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\zhUnTJ8D7k => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zhUnTJ8D7k => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D237614-5318-4616-BFEE-4902C5CC9FDB} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D237614-5318-4616-BFEE-4902C5CC9FDB} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Leputy => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SNARE => clé supprimé(es) avec succès
SNARE => service supprimé(es) avec succès
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\Software\Microsoft\Windows\CurrentVersion\Run\\6CO2T2O0K5 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{E7C04F18-0596-11E7-A573-64006A5CFC35} => valeur supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{E7C04F18-0596-11E7-A573-64006A5CFC35} => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3162124889-3790635023-242027969-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73037039 B
Java, Flash, Steam htmlcache => 1127 B
Windows/system/drivers => 49952154 B
Edge => 602735 B
Chrome => 8677191 B
Firefox => 311225878 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 18248 B
NetworkService => 54198 B
pac => 201179443 B
RecycleBin => 0 B
EmptyTemp: => 614.9 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 12:42:24
ok si tu ne veux pas garder Avast!
Désinstalle le puis suis ce tuto impossible d'activer Windows Defender.
Désinstalle le puis suis ce tuto impossible d'activer Windows Defender.
Merci, c'est bon j'ai pu remettre Windows Defender.
En revanche, depuis qu'il est 14h, ,après désinstallation de Avast, j'ai lancé un redémarrage de l'ordinateur, et il tourne en rond sur "préparation de Windows, N'éteignez pas l'ordinateur".
De plus, avez-vu quelque chose dans les rapports que je vous ai envoyé, ou mon ordinateur est clean maintenant?
En revanche, depuis qu'il est 14h, ,après désinstallation de Avast, j'ai lancé un redémarrage de l'ordinateur, et il tourne en rond sur "préparation de Windows, N'éteignez pas l'ordinateur".
De plus, avez-vu quelque chose dans les rapports que je vous ai envoyé, ou mon ordinateur est clean maintenant?
purée les antivirus ...
regarde là pour le message : certains paramètres sont gérés par votre entreprise.
Tu as peut-être désactivé ou suivi un tuto par rapport à la télémétrie de Windows 10 ou des trucs de confidentialité ce qui a désactivé certaines fonctons ?
regarde là pour le message : certains paramètres sont gérés par votre entreprise.
Tu as peut-être désactivé ou suivi un tuto par rapport à la télémétrie de Windows 10 ou des trucs de confidentialité ce qui a désactivé certaines fonctons ?
Tout d'abord, merci pour votre réactivité!
J'ai fait tout ce que vous m'avez demandé, je vous joint les 3 liens pjjoint (dans l'ordre FRST/Addition/Shortcut)
https://pjjoint.malekal.com/files.php?id=FRST_20170622_y11p8q12m11l8
https://pjjoint.malekal.com/files.php?id=20170622_u5s14g10x5d5
https://pjjoint.malekal.com/files.php?id=20170622_b11q6b9s7x8