Désinfection PC Windows

Résolu
Billsstern Messages postés 12 Statut Membre -  
bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Hier mon PC était en veille, et quand j’ai soulevé l’écran pour l’éteindre la webcam s’est allumée avec affichage de ce qu’elle filmait et impossible de fermer la page j’ai dû appuyer sur le bouton d’allumage pour que l’ordi réagisse.

Je n’ai pas souvenir d’avoir téléchargé un fichier suspect ces derniers jours mais dans le doute j’aimerais être sûre qu’il ne s’agit pas d’un piratage.

Pourriez-vous m’aider svp ? Merci.

Configuration: iPhone / Safari 13.0.5

3 réponses

  1.
    bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
     
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
    1
  2. Billsstern
     
    Mon ordinateur bloque l'installation de FRST.

    Edit: c'est bon j'ai réussi :)
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
       
      Ton pc n'est pas infecté.

      Désinstalle Wondershare Helper Compact c'est un adware.

      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
      Start::
      CreateRestorePoint:
      CloseProcesses:
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
      CHR HKLM\SOFTWARE\Policies\Google: Restriction
      HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
      SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
      SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
      SearchScopes: HKU\S-1-5-21-539857551-430167962-4099569826-1002 -> {fcd9f10e-0daa-405f-bca0-0dd3f37c59d9} URL = 
      S3 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone pour iOS\DriverInstall.exe [X]
      S3 WINIO; \??\C:\Program Files (x86)\MSI\Dragon Gaming Center\winio64.sys [X]
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      0
      2. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273 > Billsstern Messages postés 12 Statut Membre
         
        Tout est OK il n'y a rien à faire de plus.
        0
  3. Billsstern Messages postés 12 Statut Membre
     
    Super merci !
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
       
      De rien.
      Bonne journée.
      0