Sujet Précédent Sujet Suivant

Désinfection PC Windows

Résolu/Fermé
Billsstern Messages postés 11 Date d'inscription mardi 2 juin 2009 Statut Membre Dernière intervention 9 mai 2020 - 9 mai 2020 à 11:13
bazfile Messages postés 55973 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 septembre 2024 - 9 mai 2020 à 16:50
Bonjour,

Hier mon PC était en veille, et quand j’ai soulevé l’écran pour l’éteindre la webcam s’est allumée avec affichage de ce qu’elle filmait et impossible de fermer la page j’ai dû appuyer sur le bouton d’allumage pour que l’ordi réagisse.

Je n’ai pas souvenir d’avoir téléchargé un fichier suspect ces derniers jours mais dans le doute j’aimerais être sûre qu’il ne s’agit pas d’un piratage.

Pourriez-vous m’aider svp ? Merci.


Configuration: iPhone / Safari 13.0.5
A voir également:

3 réponses

Réponse 1 / 3
bazfile Messages postés 55973 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 septembre 2024 Ambassadeur 19 139
9 mai 2020 à 11:15
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
1
Billsstern Messages postés 11 Date d'inscription mardi 2 juin 2009 Statut Membre Dernière intervention 9 mai 2020
9 mai 2020 à 12:39
Voici les rapports, merci pour votre aide :

https://pjjoint.malekal.com/files.php?id=FRST_20200509_i11t10s14p5p5

https://pjjoint.malekal.com/files.php?id=20200509_q13b15e8h13i15

https://pjjoint.malekal.com/files.php?id=20200509_e9i14j14n6p8
0
Réponse 2 / 3
Billsstern
Modifié le 9 mai 2020 à 12:27
Mon ordinateur bloque l'installation de FRST.

Edit: c'est bon j'ai réussi :)
0
bazfile Messages postés 55973 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 septembre 2024 19 139
9 mai 2020 à 16:17
Ton pc n'est pas infecté.

Désinstalle Wondershare Helper Compact c'est un adware.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
Start::
CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-539857551-430167962-4099569826-1002 -> {fcd9f10e-0daa-405f-bca0-0dd3f37c59d9} URL = 
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone pour iOS\DriverInstall.exe [X]
S3 WINIO; \??\C:\Program Files (x86)\MSI\Dragon Gaming Center\winio64.sys [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
0
Billsstern Messages postés 11 Date d'inscription mardi 2 juin 2009 Statut Membre Dernière intervention 9 mai 2020 > bazfile Messages postés 55973 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 septembre 2024
9 mai 2020 à 16:30
Voici le lien : https://pjjoint.malekal.com/files.php?id=20200509_u5g14v6w12d15
0
bazfile Messages postés 55973 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 septembre 2024 19 139 > Billsstern Messages postés 11 Date d'inscription mardi 2 juin 2009 Statut Membre Dernière intervention 9 mai 2020
9 mai 2020 à 16:48
Tout est OK il n'y a rien à faire de plus.
0
Réponse 3 / 3
Billsstern Messages postés 11 Date d'inscription mardi 2 juin 2009 Statut Membre Dernière intervention 9 mai 2020
9 mai 2020 à 16:49
Super merci !
0
bazfile Messages postés 55973 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 septembre 2024 19 139
9 mai 2020 à 16:50
De rien.
Bonne journée.
0