Virus / analyse zhp diagRésolu/Fermé

Question

Bonjour, mon disque dur C se rempli tout seul j'ai donc fais une analyse, si quelqu'un pourrait la regarder et me dire si il trouve quelque chose et si il pouvait rediger le script de nettoyage ce serait vrm gentil car je suis en pls ://, je vous le met ci joint avec le lien virustotal du lien de l'analyse.

lien de l'analyse : https://pjjoint.malekal.com/files.php?read=20211121_e13v7s9i13c13

virustotal du lien : https://www.virustotal.com/gui/url/425544075e265348446ba80b51e01fb1270b1bf9ddb53c24da373f4bb1be100c?nocache=1

MisteryBean · Answer

Bonjour,

On va faire avec un autre outil :
Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

MisteryBean · Answer

RE_

Avant de finaliser le correctif , est ce toi qui as mis Yandex sur les pages d'accueil de tes navigateurs ? (edge/firefox/Chrome)

MisteryBean · Answer

RE_

Avant de finaliser le correctif , est ce toi qui as mis Yandex sur les pages d'accueil de tes navigateurs ? (edge/firefox/Chrome)

MisteryBean · Answer

RE_

Avant de finaliser le correctif , est ce toi qui as mis Yandex sur les pages d'accueil de tes navigateurs ? (edge/firefox/Chrome)

MisteryBean · Answer

RE_

Avant de finaliser le correctif , est ce toi qui as mis Yandex sur les pages d'accueil de tes navigateurs ? (edge/firefox/Chrome)

MisteryBean · Answer

RE_

--> Copie ce qui se trouve ici : https://textup.fr/597651GJ de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le
 
--------------------------
---------------------------------------------

Ouvre Malwarebytes  -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur

Lances une analyse => Mets en quarantaine ce qu'il trouve => Postes le rapport

=> mettre à jour le logiciel avant le scan.=> Lance la détection par Analyser Maintenant=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée=> Le PC va redémarrer=> Après le redémarrage, ouvres à nouveau MBAM.=> Clique sur l'onglet Compte-rendu=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu=> Clique sur exporter --> Fichier Texte (TXT)=> La boîte de dialogue Enregistrer le fichier s'ouvre=> Donne un nom et enregistre le sur le Bureau=> Héberge le rapport et poste le lien dans ta prochaine réponse.

ismalegoat · Answer

Re bonsoir je ne trouve pas l'option "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" sur MBAM cependant j'ai "Lancer MBAM en arriere plan au demarrage" est ce sa ?

ismalegoat · Answer

tout compte j'ai trouvé mdr, jai fais comme ta dit voila les comptes rendu

log frst : https://textup.fr/597665dm

compte rendu MBAM : https://textup.fr/597669F2

Bonne soirée :)

MisteryBean · Answer

RE_

OK, le PC est propre . As tu toujours le problème du disque qui se remplit ?

Si oui , quel disque ?

Tu es très en retard au niveau de Windows . Ta version (1909) n'est plus mise à jour par Microsoft .

Est ce que c'est voulu ? Car je vois dans les rapports des tentatives de mises à jour avortées .
ça peut expliquer le remplissage du disque

MisteryBean · Answer

RE_

Ok pour les explications , ça correspond à ce qu'on voit sur les rapports .

Pour la place libre , je n'ai pas de visu sur le PC , mais , si l'espace libre rétrécit , comme dit auparavant , ça peut venir des mises à jour qui se télécharge .

Si c'est pareil au niveau des mises à jour demain , fais une capture en mettant la fenêtre en plein écran de ceci : 

=> Touches Windows + R
=> Tapes msinfo32 et valides par OK
=> Mets la fenêtre plein écran , fais une capture 
=> Postes la capture comme pour les rapports : https://up.security-x.fr/

MisteryBean · Answer

RE_

Regardes si tu peux mettre à jour ton BIOS , puis retentes la mise à jour :
https://www.acer.com/ac/fr/FR/content/drivers

Le site semble déconné en ce moment

MisteryBean · Answer

RE_

Regardes si tu peux mettre à jour ton BIOS  :
https://www.acer.com/ac/fr/FR/content/drivers

J'ai regardé plusieurs fois dans la journée , mais le site Acer semble avoir quelques soucis, je n'arrive pas à sélectionner ton PC , essaie en cliques sur "télécharger notre utilitaire"

ismalegoat · Answer

je suis allé sur acer et j'ai mis mon numero de série, cependant j'ai l'impression que sa charge indefiniment, je te recontacte quand sa aura marcher pour que tu puisses me guider.

MisteryBean · Answer

RE_

Oui , c'est comme sur CCM , le site est un peu en vrac :-(

ismalegoat · Answer

oui mdrrrrrr j'ai remarqué sa mon message voulait pas s'envoyé

MisteryBean · Answer

Je les ai supprimés , il avait été envoyé 5 fois :-)

C'est un bug qui dure depuis 15 jours de manière aléatoire et ça deviens très chiant :-(

ismalegoat · Answer

Re-bonjour, j'ai enfin reussi a atteindre la bonne page acer, quel pilote dois-je installer ? 

Merci !

ismalegoat · Answer

ou bien quelle version du bios ?

MisteryBean · Answer

Tu dois télécharger la version 1.28 (la dernière) .

Pas sur que ça change grand chose , tu es déjà à la version 1.26

---------------
------------------------

Une fois mis à jour ,

Désinstalles :
=> Ccleaner
=> Glary Utilities 5.140
=> Malwarebytes version 4.4.2.123 
(Tu les remettras plus tard si besoin)

Retentes la mise à jour de cette manière :

=> Télécharges l'ISO sur ton bureau : https://telecharger.malekal.com/download/windows-10-21h1-x64/

=> Suit ce tutoriel : https://www.malekal.com/mettre-a-jour-windows10-iso/
(Coupe internet avant de lancer la mise à jour
-> Si Ethernet , débranches le câble
-> Si Wifi , se déconnecter et décocher se connecter automatiquement)

ismalegoat · Answer

Je crois que j'ai déja la 1.28, ca quand j'ouvre le .exe ca met sa :

https://up.security-x.fr/file.php?h=R447ecff3c78a2c7b6cace201e37d7314

MisteryBean · Answer

RE_

OK , passes à la suite

MisteryBean · Answer

Salut,

 du coup ?  

Bah ! J'arrive du boulot :-)

Le plus simple , c'est de sauvegarder tes données au cas où , puis de faire une installation Windows 10 .

Soit , faire une réinstallation à zéro , soit faire une installation par dessus la partition système.
Dans le premier cas , les programmes et les données seront supprimés , et dans le second, les données seront copiés dans un dossier Windows.old dans lequel tu pourras récupérer tes données au cas où
https://www.malekal.com/comment-installer-windows-10-cle-usb/#Creer_la_cle_USB_dinstallation_de_Windows_10

Vu que niveau infectieux , c'est OK , si tu as besoin d'aide pour réinstaller Win10, crée un nouveau sujet dans la section Windows 10

MisteryBean · Answer

RE_

Pas de souci ;-) , après , une réinstallation propre avec la dernière version de Win10 peut te permettre de garder encore un bout de temps ce PC .

Bonne continuation  ;-)

MisteryBean · Answer

RE_

Tu peux laisser comme ça si tu ne t'en sert que pour jouer .

Le problème , c'est ta version de Windows => 1909 qui ne reçoit plus les mises à jour de sécurité , donc comme dit, si tu ne t'en sert que pour jouer et que tu évites d'aller sur internet ou lire tes mails , il n'y a pas trop de risque .

Le plus problématique , c'est d'être infecté par un Ransomware qui peut infecter tout les PCs se trouvant sur le même réseau

MisteryBean · Answer

Non, 

Une attaque ransomware se fait sur un instant T . A ce moment là , si d'autres PC sont sur le même réseau , il peuvent être infectés , ainsi que les HDD externe branchés et les NAS.

Une fois que le ransomware a fait son boulot (cryprter les données), il n'est plus actif , il y a donc peu de chance qu'il infecte un PC que tu achèteras ultérieurement

Virus / analyse zhp diag

25 réponses

Bien lire toute la procédure avant de poster les rapports

Discussions similaires

Newsletters