Pc infecté Résolu/Fermé

Question

Bonjour tout le monde ! J'ai un énorme soucis, en téléchargeant un programme sur mon pc j'ai pris un trojan + backdoor et il y'a 3 PUA d'actif selon le contrôle des app du navigateur et pensant que mon pc devenait parano, je leur ai laissés libres accès, or depuis cette erreur mon compte insta se met à suivre plein de compte, mon pc est plus lent, et on accède à mes comptes (gmail, fb etc) sans que je puisse rien faire (changer le mdp ne sert à rien)


Par ailleurs j'ai tout formater du moins l'essentiel, et tout les autres antivirus me disent qu'ils n'y à pas de malware sauf windows defenders qui me dit "menace détectée" mais qui ne fait rien quand je clique sur "intervenir"

J'ai vraiment besoin de vous, mon pc est mon outil de travail et si je le perd, je suis foutu :/

bien à vous :)

MisteryBean · Answer

Bonjour,

Par ailleurs j'ai tout formater du moins l'essentiel 

Tu entends quoi par là ?

wizzprite · Answer

J'ai un ssd est un DD partionné (ancien hote de mon OS)
J'ai supprimer l'intégral du DD et en partis le ssd sauf ceux qui ne peut pas se desinstaller (avast, winamax je ne sais pas pourquoi, et mozilla)

MisteryBean · Answer

RE_

Toujours pas clair . 

Formater c'est tout supprimer , Windows et programmes , mettre le disque comme à l’achat.

Là , tu as simplement désinstallé des programmes , c'est bien ça ?

ceux qui ne peut pas se desinstaller (avast, winamax je ne sais pas pourquoi, et mozilla) 

Il y a un message d'erreur ?

wizzprite · Answer

Oui pardon de mes infos floues ^^'

Ah bah le DD à été formater intégralement et le SSD oui j'ai juste désinstallé les programmes, je peux pas le formater vu que Windows est dessus :/

MisteryBean · Answer

RE_ OK , et pour ça ?

ceux qui ne peut pas se desinstaller (avast, winamax je ne sais pas pourquoi, et mozilla) 

Il y a un message d'erreur ?

---------------------------------------------- ----------------------------------------------------------------------------------- On va faire un diagnostic du PC : Bien lire toute la procédure avant de poster les rapports Ne pas les poster directement dans les messages car ils sont illisibles et incomplets Sont attendus les rapports FRST.txt et Addition.txt Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse --------------------------------------------------------------------------------------------- --> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même --------------------------------------------------------------------------------------------- --> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau --> Pour un système en 32 bits --> Pour un système en 64 bits Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? --> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page. --> Ferme toutes les applications, y compris ton navigateur --> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer --> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur --> Attendre qu'il indique L'outil est prêt à fonctionner --> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse --> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse. --> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

wizzprite · Answer

Je vais faire tout ça 

Et pour le message d'aide ça affiche qu'il faut les droit d'admin et j'ai que soi comme option "recommencer "ignorer"
alors que je suis administrateur !

Merci beaucoup pour ton aide en tout cas :)

wizzprite · Answer

https://up.security-x.fr/file.php?h=Rd3af23f1619f2b5ef829424c3b2bf757
https://up.security-x.fr/file.php?h=R3c4e0aef5e2ec2ecd52d5fbc05fdc260

c'est ça que je dois envoyé ?

MisteryBean · Answer

RE_

Oui , c'est parfait , je regarde tes rapports

wizzprite · Answer

Merci beaucoup ! :)

MisteryBean · Answer

RE_

Pas d'infection , mais il y a beaucoup de "trous" suite aux désinstallations qu'il faudra nettoyer .

Pour l'instant , je vois que tu as Avast , il n'est pas utile sur Windows 10 car Windows Defender est largement suffisant et n'alourdit pas le système .

Si tu veux le désinstaller , utilises l'outil spécifique AvastClear

Désinstalles également :

=> Avast Secure Browser
=> Java 8 Update 281 (64-bit) (ou mets à jour)
=> Mozilla Maintenance Service
=> RogueKiller version 15.1.5.0

Dis moi ce que tu n'as pas désinstallé et/ou ce que tu n'as pas pu désinstaller.

Si tu veux désinstaller Firefox et Winamax , essaie et dis moi quel message d'erreur s'affiche s'il y en a un.

---------------
--------------------------------

Une fois fais tout ça , relances un scan FRST et postes les nouveaux rapports

wizzprite · Answer

Je n'arrive pas à entièrement supprimé Rogue, et mozilla le message s'affichant est celui ci, quoi que je fasse :/

MisteryBean · Answer

Comment tu désinstalles les programmes ? là , on dirait que tu essaie de supprimer le dossier

wizzprite · Answer

Oui pardon je suis bête c'est ce que je faisais, j'ai tout unistall, je t'envois le rapport !

wizzprite · Answer

https://up.security-x.fr/file.php?h=R3479d9515ff36b29d54723459b3d576f
https://up.security-x.fr/file.php?h=R672e7f8784d4186cf5b5b722c92b462c

voila les rapports ! 
Merci encore, j'espère que tout sera régler ! :D

MisteryBean · Answer

RE_

--> Copie ce qui se trouve ci dessous de start:: à end::  (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

start::Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1189.1 - AVAST Software) HiddenAVG Update Helper (HKLM-x32\...\{EDB7AEE7-E932-4836-AE50-D3B0B7766CB5}) (Version: 1.8.1188.1 - AVG Technologies) Hidden end:: 

Puis désinstalles :

=> Avast Update Helper
=> AVG Update Helper 

------------------
------------------------------------

Si OK , fais ceci :

--> Copie ce qui se trouve ici : https://textup.fr/605947P1 de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

wizzprite · Answer

D'accord je go faire ça !

wizzprite · Answer

https://up.security-x.fr/file.php?h=Rfbc6f16dea4dd1472b361d0051bf6448


Voilaa ^^

MisteryBean · Answer

RE_

OK pour le fixlog . Tu as bien désinstallé les deux derniers programmes ? 

=> Avast Update Helper
=> AVG Update Helper 

Si OK , rends toi ICI , cliques sur Mettre à jour maintenant , lances le programme et suis les étapes pour mettre à jour ton Windows

Dis moi quand c'est OK

wizzprite · Answer

Oui c'est fait ! D'accord :D

MisteryBean · Answer

RE_

Les détections datent du 31/12 , donc c'est bon .

Essaie de vider L'historique de protection puis relances une analyse Windows Defender