jpeg malveillant/console de commande qui s'execute seule Fermé

Question

Bonjour, 

je viens vers vous aujourd'hui car il y a deux jours j'ai double cliqué sur un fichier jpeg, hors celui ci ne s'est pas ouvert et a fait le même bruit que lorsque l'ordinateur vous demande de confirmer la permission administrateur.
jusqu'alors rien ne se passait, mais aujourd'hui, skype était déconnecté par mesure de "sécurité"et dans mes mails y'avait un code a usage unique microsoft que je n'avait pas demandé, j'ai la console de commande noire qui s'ouvre et se ferme instantanément sans que je ne demande rien et j'ai peur que quelque chose ou quelqu'un lance des commandes a mon insu. y'a-t-il moyen d'y remédier ? 

cordialement, Rask. 

Configuration: Windows / Firefox 98.0

MisteryBean · Answer

Bonjour,

D'où vient le JPEG ?


On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

raskardovic · Answer

merci pour ta réponse rapide,
Honnêtement je ne saurais pas te dire la provenance du jpeg dans le sens ou je télécharge des mêmes, des fanarts tous les jours un peu partout sur le net. j'ai supprimé le fichier dans la précipitation quand j'ai entendu les demandes de droit admin, mais quand j'ouvrai les propriétés du fichier c'était bien un .jpeg et pas un .jpeg.exe 

 j'ai lancé l'analyse en fermant les applications sauf, "eset online scanner" qui tourne pour analyser le pc
(malware bytes et windows defender n"ont rien trouvé hier et pourtant ce matin j'avais les fenêtres de commandes qui s'ouvraient et se fermaient) 

voici les liens des analyses demandées:

addition:
https://up.security-x.fr/file.php?h=Rac8639788076f79f29140b930152a00b

FRST:
https://up.security-x.fr/file.php?h=Rfccebbd04543b3ad220b33c38977ff9c

edit, ça devrait être bon

MisteryBean · Answer

RE_

Rien d'infectieux dans les rapports . On va faire un nettoyage , tu me diras si le problème se reproduit

A faire dans l'ordre :

Désinstalles :

=> Adobe Flash Player 32 NPAPI 
=> Adobe Flash Player 32 PPAPI 

----------
---------------------------------

Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur
 
----------
---------------------------------

--> Télécharges le fichier FIXLIST au même endroit que le programme  FRST (FRST64)  <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

raskardovic · Answer

salut, voilà le fixlog
https://up.security-x.fr/file.php?h=Rd9792f48fc04481d5456b719e36105b0

depuis hier je n'ai pas vu la console se rouvrir, et je n'ai pas eu d'autres alertes de connexion si ce n'est skype au début.

Merci pour ton aide et ton attention

MisteryBean · Answer

RE_

Si c'est OK, fais ceci pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

Jpeg malveillant/console de commande qui s'execute seule

5 réponses

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Discussions similaires

Bien lire toute la procédure avant de poster les rapports Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Discussions similaires

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets