PC infecté Résolu

Question

Bonjour, je crois que mon PC est infecté. Est ce que quelqu'un peut m'aider?

MEGAGAMER734 · Answer

Bonjour,

qu'est-ce qui vous fait penser que votre PC est infecté ? Il sera plus simple de vous aider si vous détaillez plus en précision le problème.

Cordialement.

JA_2204 · Answer

Il y a des notifications qui se montrent toutes seules. Et après un certain temps l'écran s'éteind alors qu'il n'est pas en veille.

JA_2204 · Answer

Merci pour vos instructions mais mon PC est paramétré de ne jamais se mettre en veille dans Marche/Arrêt et les notifications dont je parle ne sont pas des pubs ou de spam, mais des messages qui se montrent tous seuls sans être paramétrés et il y a aussi des fenêtres de commandes qui s'ouvrent toutes seules.

JA_2204 · Answer

Merci à vous

bazfile · Answer

Bonjour @JA_2204.

Rien de bien grave ni de bien extraordinaire ce sont simplement des notifications parasites.

Pour la mise en veille cela n'a rien à voir avec une infection, il ne faut pas tout confondre.

Deux solutions s'offrent à toi.

- Soit supprimer toi-même les notifications parasites, pour cela lire cette page.

- Soit si tu n'y arrives pas fait ce qui suit.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ ou sur https://pixeldrain.com/ .

Puis donne les deux liens générés par https://www.cjoint.com/ ou https://pixeldrain.com/dans ta réponse.

JA_2204 · Answer

Bonjour, ok je vais faire ça. Sur le message c'est écrit attrib.exe erreur application

bazfile · Answer

@JA_2204.

Fait l'analyse FRST et je verrais s'il y a un problème infectieux ou pas.

JA_2204 · Answer

Voici les liens :

https://www.cjoint.com/c/NHlq6yStPoe
https://www.cjoint.com/c/NHlq7u7tupe

bazfile · Answer

Tu as "oublié" de dire que tu as téléchargé des cracks et autres bouses du genre je pense que c'est suite à ça que tu t'inquiètes, la prochaine fois décris ton problème et dis tout, car de toute façon se sera vu, ça m'évitera simplement de perdre mon temps à chercher.

Tu fais un peu n'importe quoi avec ton pc, commence par ne plus télécharger des trucs pourris comme par exemple un autoKMS et des logiciels Adobe ou Autodesk piratés, et tu verras que ça ira mieux.

Tu as aussi une infection USB apparemment tu as utilisé une clé USB ou un disque dur externe infecté.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Users\Arivola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0
HKU\S-1-5-21-3955518516-3450115232-410665834-1002\...\Policies\Explorer: [] 
Startup: C:\Users\Arivola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs [2024-03-20] () [Fichier non signé]
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Pas de fichier
C:\Users\Arivola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs
S3 MpKsla053e923; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{EF3D146F-0412-49F8-946D-A7EDE8B6E4A3}\MpKslDrv.sys [X]
cmd: netsh advfirewall reset
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Et inutile de préciser que si tu utilises à nouveau la clé USB infectée.

Si la clé USB ou le disque dur externe qui a infecté ton pc est encore en ta possession, tu peux le désinfecter.

Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :

Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.

JA_2204 · Answer

Ok merci. je vais faire comme tu l'as dit. Concernant la clé je ne l'ai pas actuellement, je l'ai laissé au bureau. Je la nettoyerai quand j'y serai demain.

Encore merci pour ton aide

JA_2204 · Answer

Voici le lien pour Fixlog

https://www.cjoint.com/c/NHlsTlQuFRe

bazfile · Answer

Le fijixlog est OK.

JA_2204 · Answer

Bonjour Bazfile.

Je suis actuellement sur mon autre PC qui a été infecté par le même USB. Je vais procéder comme ce qu'on a fait pour l'autre et t'envoyer en PJ les résultats. Si c'est possible.

JA_2204 · Answer

Voici les rapports

https://www.cjoint.com/c/NHmhoB2MDBe

https://www.cjoint.com/c/NHmhpXjx16e

bazfile · Answer

@JA_2204 .

Mes remarques seront les mêmes que pour le précédent pc.

En plus des remarques déjà dites, sur cet autre pc la carte réseau WiFi Atheros AR956X n'est pas installée correctement, télécharge et installe son pilote, pour cela va sur cette page.

Pour installer ce pilote décompresse dans un dossier le fichier que tu viens de télécharger, pour l'installer va dans le gestionnaire de périphériques clique droit sur Qualcomm Atheros AR956X choisir Mettre à jour le pilote puis Rechercher un pilote sur mon ordinateur puis sélectionner le dossier (choisir le dossier 64) où tu as décompressé le pilote téléchargé précédemment.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Users\Arisoa\AppData\Roaming\NTSystem
tlhost.exe; C:
ewcpuspeed\Cpufix.exe; C:\Users\Arisoa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs 
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe" (Pas de fichier)
HKLM-x32\...\Run: [WebStorage] => C:\Program Files (x86)\ASUS\WebStorage\2.1.15.458\ASUSWSLoader.exe (Pas de fichier)
HKLM-x32\...\Run: [AvastUI.exe] => "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui (Pas de fichier)
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0
HKLM\...\Policies\Explorer: [HideSCAHealth] 0
HKU\S-1-5-21-606715473-1859003447-805624583-1001\...\Run: [CpuOptimizer] => C:
ewcpuspeed\Cpufix.exe [937776 2015-09-18] (AutoIt Consulting Ltd -> AutoIt Team)
HKU\S-1-5-21-606715473-1859003447-805624583-1001\...\Run: [Checkcpu] => C:\Windows\system32\cmd.exe /c start C:
ewcpuspeed\Cpufix.exe "C:
ewcpuspeed\cpuage.tnt" & exit (Pas de fichier)
HKU\S-1-5-21-606715473-1859003447-805624583-1001\...\Run: [NTSystem] => C:\Users\Arisoa\AppData\Roaming\NTSystem
tlhost.exe [833089320 2023-01-25] (Webroot) [Fichier non signé] 
Startup: C:\Users\Arisoa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs [2023-11-06] () [Fichier non signé]
C:\Users\Arisoa\AppData\Roaming\NTSystem
tlhost.exe
C:
ewcpuspeed\Cpufix.exe
C:\Users\Arisoa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs 
CHR StartupUrls: Default -> "hxxp://mystart.incredibar.com/mb178?a=6R8CeQJytv&i=26"
CHR NewTab: Default ->  Not-active:"chrome-extension://kgmkoajcbbjaobdbmcnhkppmpnejjpkn/redirect.html", Active:"chrome-extension://ifkajkofhfehgooohbbgajkckiljocjk/ntp.html"
CHR DefaultSearchURL: Default -> hxxps://search.medianewpagesearch.com/?src=MediaNewPage_ds&q={searchTerms}
U3 aswbdisk; pas de ImagePath
U0 msahci; system32\drivers\msahci.sys [X]
ShellIconOverlayIdentifiers: [      OneDrive1] -> {7AFDFDDB-F914-11E4-8377-6C3BE50D980C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive4] -> {1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive5] -> {82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {7AFDFDDB-F914-11E4-8377-6C3BE50D980C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Pas de fichier
ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Pas de fichier
ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Pas de fichier
cmd: netsh advfirewall reset
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

JA_2204 · Answer

Ok merci. Je vais suivre tes directives

JA_2204 · Answer

J'ai un petit problème avec le site de téléchargement du driver. Je ne trouve pas le fichier en question. Il y a toujours une erreur

bazfile · Answer

@JA_2204 .

Le plus important ce n'est pas le pilote mais la désinfection de ton pc.

Pour le pilote de ta carte réseau WiFi télécharge-le via ce lien, contrairement au prévédent plote, l'installation se fera via un setup présent dans l'archive.

JA_2204 · Answer

OK merci

voici le lien

https://www.cjoint.com/c/NHmkj0iVNdx

JA_2204 · Answer

ok

JA_2204 · Answer

C'est écrit "error allocating memory"

JA_2204 · Answer

Il y a un message "error allocting memory"

JA_2204 · Answer

Je viens de recommencer et il y a un message "error allocating memory"

JA_2204 · Answer

Désolé pour la répétition, une petite panne de connexion

JA_2204 · Answer

Voici le dernier fixlog

https://www.cjoint.com/c/NHmlgb0aazx

JA_2204 · Answer

J'ai réessayé plusieurs fois et ça a enfin marché

Voici le lien du fixlog

https://www.cjoint.com/c/NHmnP5Fqpf5

JA_2204 · Answer

Ok merci beaucoup pour ton aide. Tu m'as vraiment sauvé. À la prochaine et bonne fin de journée

JA_2204 · Answer

Juste une dernière question, est ce que remediate vbs worm est utilisable sur les téléphones portables (android et ios) ou simplement pour les usb et les disques durs externes?

JA_2204 · Answer

Ok merci beaucoup ☺️

bazfile · Answer

@JA_2204 .

Pour désinfecter tes périphériques USB infectés tu as aussi USBfix.

PC infecté

30 réponses

Votre réponse