Mon PC est il infecté?

Résolu
gaetano83 -  
Bonjour,

ça fait deux fois que je reçois des mails de 2 sites dont j'ai un compte,ils me demande si c'est moi qui a réinitialisé mon mot de passe.

Alors je me demande si je n'ai pas un virus.

Pouvez vous m'aider svp?
Merci.

Gaetano83

Configuration: Windows / Firefox 74.0

29 réponses

Résumé de la discussion

Question initiale : deux mails de réinitialisation de mot de passe pour des comptes connus déclenchent des inquiétudes sur une éventuelle infection ou une tentative de phishing. Des réponses suggèrent de modifier les mots de passe directement sur les sites concernés et d’éviter d’utiliser les liens des e-mails pour des réinitialisations. Certaines interventions décrivent des scans et démontage via des outils système, notamment des scans antivirus et des scripts, pour nettoyer le poste et sécuriser le navigateur. En parallèle, des échanges mixtes évoquent Avast et d’autres procédures techniques, sans aboutir à une solution commune, et l’intérêt porte aussi sur la vérification des paramètres et des extensions.

Bobot (l’IA à votre service)
  1. billmaxime Contributeur
    re

    c'est bon il y est

    ok

    et ça a l'air de fonctionner

    ATTENTION: l'air ne fait pas la chanson :)

    je pense aussi que c'est bon, et de ce fait tu peux mettre ton topic en résolu --> clique ici

    merci

    @+
    1. gaetano83 Auteur
      Bonsoir,

      j'ai ouvert un autre topic car aujourdh'ui je me suis aperçus qu'il reste pleins de fichiers avast sur mon disc.
      Merci.

      Je n'arrive pas à les supprimer,et faut il les supprimer pour le bon fonctionnement de Defender?
      1. billmaxime Contributeur
        re

        pas de souci :)

        n'hésite pas à ouvrir 1 nouveau topic si tu as encore des soucis

        @+
        3. billmaxime Contributeur
          re

          de rien :)

          bonne soirée et bonne continuation à toi aussi

          @+
          2. billmaxime Contributeur
            re

            Je peux supprimer les fichier FRST et KPRM ? dans C:\

            oui, sans problème

            si tu as des questions...

            @+
            2. billmaxime Contributeur
              re

              pas de souci pour l'aide :)

              comme tu n'as plus de soucis (pour le moment) , je te "tacquine" 1peu, pense a mettre ton topic en résolu --> clique ici

              merci

              @+
              1. gaetano83 Auteur
                C'est vrai ;)

                En tous cas je te remercie beaucoup,d'avoir donné de ton temps pour me dépanner,c'est gentil
                porte toi bien.

                Au plaisir.

                Gaetano.
                2. billmaxime Contributeur
                  re

                  ok, vérifie que le point de restauration à été créé

                  pour réaliser la manipulation, fait ceci:

                  dans recherche, tape RSTRUI et exécute la commande

                  la restauration système va s'ouvrir, regarde si le point de restauration est créé

                  dit moi aussi si tu as encore des soucis, ou si le pc fonctionne correctement

                  @+
                  2. billmaxime Contributeur
                    re

                    ok, fait encore ceci:

                    télécharge KpRm (de Kernel-panik) sur ton bureau clique ici

                    regarde le tuto d'utilisation sur cette page --> clique ici

                    poste le rapport après la manipulation

                    si tu as des questions...

                    @+
                    2. billmaxime Contributeur
                      re

                      tu as posté le rapport de FRST --> 05-04-2020 15:13:30, au lieu de posté le rapport de correction Fixlog

                      @+
                      2. billmaxime Contributeur
                        re

                        refait la manipulation avec ce script:

                        comme dans le message précédent copie le texte, exécute FRST et clique sur Corriger 

                        Start::
CreateRestorePoint:
CloseProcesses:
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [108216 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
Task: {391B74D0-CA5F-4FE5-93DF-DD00F5E669CB} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1660520 2020-02-27] (Avast Software s.r.o. -> Avast Software)
Task: {BA6F5FF4-E3C0-4453-A6C5-BCD1DBE4B12E} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [3325032 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [5504928 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [345384 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R2 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [58048 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [37856 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [206120 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [234776 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [178968 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [60696 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [16304 2020-02-25] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software)
R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42984 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [175920 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R1 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [492144 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [109480 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [85056 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [851808 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [459608 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [235696 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [317280 2020-04-03] (Avast Software s.r.o. -> AVAST Software)
2020-04-03 09:36 - 2020-04-03 22:52 - 000492144 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys
2020-04-03 09:36 - 2020-04-03 09:36 - 000491832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys.158594716635901
2020-04-03 09:36 - 2020-04-03 09:36 - 000337048 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2020-04-03 09:36 - 2020-04-03 09:36 - 000235696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2020-04-03 09:36 - 2020-04-03 09:36 - 000175920 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2020-03-12 17:23 - 2020-03-12 17:23 - 000002088 _____ C:\Users\Public\Desktop\Avast Antivirus Gratuit.lnk
2020-03-12 17:23 - 2020-03-12 17:23 - 000002088 _____ C:\ProgramData\Desktop\Avast Antivirus Gratuit.lnk
2020-04-05 14:43 - 2019-02-12 00:36 - 000000000 ____D C:\Users\gaetano\AppData\Local\AVAST Software
2020-04-05 08:12 - 2019-06-17 13:46 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2020-04-03 16:58 - 2019-02-12 00:29 - 000000000 ____D C:\ProgramData\AVAST Software
2020-04-03 09:36 - 2019-02-12 00:33 - 000851808 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000459608 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000317280 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000234776 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000206120 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000178968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000109480 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000085056 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000060696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000042984 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2020-04-03 09:36 - 2019-02-12 00:33 - 000037856 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys
2020-03-12 17:23 - 2019-02-12 00:36 - 000002100 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Antivirus Gratuit.lnk
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 20.2.2401 - Avast Software)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-04-03] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-04-03] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-04-03] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-04-03] (Avast Software s.r.o. -> AVAST Software)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2018-11-13] (pdfforge GmbH -> pdfforge GmbH)
2019-06-20 08:19 - 2019-06-20 08:19 - 000116736 _____ (pdfforge GmbH) [Fichier non signé] C:\WINDOWS\System32\pdfcmon.dll
IE trusted site: HKU\S-1-5-21-2415965574-800504334-562860778-1001\...\webcompanion.com -> hxxp://webcompanion.com
HKU\S-1-5-21-2415965574-800504334-562860778-1001\...\StartupApproved\Run: => "Web Companion"
EmptyTemp:
Reboot:
End::


                        poste le rapport

                        @+
                        1. gaetano83 Auteur
                          j'ai fais comme tu as dit, mais ça ne marche pas

                          j'ai un message qui s'affiche

                          "Aucun fichier fixlist.txt n'a été trouvé.
                          Le fichier fixlist.txt doit être dans le même dossier que l'outil."
                          1. billmaxime Contributeur
                            re

                            merci
                            virus ou pas?

                            il y a 2-3 M...E, mais rien de grave, fait ce que je demande dans mon message précédent, et poste le rapport

                            @+
                            • 1
                            • 2