HAKING de mon ordinateur

Windows defender est largement suffisant et inclus dans win10 et vu la taille du disque dur , il vaut mieux ne rien rajouter .

Tu peux scanner ton PC pour voir si tu peux changer le HDD :
https://www.crucial.fr/store/systemscanner

sur cet appareil c est un 14 pouces il y a 50 GIGAS

C est pour la burezautique

que me conseiller vous comme logiciel anti trojan

merci pour tout

REgardes dans mon message précédent , j'ai répondu pour le "cheval de troie" .

Le seul problème sur ce PC , c'est le disque dur trop petit , il te faudrais au moins 20go de libre pour faire fonctionner Win10 correctement .

Il te faut voir pour le changer

LE RAPPORT COPIER COLLER UNE PARTIE DANS ADDITION

Date: 2021-04-03 17:05:27.966
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan%3AScript%2FPhonzy.A%21ml&threatid=2147772966&enterprise=0
Nom : Trojan:Script/Phonzy.A!ml
ID : 2147772966
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\gines\Downloads\FRST.exe; webfile:_C:\Users\gines\Downloads\FRST.exe|https://download.bleepingcomputer.com/dl/f637386a0d4e3b3763ed4d7b4d631ed1/60688419/windows/security/security-utilities/f/farbar-recovery-scan-tool/FRST.exe|pid:7832,ProcessStart:132619359107972792
Origine de la détection : Internet
Type de détection : Chemin rapide
Source de détection : Téléchargements et pièces jointes
Utilisateur : RELAX\regis
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.335.125.0, AS: 1.335.125.0, NIS: 1.335.125.0
Version du moteur : AM: 1.1.18000.5, NIS: 1.1.18000.5

Date: 2021-03-15 01:15:43.555
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {5A12F527-12DE-4D0A-BBD4-5337361A9DC8}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2021-02-25 13:04:09.932
Description:
Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité.
Nouvelle version de la veille de sécurité : 1.331.1786.0
Version précédente de la veille de sécurité : 1.331.1713.0
Source de mise à jour : Utilisateur
Type de veille de sécurité : Logiciel anti-espion
Type de mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.17800.5
Version précédente du moteur : 1.1.17800.5
Code d’erreur : 0x80509004
Description de l’erreur : Un problème inattendu s’est produit. Installez toutes les mises à jour disponibles, puis essayez de redémarrer le programme. Pour plus d’informations sur l’installation des mises à jour, voir Aide et support.

Date: 2021-02-25 13:04:09.929

j ai a peu pres 1.5 GIGA

Mais pour les cheval de troie ??

Ils sont nettoyés??

RE_

J'ai du mal à te suivre .

 Bon j ai repris depuis le debut le frst a bien detecté plusieurs cheval de troie voir les rapports si dessous 

J AI VU SUR LE RAPPORTS 2 OU 3 CHEVAL DE TROIE INFECTION GRAVE 

Tu as vu ça où ? tu parles de ça ?

Nom : Trojan:Script/Phonzy.A!ml
ID : 2147772966
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\gines\Downloads\FRST.exe

Rien de grave , c'est juste Defender qui détecte FRST comme un trojan , alors qu'il n'en est rien , il faut le mettre en exception dans Windows defender. FRST est sain .

-------------
--------------------------
------------------------------------------

FIX

https://up.security-x.fr/file.php?h=R417092a09239f8fbf725cab97c1318fa

La correction s'est bien déroulée . Combien d'espace libre as tu sur ton disque C: ?
Comment se comporte le PC ?

Bon j ai repris depuis le debut le frst a bien detecté plusieurs cheval de troie voir les rapports si dessous
merci de tes explications
ensuite je ferais un fistlist simple

ADDITION

https://up.security-x.fr/file.php?h=R2b4119fe21bf740cd6245be0463ad5ad

FRST

https://up.security-x.fr/file.php?h=Rfdaa972462fcbaad2d6d9c2059ede3af

SHORT

https://up.security-x.fr/file.php?h=R8034edbab66200447673d39210001740

ET

FIX

https://up.security-x.fr/file.php?h=R417092a09239f8fbf725cab97c1318fa

J AI VU SUR LE RAPPORTS 2 OU 3 CHEVAL DE TROIE INFECTION GRAVE

HELP

Dites moi ce que vous en pensez car entre temps j ai hettoyé via cmd

MERCI

je n y comprends plus je relance frst impossible conflit avec l ordi detection d un virus je rallumes l ordi
je retélécharges ca marche
je joint fistlist ca l amorce et cela se mets en mode redemarrer

je le réouvre il a disparu

et je relance frst64
et cela me donne cela

https://up.security-x.fr/file.php?h=Rd88399cd2018b097c02b34e66e6565bc

grand merci de ton abnégation et tes solutions en passant je te souhaites de bonnes fêtes de paques

cordialement

Bon la c est la 4 eme dimension mon dossier frst refuse l acces sur mon ordi

le seul point c est que j ai pus lancer fistlist

https://up.security-x.fr/file.php?h=Rd6a9d4ab0919c04b39051e626573fae4

OK pour les nouveaux rapports , mais je ne les avais pas demandé .

Il me faudra le rapport fixlog quand tu auras fait la dernière partie de mon message précédent .

Ok

voici

https://up.security-x.fr/file.php?h=R39af21cf32a4aad9570f28fa0bacc8b5

et

https://up.security-x.fr/file.php?h=R0c613137533aee4e5aec4aa5c9c9db42

je ne connaiisais pas la procédure désolé

Pourtant , je te l'ai indiqué dans deux messages , et tu as fait correctement la procédure dans ton message #2

---------------
---------------------------------

Pourquoi avoir installé AVG TuneUp ? , si tu installes des programmes qui servent à rien à part créer des dysfonctionnements à chaque fois que je t'en fais désinstaller , on ne va pas s'en sortir !!!!

De plus , Hetman Internet Spy et McAfee® Personal Security sont toujours présents , pourquoi ?

Donc, désinstalles :

=> AVG TuneUp qui ne sert à rien
=> Hetman Internet Spy
=> McAfee® Personal Security (à désinstaller via démarrer => Clic droit sur McAfee => Désinstaller)

ça libèreras de la place (voir ci dessous)

---------------
---------------------------------

Tu n'as plus de place sur ton lecteur C:
Drive c: (Windows) (Fixed) (Total:57.52 GB) (Free:1.01 GB) NTFS

Comment ça se fait que tu n'ai qu'un disque de 60go ? , c'est beaucoup trop peu pour Windows 10 .Là , avec 1go de place libre , pas étonnant que Windows soit à l'agonie

---------------
---------------------------------

Correction FRST

--> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64) <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

Bonjour

je ne connaiisais pas la procédure désolé de la fène merci de tes réponses et surtout profite bien ce ce week end de fetes

https://up.security-x.fr/file.php?h=R8965581cb7299657866babadfe47654e

et

https://up.security-x.fr/file.php?h=R762c00d40ae8469ff3a63afbca6e22c9

merci de tes précieux conseils

Dernier essai , après , j'abandonne :

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

J'ai supprimé les rapports , ce n'est pas comme ça qu'il faut les poster (revoir la procédure)

Il faut deux rapports (FRST et Addition) et quand je dis complet , c'est que le premier posté ne l'était pas .

Laisses FRST comme ci dessous et cliques sur Analyser => Postes ensuite les deux rapports comme indiqué dans la procédure : https://forums.commentcamarche.net/forum/affich-37159529-haking-de-mon-ordinateur#1

complet c est a dire de tout cocher ??

Je vais refaire d apres ta démarche

merci

RE_

Comme dit , il faut éliminer la piste des conflits de tout les antivirus et anti-malwares

Et pour pouvoir faire un diagnostic , il me faudra de nouveaux rapports et surtout, complets

Je te remercie de ton soutien et tes analyses et solutions

je voulais aussi vous dire que j ai des applications qui m empechent de fermer sans nom ou du style G ou task ou inconnu quand j eteins mon portable et quand je l allume l ecran et en surbrillance pendant un temps et devient noir je soupçonne un trojan ou spyware terrible car des fenetres styles cmd s ouvre en vitesse et se referme ??

Tout comme les autorisations pour modifier mon bios et les entrees ou fermetures de ports comme UFI etc

merci de votre aide

RE_

Désolé du délai , il m'a fallu partir bosser .

j'ai un autre soucis de taille l'ordinateur que je possede je l ai acheté a une personne et je n arrive pas a changer le chemin même avec mon compte administrateur je n ai pas l autorisation sur certaine application 

De quel chemin tu parles ? , il n'y a qu'un profil admin sur ce PC ,qu'est ce qui cloche ?

regis (S-1-5-21-2883973646-278277916-187614693-1001 - Administrator - Enabled) => C:\Users\gines 

-------------
-------------------------

C'est un catalogue d'antivirus ce PC :

=> ESET Security
=> PC Tools Spyware Doctor with AntiVirus
=> Emsisoft Anti-Malware
=> Hetman Internet Spy
=> Malwarebytes version 4.3.0.98
=> Zemana AntiMalware version 3.2.27
=> IObit Malware Fighter
=> McAfee® Personal Security (à désinstaller via démarrer => Clic droit sur McAfee => Désinstaller)

Pas étonnant que tu ai des comportements bizarre .

Désinstalles tout ceux qui sont encore installés avec REVO en mode avancé (sauf à la limite ESET si tu as une licence, sinon , vires le et ne laisses que Windows defender, tu remettras ce que tu veux après nettoyage)
TUTO => (il y a un exemple pour Avast)

Une fois fait, relances un scan FRST et postes les nouveaux rapports (le rapport FRST que tu as posté est tronqué à moitié)

Merci de votre réponse je vous mets les liens cet apres midi je les fait je les eu en triplons
merci de votre aide et de vos réponses
bien à vous
amicalement

voici les liens

https://up.security-x.fr/file.php?h=R8bfab3398f312d48b77d92c5e4f96020

et

https://up.security-x.fr/file.php?h=R48de2f3cde76c566084d3e006a015893

meercci

j'ai un autre soucis de taille l'ordinateur que je possede je l ai acheté a une personne et je n arrive pas a changer le chemin même avec mon compte administrateur je n ai pas l autorisation sur certaine application

??

A l allumage il me mets un ecran noir des données apparaissent ou disparaissent ainsi que des fenêtres genre écran cmd tres furtives pourtant j ai coupé toutes les connexions possible via le systeme de sécurité au niveau de l'assistance a distance ainsi que dans le systeme le bluethooth

je n arrive pas a changer dans le bios les ouvertures je ne dispose tout simplement pas le controle de mon propre ordinateur

Grand Merci de votre aide et votre expertise