PC infecté

Résolu
JA_2204 -  

Bonjour, je crois que mon PC est infecté. Est ce que quelqu'un peut m'aider?

30 réponses

Résumé de la discussion

Le sujet décrit une suspicion d'infection d'un PC et des conseils proposés, notamment une procédure détaillée avec FRST et l'analyse du script à exécuter. Des réponses insistent sur la nécessité de décrire clairement le problème et d’éviter les téléchargements douteux, puis décrivent une méthode en étapes: exécuter FRST, copier un script, redémarrer et partager le fixlog. D'autres interventions évoquent la possibilité d'infection USB et proposent des outils comme Remediate VBS WORM, puis laissent des liens pour envoyer les rapports via des services de partage de fichiers. En cas d'erreurs, le texte signale des messages tels que «error allocating memory», indiquant des difficultés techniques supplémentaires à résoudre durant le processus de correction.

Bobot (l’IA à votre service)
  1. bazfile Modérateur

    @JA_2204 StatutMembre .

    Pour désinfecter tes périphériques USB infectés tu as aussi USBfix.

    2. JA_2204 Auteur

      Juste une dernière question, est ce que remediate vbs worm est utilisable sur les téléphones portables (android et ios) ou simplement pour les usb et les disques durs externes?

      1.  bazfile Modérateur

        remediate vbs worm n'est utilisable que sous Windows, il sert à désinfecter les clés USB et disques dur externes infectés.

        Tes deux pc ont été infectés par une clé USB ou un disque dur externe infecté.


        J'ai désinfecté ces deux pc mais il y a des risques de réinfection si tu connectes à nouveau la clé ou le DDE infecté, il faut aussi savoir que tes deux pc infectés ont à leur tour infecté tous les médias amovibles USB qui ont été connectés durant la phase d'infection.


         

    3. JA_2204 Auteur

      Ok merci beaucoup pour ton aide. Tu m'as vraiment sauvé. À la prochaine et bonne fin de journée

      2. JA_2204 Auteur

        J'ai réessayé plusieurs fois et ça a enfin marché

        Voici le lien du fixlog

         https://www.cjoint.com/c/NHmnP5Fqpf5  

        1.  bazfile Modérateur

          @JA_2204 StatutMembre .

          Le fixlog est OK.


          Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

      5. JA_2204 Auteur

        Je viens de recommencer et il y a un message "error allocating memory"

        1.  bazfile Modérateur

          Je dois partir je te reprends dans l'après midi ou dans la soirée..

      9. JA_2204 Auteur

        OK merci

        voici le lien

        https://www.cjoint.com/c/NHmkj0iVNdx

        1.  bazfile Modérateur

          @JA_2204 StatutMembre .

          Le fixlog ne s'est pas fait normalement, recommence.

      10.  bazfile Modérateur

        @JA_2204 StatutMembre .

        Le plus important ce n'est pas le pilote mais la désinfection de ton pc.

        Pour le pilote de ta carte réseau WiFi télécharge-le via ce lien, contrairement au prévédent plote, l'installation se fera via un setup présent dans l'archive.

        1. JA_2204 Auteur

          J'ai un petit problème avec le site de téléchargement du driver. Je ne trouve pas le fichier en question. Il y a toujours une erreur

          2.  bazfile Modérateur

            @JA_2204 StatutMembre .

            Mes remarques seront les mêmes que pour le précédent pc.

            En plus des remarques déjà dites, sur cet autre pc la carte réseau WiFi Atheros AR956X n'est pas installée correctement, télécharge et installe son pilote, pour cela va sur cette page.

            Pour installer ce pilote décompresse dans un dossier le fichier que tu viens de télécharger, pour l'installer va dans le gestionnaire de périphériques clique droit sur Qualcomm Atheros AR956X choisir Mettre à jour le pilote puis Rechercher un pilote sur mon ordinateur puis sélectionner le dossier (choisir le dossier 64) où tu as décompressé le pilote téléchargé précédemment.

            Procédure à faire dans l'ordre indiqué :

            1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
            2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

            Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Users\Arisoa\AppData\Roaming\NTSystem\ntlhost.exe; C:\newcpuspeed\Cpufix.exe; C:\Users\Arisoa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs 
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe" (Pas de fichier)
HKLM-x32\...\Run: [WebStorage] => C:\Program Files (x86)\ASUS\WebStorage\2.1.15.458\ASUSWSLoader.exe (Pas de fichier)
HKLM-x32\...\Run: [AvastUI.exe] => "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui (Pas de fichier)
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0
HKLM\...\Policies\Explorer: [HideSCAHealth] 0
HKU\S-1-5-21-606715473-1859003447-805624583-1001\...\Run: [CpuOptimizer] => C:\newcpuspeed\Cpufix.exe [937776 2015-09-18] (AutoIt Consulting Ltd -> AutoIt Team)
HKU\S-1-5-21-606715473-1859003447-805624583-1001\...\Run: [Checkcpu] => C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt" & exit (Pas de fichier)
HKU\S-1-5-21-606715473-1859003447-805624583-1001\...\Run: [NTSystem] => C:\Users\Arisoa\AppData\Roaming\NTSystem\ntlhost.exe [833089320 2023-01-25] (Webroot) [Fichier non signé] 
Startup: C:\Users\Arisoa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs [2023-11-06] () [Fichier non signé]
C:\Users\Arisoa\AppData\Roaming\NTSystem\ntlhost.exe
C:\newcpuspeed\Cpufix.exe
C:\Users\Arisoa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\USBfichier.Vbs 
CHR StartupUrls: Default -> "hxxp://mystart.incredibar.com/mb178?a=6R8CeQJytv&i=26"
CHR NewTab: Default ->  Not-active:"chrome-extension://kgmkoajcbbjaobdbmcnhkppmpnejjpkn/redirect.html", Active:"chrome-extension://ifkajkofhfehgooohbbgajkckiljocjk/ntp.html"
CHR DefaultSearchURL: Default -> hxxps://search.medianewpagesearch.com/?src=MediaNewPage_ds&q={searchTerms}
U3 aswbdisk; pas de ImagePath
U0 msahci; system32\drivers\msahci.sys [X]
ShellIconOverlayIdentifiers: [      OneDrive1] -> {7AFDFDDB-F914-11E4-8377-6C3BE50D980C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive4] -> {1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive5] -> {82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [      OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {7AFDFDDB-F914-11E4-8377-6C3BE50D980C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Pas de fichier
ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Pas de fichier
ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Pas de fichier
cmd: netsh advfirewall reset
RemoveProxy:
EmptyTemp:
End::

            3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
             


            Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

            Puis une fois ton ordinateur redémarré :
            4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
             

            Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

            5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

            2. JA_2204 Auteur

              Bonjour Bazfile.

              Je suis actuellement sur mon autre PC qui a été infecté par le même USB. Je vais procéder comme ce qu'on a fait pour l'autre et t'envoyer en PJ les résultats. Si c'est possible.

              • 1
              • 2