Demande d'aide suite à suspicion de logiciels malveillants [résolu]

[Bernard62]

Bonjour/bonsoir à tous,

Je suspecte cet ordinateur d'avoir été infecté par un ou plusieurs fichiers malveillants.

Une âme charitable pourrait-elle vérifier les scripts suivants :

FRST : https://pjjoint.malekal.com/files.php?i ... n5y11c14k9
Addition : https://pjjoint.malekal.com/files.php?i ... o12t13g6k9
Shortcut : https://pjjoint.malekal.com/files.php?i ... 2y10i8y9f9

Merci à vous,

[Malekal_morte]

Salut,

Il y a eu une prise en main liée aux arnaque de support téléphonique, le 26/11

Tu as aussi installé Web Companion, attention aux propositions qui sont faites lors de l'installation de logiciels.

A désinstaller :

CCleaner (pas utile)
Nero (pas utile)
Web Companion (programme parasite)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2021-11-26 15:35 - 2021-11-26 15:35 - 000472552 _____ (Privacy Shield ) C:\Users\berna\Downloads\PCPrivacyProtect.1.0.2.Install.exe
2021-11-26 15:35 - 2021-11-26 15:35 - 000472552 _____ (Privacy Shield ) C:\Users\berna\Downloads\PCPrivacyProtect.1.0.2.Install (1).exe
2021-11-26 15:16 - 2021-11-26 17:51 - 000000054 _____ C:\END
2021-11-26 15:16 - 2021-11-26 15:16 - 002937368 _____ C:\Users\berna\Downloads\connect_814986.exe
2021-11-26 15:16 - 2021-11-26 15:16 - 000000000 ____D C:\Users\berna\AppData\Roaming\supportdotcom
2021-11-26 15:16 - 2021-11-26 15:16 - 000000000 ____D C:\Users\berna\AppData\Local\SPRT
2021-11-26 15:16 - 2021-11-26 15:16 - 000000000 ____D C:\Program Files (x86)\supportdotcom
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Bernard62]

Salut,

Merci beaucoup pour votre précieuse aide !

J'ai suivi le processus qui s'est bien déroulé,

Merci à vous !!

[Malekal_morte]

De rien =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?