Fenêtre commande intempestive qui s'ouvre toute seule [résolu]

[Hukyo]

Bonjour,

J'ai depuis 2 jours, des fenêtres (je suppose que ce sont des fenêtres cmd mais je n'ai pas le temps de voir) qui s'ouvrent de façon régulière pendant une micro seconde et qui se referment (environ toutes les 6 ou 7 minutes).

J'ai tenté une désinfection avec Malwarebytes puis un redémarrage mais ça ne change rien.
J'ai aussi tenté un nouveau scan avec un autre antivirus, rien de détecté et mon problème est toujours là.
J'ai vidé la file d'attente BITS avec WinUpdateFix et rien non plus.
Puis j'en suis arrivé à surveiller mon PC avec Process Monitor pour voir ce qui déclenchait cette ouverture de fenêtres, néanmoins, je n'ai aucune idée de quoi faire de cette information.
J'ai mis en pièce jointe les logs de Process Monitor quand une fenêtre est apparue.

Je ne sais plus quoi faire pour régler ce soucis qui m'empêche de jouer ou même de bosser puisque quand ça arrive, ma fenêtre en cours n'est plus active le temps que je refasse une action dessus ou une autre fenêtre d'affiche par dessus.

Je vous remercie d'avance pour votre aide

[angelique]

Bonjour/Bonsoir,

Tu mets en PJ un .PML Sysinternals Process Monitor, tu crois que tous le monde peut l'ouvrir !


Si c'est venu du jour au lendemain, faut déjà de demander :

qu'as tu installé , à quelle heure !

• Télécharge sur ton Bureau pas ailleurs FRST64.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST64.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
  
  Le filtre SmartScreen de windows peut afficher une alerte.
  Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.
  
  ----------
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  -------------
  
  
  
  Utilise le site https://textup.fr/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[Hukyo]

Ah désolé j'ai suivi le tuto à ce lien : https://www.malekal.com/comment-trouver ... _noire_CMD
Il m'expliquait que je devais mettre ma pièce jointe en .PML.

Voici les liens des rapports que j'ai obtenu :

- FRST.txt : https://textup.fr/742241h9
- addition.txt : https://textup.fr/742242i5

[Malekal_morte]

Salut,

Le PC est infecté par un Trojan.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {88B2487B-B453-4508-BFD4-146CC93933A0} - System32\Tasks\Firefox Default Browser Agent 26C8356E6F804438 => C:\Users\benji\AppData\Roaming\fjrtrch [58856 2023-09-12] (Microsoft Corporation -> Microsoft Corporation) <==== ATTENTION
2023-09-12 21:20 - 2023-09-12 21:20 - 000248887 ___SH C:\Users\benji\AppData\Roaming\cgtidfg
2023-09-12 21:20 - 2023-09-12 21:20 - 000058856 ___SH (Microsoft Corporation) C:\Users\benji\AppData\Roaming\fjrtrch
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Hukyo]

Salut, j'ai effectué les manipulations.

J'ai collé le texte dans mon bloc note, j'ai renommé le fichier : fixlist.txt et je l'ai posé sur le bureau où se trouve aussi FRST
Quand j'ai cliqué sur Corriger, il m'a créé un fichier : Fixlog.txt et voici ce qu'il dit :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-11-2023 02
Exécuté par benji (09-11-2023 08:18:52) Run:1
Exécuté depuis C:\Users\benji\Desktop
Profils chargés: benji
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩
*****************


==== Fin de Fixlog 08:18:52 ====

J'ai ensuite réinitialisé mon navigateur et j'ai refais un scan avec Malwarebytes (il n'a rien trouvé)
J'ai refais un scan FRST, les fichiers sont en pièce jointe.

[Malekal_morte]

La correction FRST est vide, donc il n'a rien supprimé donc le malware est toujours là.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt
Relance FRST puis Corriger.

[Hukyo]

C'est pourtant exactement ce que j'avais fais, bizarre.

Je viens de le refaire et ça semble avoir fonctionné cette fois-ci. Voici le contenu du fichier Fixlog.txt :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-11-2023 02
Exécuté par benji (09-11-2023 12:17:45) Run:2
Exécuté depuis C:\Users\benji\Desktop
Profils chargés: benji
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {88B2487B-B453-4508-BFD4-146CC93933A0} - System32\Tasks\Firefox Default Browser Agent 26C8356E6F804438 => C:\Users\benji\AppData\Roaming\fjrtrch [58856 2023-09-12] (Microsoft Corporation -> Microsoft Corporation) <==== ATTENTION
2023-09-12 21:20 - 2023-09-12 21:20 - 000248887 ___SH C:\Users\benji\AppData\Roaming\cgtidfg
2023-09-12 21:20 - 2023-09-12 21:20 - 000058856 ___SH (Microsoft Corporation) C:\Users\benji\AppData\Roaming\fjrtrch
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{88B2487B-B453-4508-BFD4-146CC93933A0}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{88B2487B-B453-4508-BFD4-146CC93933A0}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Firefox Default Browser Agent 26C8356E6F804438 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Firefox Default Browser Agent 26C8356E6F804438" => supprimé(es) avec succès
C:\Users\benji\AppData\Roaming\cgtidfg => déplacé(es) avec succès
C:\Users\benji\AppData\Roaming\fjrtrch => déplacé(es) avec succès

========= RemoveProxy: =========



========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

==== Fin de Fixlog 12:17:52 ====

[Malekal_morte]

OK Malwarebytes ne détecte plus rien ?
Si c'est bien le cas, change tous tes mots de passe car ils ont été volés.

[Hukyo]

Il ne détectait déjà rien avant et là non plus.
ça marche je change tous mes mdp !
Merci pour l'aide en tous cas !

[Malekal_morte]

De rien =)

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?