http://ad13.geekstog dans MBR = infection?

[grinder]

Bonjour à tous.


Apres différents clonages de DD et recups de dossiers dans DD externes j'ai mon Windows update qui se désactivait tout seul du mode auto.

J'ai passé le malwarebytes sur tous les disques ( y compris les DD externes) >>rien
Puis un scan AV pour un même résultat.
Pour finir j'ai passé ZHPDiag ( qui a planté 2 fois ) et j'ai trouvé le "ad13.geestog".
D’après ce que j'ai pu lire dans qq forums cela semble malicieux (ou non) selon les cas?

Dans le doute je me permets de vous joindre le dernier rapport ZHPDiag.

http://pjjoint.malekal.com/files.php?id ... 5e6w6v7c10



Edit: le Nom du pc a aussi changé ( je ne saurais pas dire à quel moment exact) en tous les cas récemment. Je ne sais pas si je dois m'en inquiéter ou pas.
Merci.

[Malekal_morte]

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[grinder]

Bonjour

Voici les raports demandés:

FRST: http://pjjoint.malekal.com/files.php?id ... h613y15v15

Addition: http://pjjoint.malekal.com/files.php?id ... u12c14o8r7


Shortcut: http://pjjoint.malekal.com/files.php?id ... k5t12u12i7


Merci

Edit: J'ai jeté un oeil sur le début du rapport el le nom utilisateur est correct mais le nom du PC a changé. (dont know why)

[Malekal_morte]

Pas infecté.

Il est toujours désactivé ton Windows Update?

[grinder]

Non

Windows update est réactivé et marche bien depuis 24h.

[grinder]

Jai une dernière question, mais peut etre n'est elle pas dans le bon forum.

Control Panel>System> Computer Name: "mon nom -PC " (idem que pour Full computer name).

System Properties > Computer Name> Computer Name/Domain Change>More> NetBIOS computer name W9LWFA3

Ce dernier "W..." apparait dans Network and sharing center avec la mention (this computer).

Alors qu'avant à la place il y avait "mon nom-PC" pour le décrire.


Dois je m'en inquieter. Puis je rechanger "W...." par "mon nom-PC"?


Merci.