PC infesté

[daryl.brossard]

Bonsoir

j'ai lu deux trois rubriques qui m'ont fait atterrir ici en cas de potentielle infection de mon pc par un virus (trojan je pense). Avast s'excite face aux menaces qu'il prétend arreter.
Alors j'ai fait une analyse FRST et ci-dessous les liens de l'analyse.

https://pjjoint.malekal.com/files.php?i ... 13o13e8v13
https://pjjoint.malekal.com/files.php?i ... 7f15q10g12
https://pjjoint.malekal.com/files.php?i ... 13o11n15w8

merci de votre aide

[Malekal_morte]

Salut,

Pas vraiment l'air infecté.
Avast! détecte quoi dans quoi ?

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast Driver Updater (inutile et peut créer des problèmes)
CCleaner
CyberLink MediaStory
WebStorage
WildTangent Games App
Wondershare

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2019-11-26 19:00 - 2019-11-26 19:00 - 000000000 ____D C:\Users\Jérôme\AppData\Roaming\InstallPack
2019-11-26 18:59 - 2019-11-26 19:06 - 000000000 ____D C:\ProgramData\MX351BRWU0RWC3Q5F0B8UXQSM
2019-11-26 18:58 - 2019-11-29 20:46 - 000000000 ____D C:\Program Files (x86)\MachinerData
2019-11-26 18:58 - 2019-11-26 18:58 - 000000000 ____D C:\Program Files (x86)\Innovative Solutions
2016-10-27 09:59 - 2016-10-27 09:59 - 000000000 _____ () C:\Users\Jérôme\AppData\Local\{91886330-928B-4BDE-BAAE-D26402B8C6D5}
2017-11-01 14:09 - 2017-11-01 14:09 - 000000000 _____ () C:\Users\Jérôme\AppData\Local\{94D045FF-6053-47F6-8442-5B48F18032C0}
2018-06-20 19:19 - 2018-06-20 19:19 - 000000000 _____ () C:\Users\Jérôme\AppData\Local\{DB577713-82AB-4164-9E39-5B1F2DEA0306}
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[daryl.brossard]

Salut

En fait je me suis fait pirater mon compte microsoft, facebook et amazon à la suite d'un téléchargement d'un mauvais cracks ableton (logiciel de mixage/traitement de son etc)
Finalement j'avais réussi à en trouver un bon mais le le mal était fait aha
Ducoup j'ai pris avast premium pour la période d'essai et j'ai fait un scan complet de l'ordi qui a trouvé un trojan et plusieurs autres malwares qu'il a supprimé. Après ça avast a continué à "bloquer des menaces" URL blacklist tout ça.

Je voulais juste confirmer qu'il n'y a plus rien sur l'ordi.
Voici le fixlog :

https://pjjoint.malekal.com/files.php?i ... l8n14t5v11

merci encore de ton aide

[Malekal_morte]

Avast! ne pourra rien si tu télécharges des cracks.
Il est assez lourd en plus.
Je pense pas que l'achat soit justifié.
Soit mettre la version gratuite.
Soit remettre Windows Defender (plus léger).
Mais surtout arrêtez les cracks.


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

1) Comment se protéger des scripts malicieux sur Windows
et limiter PowerShell : Les virus Powershell

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
surtout contre les par des exploits WEB.