Possible infection.

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Avatar de l’utilisateur
gpao83
Messages : 30
Inscription : 03 sept. 2011 19:09

Possible infection.

par gpao83 »

Bonjour a tous.

Hier mon voisin ma contacter pour me demander de l'aide concernant sont ordinateur qui tourne sous Windows 10. En faite au démarrage juste après être d'arrivé sur l'écran accueil Windows, l'écran devenez noir et il devenait impossible de faire quoi que ce soit.

Etant bloquer j'ai étaient l'ordinateur en forcent l’arrêt avec le bouton marche/arrêt, puis j'a a nouveau démarré l'ordi et la ça a fonctionné, sauf qu'une fois sur le bureau Windows il apparaît de façon très furtif des fenêtres qui disparaissent en une fraction de seconde, ce qui ne me laisse pas le temps d'identifier le problème.

J'ai lancer un scanne avec Malwarebytes Anti-Malware (MBAM) sans résultats, par contre le truc des fenêtres qui s'ouvre et ce ferme instantanément perdure et j'ai l'impression que l'ordinateur est infecter.

Pourriez vous s'il vous plait, m'aider a résoudre ce problème ? Merci.

Bonne fin de journée.
On apprend peu par la victoire, mais beaucoup par la défaite.

[Proverbe japonais]
Malekal_morte
Messages : 110933
Inscription : 10 sept. 2005 13:57

Re: Possible infection.

par Malekal_morte »

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
gpao83
Messages : 30
Inscription : 03 sept. 2011 19:09

Re: Possible infection.

par gpao83 »

Bonjour Malekal_morte

Merci pour la réponse rapide. J'ai effectuer l'analyse et je poste les liens contenant les trois rapports.

https://pjjoint.malekal.com/files.php?i ... j8g9f6k8i7

https://pjjoint.malekal.com/files.php?i ... 714v15i5m5

https://pjjoint.malekal.com/files.php?i ... n8w10x6e12

Merci.
On apprend peu par la victoire, mais beaucoup par la défaite.

[Proverbe japonais]
Avatar de l’utilisateur
angelique
Messages : 31221
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Possible infection.

par angelique »

Bonjour/Bonsoir


Pas d'infections actives.


Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

zip sans install: https://osdn.net/frs/redir.php?m=rwthaa ... 8_12_7.zip

A désinstaller via exécuter➯appwiz.cpl

IncrediMail (HKLM-x32\...\{2CF22C94-1369-4C04-9A5F-A4BC6D91B508}) (Version: 6.3.9.5274 - IncrediMail) Hidden

SFR Cybersécurité (HKLM\...\SFR Cybersécurité) (Version: 25.0.21.80 - SFR Cybersécurité)
SFR Cybersécurité Agent (HKLM\...\SFR Cybersécurité Agent) (Version: 25.0.1.184 - SFR)


Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Avatar de l’utilisateur
gpao83
Messages : 30
Inscription : 03 sept. 2011 19:09

Re: Possible infection.

par gpao83 »

angelique a écrit : 31 août 2021 19:46 Bonjour/Bonsoir


Pas d'infections actives.


Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

zip sans install: https://osdn.net/frs/redir.php?m=rwthaa ... 8_12_7.zip

A désinstaller via exécuter➯appwiz.cpl

IncrediMail (HKLM-x32\...\{2CF22C94-1369-4C04-9A5F-A4BC6D91B508}) (Version: 6.3.9.5274 - IncrediMail) Hidden

SFR Cybersécurité (HKLM\...\SFR Cybersécurité) (Version: 25.0.21.80 - SFR Cybersécurité)
SFR Cybersécurité Agent (HKLM\...\SFR Cybersécurité Agent) (Version: 25.0.1.184 - SFR)


Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Bonjour.

Désolé si j'ai mis du temps a répondre, mais j'ai du être hospitaliser et du coup mon voisin qui avais le problème avec Windows, a fais appelle a un professionnel de l'informatique qui a tout simplement réinstaller Windows 10.

Encore merci pour votre aide et bonne fin de journée.
On apprend peu par la victoire, mais beaucoup par la défaite.

[Proverbe japonais]
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »