"Il est possible que votre ordinateur ou votre réseau envoie des requêtes automatiques."

[Powell]

Bonsoir, en tentant de passer un Captcha, j'ai eu le message suivant: "Il est possible que votre ordinateur ou votre réseau envoie des requêtes automatiques. Pour la sécurité de nos utilisateurs, nous ne pouvons pas traiter votre demande pour le moment." J'ai lu dans quelques forums et sites que ça peut être dû à une infection d'un PC et vu que je ne m'y connais pas trop, je préfère passer premièrement ici pour m'assurer qu'il n'y a rien de grave. J'ai fait une analyse Malwarebytes Anti-Malware (MBAM), mais rien n'a été signalé, après je sais pas si ça peut vraiment aider. Au passage, en essayant d'upload sur le site pjjoint, j'ai reçu l'alerte, quelque chose d'identique.

Addition: https://pjjoint.malekal.com/files.php?i ... h9c13l13x5
Shortcut: https://pjjoint.malekal.com/files.php?i ... 13p10k12t7
FRST: https://pjjoint.malekal.com/files.php?i ... 8p5o6p5d15

Message sur le site pjjoint & Captcha:

unknown.png

[Malekal_morte]

Salut,

Pour commencer tu as RiseupVPN installé.
Si tu as eu le message en étant connecté sur le VPN, c'est normal.
Par contre, je ne connais pas du tout ce VPN... Sachant que la connexion à un VPN permet de pomper des données... Tu devrais te méfier...


Sinon tu as Autodesk qui a été installé sur ce PC ?
Car cette entrée, j'ai un douté, faudrait le contenu de service.vbs et Service.bat

Code : Tout sélectionner

Task: {D31FE61F-2BB5-4205-B135-BF6F4827C6B3} - System32\Tasks\Microsoft\Windows\Autodesk\Autodesk => wscript.exe "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager\Service.vbs" "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager\Service.bat"

Tu as aussi des dossiers avec des noms aléatoires, assez suspicieux.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2021-11-16 20:20 - 2021-11-21 14:15 - 000005278 _____ () C:\Users\houdi\AppData\Local\2011726264
2021-11-09 03:16 - 2021-11-09 03:16 - 000005342 _____ () C:\Users\houdi\AppData\Local\2027743200
2022-01-24 11:43 - 2022-01-24 11:43 - 000005222 _____ () C:\Users\houdi\AppData\Local\2636042875
2022-02-28 14:51 - 2022-02-28 14:51 - 000005166 _____ () C:\Users\houdi\AppData\Local\4089250026
2022-02-25 13:08 - 2022-01-31 15:41 - 000000074 _____ C:\ProgramData\WnHqYU0nH4
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Powell]

Voilà, j'ai fait comme dit avec FRST et selon le fichier fixlog.txt ce que vous m'avez dit de supprimer a été supprimé. Sinon au niveau d'Autodesk, je l'avais, mais il semblerait qu'il ait été mal désinstallé et que depuis j'ai ça dans mes tasks, je ne savais pas comment le supprimer honnêtement même pour le trouver, je ne trouve pas le fichier avec les .vbs et le .bat.

Si besoin, je sais ne sais pas:

Fixlog.txt

[Malekal_morte]

ok pour le supprimer.
Tu n'as pas répondu si tu utilisais ce VPN au moment d'avoir ce message ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {D31FE61F-2BB5-4205-B135-BF6F4827C6B3} - System32\Tasks\Microsoft\Windows\Autodesk\Autodesk => wscript.exe "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager\Service.vbs" "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager\Service.bat"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Powell]

Ah oui désolé et non, je ne l'utilisais pas, mais par contre après avoir désinstaller j'ai l'impression de ne plus avoir l'erreur.

[Malekal_morte]

Ok je pense que tu as bien fait de le désinstaller étant donné qu'on ne sait pas vraiment qui est derrière.

[Powell]

Finalement, je ne sais pas trop, mais j'ai encore eu le premier message en rouge qui me dit de checker ma connexion internet.

Ce message là:

unknown.png

[Malekal_morte]

Le message indique de vérifier la connexion internet, car la connexion au site a mis trop de temps.