demande de désinfection [Résolu]

[unicoj]

Bonjour à toutes et à tous,
Je soupçonne être infecté par un virus ou autre, j'aimerai qu'on m'aide a faire une désinfection en ligne
W10 famille
version 22H2
Build 19045.3155
Merci

[doudou62]

Salut,

si tu veux une désinfection, suis la procédure de Malekal et donne tes résultats ici.



La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[unicoj]

Bonjour,
Merci de bien vouloir m'aider. Je vais faire ces analyses et vous envoyer ces rapports

[unicoj]

Voici les 3 rapports demandés
https://pjjoint.malekal.com/files.php?i ... u7v12v7x10
https://pjjoint.malekal.com/files.php?i ... n9w10t9n11
https://pjjoint.malekal.com/files.php?i ... n8q11m6w14

[Parisien_entraide]

Bonjour

Je note l'usage de TouchVPN.. Déjà ce n'est pas un VPN mais un système de proxy. La version Android a été supprimée en 2022 du fait qu'elle volait les données de connexions (Facebook etc par ex)

Glary Utilities 5.206 : A virer c'est une source de problèmes (tu as Revo Uninstaller donc fais en usage)

On en parle du HackTool:Win32/AutoKMS ?
A lire en attendant que Malekal ou Angélique s'occupe de ton cas
viewtopic.php?t=69838

[unicoj]

Merci pour ta réponse et mise en garde pour KMS
Par contre je ne sais pas ce que c'est TouchVPN..
Je vais attendre le verdict de Malekal ou Angélique
Bonne journée

[Parisien_entraide]

Touch VPN tu l'as en extension dans Firefox
FF Extension: (Touch VPN - VPN et proxy gratuit) - C:\Users\jnico\AppData\Roaming\Mozilla\Firefox\Profiles\nz03r1rv.default-release-1688559480826\Extensions\[email protected] [2023-07-05]

Derrière c'est Anchor FREE (société pas nette)
viewtopic.php?t=69648

[angelique]

Les rapports sont corrects

tape dans exécuter et valide : %appdata%

supprime dans le dossier Roaming\ZHP

idem dans %programdata%

3UI78IEWO1Z1ZR3K5ERJ

Ouvre une invite de commande clic droit exécuter en tant qu'administrateur, tape et valide chaque ligne ci dessous:

sc delete WirelessBackupService

sc delete WsDrvInst

et supprime C:\Program Files (x86)\Wondershare

[unicoj]

Bonjour Angélique,
Je te remercie et j'ai exécuté ce que tu m'as proposé

[unicoj]

Par contre je ne trouve pas Touch VPN ce que m'a proposé de supprimer parisien_entraide

[Parisien_entraide]

Il n'apparait pas dans les modules complémentaires de Firefox ?

https://support.mozilla.org/fr/kb/desac ... er-modules

[unicoj]

Non je ne le trouve nul part

[Parisien_entraide]

Cherche avec everything avec le nom

https://www.malekal.com/everything-rech ... s-windows/

Normalement c'est "tout par défaut.
Si tu veux par la suite affiner, voir le dernier message de ce sujet
viewtopic.php?t=71011

Sinon soit il apparait via la désinstallation classique ou avec Revo Uninstaller, soit il s'agit d'une clé de registre en place qui pointe sur rien

[unicoj]

ok merci j'ai pu supprimer les trace de Touch VPN avec everything.
J'attends la suite avec Angélique

[Parisien_entraide]

Avant qu'elle ne revienne, et pour qu'elle ait tous les éléments :

Tu disais avoir des soupçons d'infection. Ils portaient sur quoi ces soupçons ?
Tu les as toujours ou cela à disparu avec les manips ? Il y a du mieux ?