Windows 11 - Virus persisant

[seth75]

Bonjour à tous les membres,

Je me permets de partager mon expérience récente avec mon tout nouvel ordinateur. Récemment, j'ai remarqué que le ventilateur tournait plus que d'habitude, accompagné de quelques autres symptômes, tels que des icônes un peu plus espacées au démarrage et des lenteurs lors de l'ouverture de dossiers et de fichiers. Initialement, j'ai pensé que cela pouvait être lié à une surcharge de fichiers, mais après une analyse complète avec McAfee et Defender, aucune menace n'a été détectée.

Cependant, quelques jours plus tard, j'ai reçu un mail alarmant provenant de mon propre compte, prétendant que j'avais été piraté et que mes informations avaient été volées. Dans ce mail, mon adresse mail et mon mot de passe ont été clairement affichés, ce qui m'a sérieusement inquiété. Pour réagir à cette situation, j'ai effectué des analyses avec MalwareBit, SpyHunter, MRT, et MSRT, mais aucune menace n'a été trouvée.

J'ai donc décidé de réinitialiser complètement mon ordinateur, pensant qu'il s'agissait peut-être de spam ou d'un bluff. Tout semblait aller bien jusqu'à ce que je remarque le voyant de ma caméra s'allumer, puis s'éteindre immédiatement quand je l'ai fixé. Inquiété, j'ai entrepris des recherches sur Google et Youtube pour trouver une solution. J'ai fini par atterrir sur un forum recommandant d'utiliser GridinSoft, un logiciel inconnu pour moi. À ma grande surprise, GridinSoft a détecté 32 menaces de type Spy.Win32.Vidar.dd!se32884 et 10009 dans les dossiers Program Files\Dell\SARemediation, Program Files\WindowsApps et ProgramData\Dell\SARemediation\SystemRepair. Pour supprimer ces menaces, j'ai dû m'y prendre en mode sans échec, car j'ai rencontré des problèmes d'accès. J'ai également remarqué des utilisateurs bizarres comme "(Compte inconnu (S-1-15-3-...)".

Après avoir suivi ces étapes, GridinSoft a signalé qu'il n'y avait plus de menace, et j'ai refait une réinitialisation. Malgré cela, je ne suis pas sûr si mon ordinateur est totalement sécurisé et propre à présent.

C'est pourquoi je me tourne vers vous, membres du forum, pour solliciter votre aide et vos conseils. Si vous avez déjà rencontré une situation similaire, je vous serais très reconnaissant de partager vos conseils pour m'aider à m'assurer que mon ordinateur est débarrassé de toute infection et sécurisé.

Je vous remercie d'avance pour votre précieuse aide !

Veuillez trouver en pj les résultats suivants :

FRST: https://pjjoint.malekal.com/files.php?i ... 3z7h7t13f8
Addition: https://pjjoint.malekal.com/files.php?r ... z8v12o14s8

[Malekal_morte]

Bonjour à tous les membres,

Je me permets de partager mon expérience récente avec mon tout nouvel ordinateur. Récemment, j'ai remarqué que le ventilateur tournait plus que d'habitude, accompagné de quelques autres symptômes, tels que des icônes un peu plus espacées au démarrage et des lenteurs lors de l'ouverture de dossiers et de fichiers. Initialement, j'ai pensé que cela pouvait être lié à une surcharge de fichiers, mais après une analyse complète avec McAfee et Defender, aucune menace n'a été détectée.

Cependant, quelques jours plus tard, j'ai reçu un mail alarmant provenant de mon propre compte, prétendant que j'avais été piraté et que mes informations avaient été volées. Dans ce mail, mon adresse mail et mon mot de passe ont été clairement affichés, ce qui m'a sérieusement inquiété. Pour réagir à cette situation, j'ai effectué des analyses avec MalwareBit, SpyHunter, MRT, et MSRT, mais aucune menace n'a été trouvée.

Le mail est une arnaque d'extorsion : https://www.malekal.com/arnaque-mail-hacker-piratage/


Si tu as réinitialisé le PC, il n'y a plus de malware.
Désinstalle, ces programmes inutiles et encombrant :

CCleaner
McAfee Security
WebAdvisor par McAfee

Les programmes comme GridinSoft, SpyHunter sont à éviter.
Il faut éviter de télécharger le premier programme venu, il y a bcp de programmes peu fiables.
A lire : https://www.malekal.com/logiciels-nettoyage-windows/

[Parisien_entraide]

Bonjour


Edit : En complément puisque Malekal vient juste de répondre

J'ai donc décidé de réinitialiser complètement mon ordinateur, pensant qu'il s'agissait peut-être de spam ou d'un bluff.

C'est.. quelque peu excessif non ?
Là c'est comme si tu voulais écraser une mouche avec une enclume


MALEKAL ou ANGELIQUE te diront ce qu'il en est, mais ZHP c'est l'outil de Nicolas Coolman donc c'est en lien avec son forum


Tu utilises McAfee surement livré avec le portable .. C'est à virer, Windows defender prendra le relais et de plus il est connu pour des faux positifs


Grindisoft... A virer (et Avec Revo Uninstaller car il s'incruste)
Ce "truc" détecte tout et n'importe quoi pour faire acheter la suite complète
https://www.malekal.com/meilleurs-antim ... s_a_eviter

Ce qui est détecté dans SARemediation c'est ce qu'il y a dans le système de sauvegarde de DELL
https://www.dell.com/community/SupportA ... -p/7700249

Alors déjà DELL...place des blotaaware/junkware/Tendance Crapware etc et logiciel propriétaires, et en proifite pour récupérer des données personnelles au passage il n'y a rien d'étonnant (Et tous les constructeurs le font) et cela sera détecté comme des "trojan" (même si dans l'absolu cela n'en est pas, mais ils peuvent en avoir le comportement)
Les autres AV ne diront rien, sinon cela serait du faux positif



Fais plutot les mises à jour (dont BIOS) qui règle outre des failles de sécu, le problème du ventilo
https://www.dell.com/support/home/fr-fr ... op/drivers

Que le ventilo se déclenche y a rien d'étonnant.
Tu as pas mal de mises à jour à effectuer et donc en arrière plan ca peut faire mouliner le ventilo

[seth75]

Merci pour votre retour, j'ai desinstallé les programmes en question. Cependant le fait que ma caméra s'est activée 2 fois après la réintilisation de windows a renforcé l'hypohése que mon ordinnateur est toujours infecté malgré plusiuers analyses.

[Parisien_entraide]

Pas forcèmement

Si tu lances le navigateur, des extensions peuvent y avoir accès et testent (comme le micro si présente etc)

Sinon tu tapotes Webcam dans la recherche Windows, et tu devrais trouver les paramètres
Tu vas dans "confidentialité" et tu recherches "appareil photo".

Là tu verras toutes les applications qui ont accès et qui sont autorisées à activer/désactiver

Idem si Cortana est actif
Cela peut meme etre un soucis de pilotes pas à jour