FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Andrea-Lou]

Bonjour,

Suite à l'aide de Rubised pour la réinstallation de Windows 7 et l'installation aujourd'hui de Windows 10 (il était temps), j'aimerais obtenir de l'aide pour une désinfection complète.
À mon avis, ce ne sera pas du luxe car je faisais aucune mise à jour de Windows 7 et je n'avais pas d'antivirus.
La totale...

[did80]

Bonjour Andrealou

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

[Andrea-Lou]

Bonjour Didier,

Matinal !
Merci pour ton aide !

Voici le rapport : https://www.cjoint.com/c/JCAhceRJZZB

Par contre, j'ai des disques durs externes, clé USB... dois-je les relier dès maintenant au PC pour la désinfection ?

[did80]

re Andrea

pour les clefs on verra ensuite. ne les branche pas

pas d'infection dans ce rapport

ceci maintenant

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/appstore/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+ Didier

[Andrea-Lou]

Ok,

FRST : https://www.cjoint.com/c/JCAmNtUq8sB

Addition : https://www.cjoint.com/c/JCAmOPblX3B

Shortcut : https://www.cjoint.com/c/JCAmPHymruB

Je pense que les clés USB sont infectés mais j'attends ton feu vert pour l'analyse.

[did80]

A priori rien non plus

ceci maintenant


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Didier

[Andrea-Lou]

Le rapport MWB : https://www.cjoint.com/c/JCArJmg7lEB

Bizarrement seul le Disque C a été analysé...

J'ai un SSD (Disque 0) et un disque dur classique en interne (Disque 1).

Disque local (C) : SSD Disque 0
Réservé au système (D) : Disque dur Disque 1
(E) : Disque dur (Disque 1)
(F) : Disque Dur (Disque 1)

ÉNUMÉRATION DES UNITÉS DE STOCKAGE - Bizarrement quand j'ai lancé MWB seulement le disque C: a été analysé...
Avant la réinstallation de Windows :
Disque 0 Partition 1 / 238.5 Go Taille totale / Espace libre 64.5 Go / Principal
Disque 1 Partition 1 / Réservé au système / 100.0 Mo Taille totale / 36.0 Mo Espace Libre / Système
Disque 1 Partition 2 : Perso / 931.5 Taille totale / 251.1 Go Espace Libre / Principal
Disque 1 Partition 3 : Travail / 931.5 Go Taille totale / 879.4 Go Espace Libre / Principal

Après la réinstallation de Windows :
~ Drive C: has 177 GB free of 243 GB (System)
~ Drive D: has 34 Mo free of 65 Mo
~ Drive E: has 258 GB free of 953 GB
~ Drive F: has 900 GB free of 953 GB

Cela n'a peut-être rien à voir mais lors de la réinstallation tous les disques étaient en EFI. Pour installer Windows sur le SSD j'ai du le passer en GPT. L'autre disque dur a du resté en EFI.

[did80]

bonjour Andrea

rend toi sur Ce PC tu verras tes disques

tu en selectionnes un

cliques droit examiner avec malwarebyte's

didier

[Andrea-Lou]

Voici le rapport pour le E : https://www.cjoint.com/c/JCBjkzmnc3B

Voici le rapport pour le F: https://www.cjoint.com/c/JCBjmaI3GjB

J'ai supprimé les éléments mis en quarantaine...

[did80]

un petit dernier qui peut être assez long



Tu peux brancher tes disques durs externes.


Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/


il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

[Andrea-Lou]

Merci,

Juste une question avant de passer à l'analyse complète :

Je choisis quelle option ?

1) Activer la détection et la mise en quarantaine
ou
2) Désactiver la détection et la mise en quarantaine

[did80]

Active la détection

[Andrea-Lou]

Voici l'analyse avec eSET.

https://www.cjoint.com/c/JCCgKKcjDMB

[did80]

Bonjour Andrea

ceci pour finaliser

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

KPRM ICI

ou

KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

[Andrea-Lou]

Voici le rapport Kprm :

https://www.cjoint.com/c/JCCqpJaOdCB

[did80]

Parfait

bonne suite

[Andrea-Lou]

Merci beaucoup Didier pour ton aide surtout durant cette période particulière

Si tu as des conseils supplémentaires, je suis preneur !

[did80]

un peu de lecture

https://support.microsoft.com/fr-fr/hel ... om-viruses