Page 1 sur 3

Virus , bis

Posté : lun. 16 déc. 2019 18:13
par Pascal
Bonjour à tous

la semaine derniere je me suis fais pirater mon pc , grace à AAZ j'ai pu reparer ma connerie :)

j'ai un pc sur le reseau pour ma radio , depuis ce jour toutes les 15min j'ai un pique sur ma freebox de donnees en entréé sortie (voir photo )
tmp4E6A.png

tmpCA9C.png
j'ai reussi a isoler le pc radio avec un logiciel de trafic reseau .
j'ai passé COMODO il a rien trouvé sur le pc .
mais curieusement encore aujourd'hui d'un coup je vois le trafic changer et ca plante mon logiciel radio .

j'ai donc fait un ZHDiag
voici le fichier savoir si un truc louche trainait pas

https://up2sha.re/file?f=yGhCexm1EZcXjWtY2m

Pascal

Re: Virus , bis

Posté : lun. 16 déc. 2019 20:25
par palerider
Salut,

Rien de bien probant sur le rapport, on va tester avec FRST :
  • Télécharge FRST (choisis la version 32 ou 64 bits) (de Farbar) sur ton bureau !
  • Ferme toutes les applications en cours !
  • Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  • Coche la case Addition.txt
  • Clique sur Scan

    Image
  • Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  • Héberge les rapports FRST.txt et Addition.txt
  • Héberger un rapport, puis copie/colle le lien fourni dans ta prochaine réponse

Re: Virus , bis

Posté : lun. 16 déc. 2019 20:41
par Pascal

Re: Virus , bis

Posté : lun. 16 déc. 2019 20:45
par palerider
Je regarde demain désolé :)

Re: Virus , bis

Posté : lun. 16 déc. 2019 20:52
par Pascal
oui oui t'inquiete c'est pas aux pieces :)

merciiii

Re: Virus , bis

Posté : mar. 17 déc. 2019 08:44
par palerider
/!\Crée un point de restauration manuel avant d'appliquer le correctif.
  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    Code : Tout sélectionner

    start::
    CreateRestorePoint:
    EmptyTemp:
    CloseProcesses:
    ContextMenuHandlers1: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Pas de fichier
    ContextMenuHandlers2: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Pas de fichier
    ContextMenuHandlers6: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Pas de fichier
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    C:\WINDOWS\SoftwareDistribution\Download\ *
    end::
    
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 , 8, 10 il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Re: Virus , bis

Posté : mar. 17 déc. 2019 16:25
par Pascal
question avant de la faire ,
est ce que ca va effacer mes autres points de restauration ?
car je veux pas les perdre :) c'est mon pc radio et ses points sont mes secours au cas ou

Re: Virus , bis

Posté : mar. 17 déc. 2019 16:33
par palerider
Non pas du tout on ne touche pas a ça :)

Re: Virus , bis

Posté : mar. 17 déc. 2019 19:37
par Pascal
ok

Re: Virus , bis

Posté : ven. 20 déc. 2019 15:41
par Pascal
Bon alors apres avoir coupé toutes mes machines du reseau
3 pc donc ..............
je viens de voir que le pique est toujours la .
tmpAD64.png
on peut voir les 2 pointes .

donc il reste dans mon garage ma freebox :) je peux pas la couper car c'est elle qui trace