Security-X

Forum Security-X => Désinfections => Discussion démarrée par: jeanda le mars 30, 2018, 11:42:25

Titre: Windows 8 infection
Posté par: jeanda le mars 30, 2018, 11:42:25
Bonjour,

Incroyable, je récupère le pc d'un ami impossible sans mettre le lien exacte de naviguer sur le net. Impossible de procéder aux mise à jour, impossible de mettre firefox en navigateur par défaut, internet explorer est la version 11. enfin je ne peu pas faire grand chose. J'ai réussi quand même à passer adwcleaner  pour avoir un rapport il n'y avait que 2 menaces. Je ne peu joindre de fichiers impossible d'ouvrir votre hébergement de fichiers, merci d'avance de votre aide..
Titre: Re : Windows 8 infection
Posté par: Longaripa le mars 30, 2018, 15:50:17
Bonjour , jeanda

Nous allons commencer par établir un diagnostic du PC . Pour cela ,
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Cliquer ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version de Windows j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Poster les deux rapports générés.

Titre: Re : Windows 8 infection
Posté par: jeanda le mars 30, 2018, 17:54:46
Re: :AAC

Merci Longaripa de prendre en compte ce problème, bon là je suis bien embêté j'essaie de faire les mises à jours windows update j'ai insisté je suis persévérant et ce matin j'en avais 7 importantes dont la mise à jour win 8.1et 8 facultatives tout s'est installé apparemment comme il faut et maintenant j'en ai 76 à installer j'ai essayé une fois après 2 heures à tourner en rond j'ai recommencé. Je t'informerai si ça fonctionne.
Comme je ne peux pas télécharger Farbar Recovery Scan Tool (de Farbar)  ni aucunes photos ou fichier en passant par le site d'hébergement je passe par mon pc via des photos
j'ai le message suivant à chaque fois.
https://up.security-x.fr/file.php?h=R41feeeea88140a6f7021046b508f096c  :AAN
Titre: Re : Windows 8 infection
Posté par: Longaripa le mars 30, 2018, 18:04:57
Re

Passez par votre pc pour télécharger FRST , puis copiez le sur une clé USB pour le transférer sur le pc malade ..

La date/heure du PC est correcte ?

 :AAN
Titre: Re : Windows 8 infection
Posté par: jeanda le mars 30, 2018, 18:24:48
Re:

J'en reviens pas le pc n'était pas à l'heure je n'ai pas fait attention. Tu penses que c'est la pile cemos? là j'ai mis à l'heure je vais surveiller...
Titre: Re : Windows 8 infection
Posté par: Longaripa le mars 30, 2018, 18:27:58
Re

Citer
Tu penses que c'est la pile cemos? là j'ai mis à l'heure je vais surveiller...

C'est possible .
Il faudra voir , si apres l'avoir éteint un soir , il est à l'heure le lendemain matin ....

si il n'est pas à la bonne date/heure , ca provoque les messages comme dans la photo ....
Titre: Re : Windows 8 infection
Posté par: jeanda le mars 30, 2018, 18:35:43
Re:

Merci tout plein je verrai au démarrage demain matin, et si faut la changer j'espère que c'est une simple.
Maintenant ça fonctionne mais comme j'ai commencé les téléchargements je vais attendre la fin pour exécuter FRST.
@+
Titre: Re : Windows 8 infection
Posté par: jeanda le mars 30, 2018, 20:43:04
Re:

Ben c'est bien la pile à chaque mise en veille elle retarde de quelques mn. Me reste plus qu'a démonter... :-[
Titre: Re : Windows 8 infection
Posté par: jeanda le mars 31, 2018, 16:38:05
Bonjour,

Voilà je pense que je vieillis mon pote me dit que j'ai changé la pile il y a 4 à 6 mois je ne me suis pas rappelé tout de suite c'est quand j'ai ouvert que c'est revenu vaguement à ma mémoire heureusement il a gardé l'ancienne, apparemment j'ai dû inverser au changement j'ai mélangé les pinceaux, là apparemment ça fonctionne tout bien. Sinon si ça recommence c'est que la pile est de mauvaise qualité.

Bon ci_joint les rapports FRST.

https://up.security-x.fr/file.php?h=Rd59d5395592456e2d7d31ff5e31554db

https://up.security-x.fr/file.php?h=R85f6e868c7b2a142f74eca32fbdc0b71
@+
 
Titre: Re : Windows 8 infection
Posté par: jeanda le mars 31, 2018, 16:41:08
Re;

J'oubliais j'ai installé windows defender je n'arrive pas à installer l'icône dans la barre de notification, merci de ton aide..
@+
Titre: Re : Windows 8 infection
Posté par: Longaripa le mars 31, 2018, 17:34:19
Bonjour

A quoi sert  KMSAuto Net v1.0.6 Portable EN , sur le pc de l'ami ?

C'est utilisé pour activer illégalement Windows et/ou Microsoft Office .

Pour des raisons éthiques, légales et techniques, et conformément aux règles de cette section et comme sur la plupart des forums, nous ne prenons pas en charge des systèmes comportant cracks et logiciels installés illégalement.
C'est un risque majeur pour la sécurité.
D'autre part, les outils de désinfection que nous utilisons sont puissants et peuvent avoir des effets inattendus sur des systèmes illégaux.

Mon intervention s'arrête donc là.

Titre: Re : Windows 8 infection
Posté par: jeanda le mars 31, 2018, 17:51:58
Re;

Je me souviens maintenant il m'a déjà fait le coup et je lui avait dit que je ne faisait rien que c'était illégal, il m'a dit que c'est un de ses potes informaticien  qu'il lui avait installé et comme il ne le voit plus il voulait que je l'aide. Maintenant je vais lui proposer de mettre celui d'origine, je pense que c'est faisable.
Excuses du dérangement
@+
Titre: Re : Windows 8 infection
Posté par: Longaripa le mars 31, 2018, 17:57:42
Re

Pas de probleme ..

Ces activations illégales apportent beaucoup de problemes , invisibles la plupart du temps ...

A eviter absolument ....