Windows 8 infection

[jeanda]

Bonjour,

Incroyable, je récupère le pc d'un ami impossible sans mettre le lien exacte de naviguer sur le net. Impossible de procéder aux mise à jour, impossible de mettre firefox en navigateur par défaut, internet explorer est la version 11. enfin je ne peu pas faire grand chose. J'ai réussi quand même à passer adwcleaner  pour avoir un rapport il n'y avait que 2 menaces. Je ne peu joindre de fichiers impossible d'ouvrir votre hébergement de fichiers, merci d'avance de votre aide..

[Longaripa]

Bonjour , jeanda

Nous allons commencer par établir un diagnostic du PC . Pour cela ,
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
  
• Cliquer sur le bouton  Analyser.
  
  
  
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Poster les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
  Une aide à l'utilisation ici
  
  
  Sont attendus  les rapports :
  frst.txt
  addition.txt
  

[jeanda]

Re:

Merci Longaripa de prendre en compte ce problème, bon là je suis bien embêté j'essaie de faire les mises à jours windows update j'ai insisté je suis persévérant et ce matin j'en avais 7 importantes dont la mise à jour win 8.1et 8 facultatives tout s'est installé apparemment comme il faut et maintenant j'en ai 76 à installer j'ai essayé une fois après 2 heures à tourner en rond j'ai recommencé. Je t'informerai si ça fonctionne.
Comme je ne peux pas télécharger Farbar Recovery Scan Tool (de Farbar)  ni aucunes photos ou fichier en passant par le site d'hébergement je passe par mon pc via des photos
j'ai le message suivant à chaque fois.
https://up.security-x.fr/file.php?h=R41feeeea88140a6f7021046b508f096c 

[Longaripa]

Re

Passez par votre pc pour télécharger FRST , puis copiez le sur une clé USB pour le transférer sur le pc malade ..

La date/heure du PC est correcte ?

 

[jeanda]

Re:

J'en reviens pas le pc n'était pas à l'heure je n'ai pas fait attention. Tu penses que c'est la pile cemos? là j'ai mis à l'heure je vais surveiller...

[Longaripa]

Re

Tu penses que c'est la pile cemos? là j'ai mis à l'heure je vais surveiller...

C'est possible .
Il faudra voir , si apres l'avoir éteint un soir , il est à l'heure le lendemain matin ....

si il n'est pas à la bonne date/heure , ca provoque les messages comme dans la photo ....

[jeanda]

Re:

Merci tout plein je verrai au démarrage demain matin, et si faut la changer j'espère que c'est une simple.
Maintenant ça fonctionne mais comme j'ai commencé les téléchargements je vais attendre la fin pour exécuter FRST.
@+

[jeanda]

Re:

Ben c'est bien la pile à chaque mise en veille elle retarde de quelques mn. Me reste plus qu'a démonter...

[jeanda]

Bonjour,

Voilà je pense que je vieillis mon pote me dit que j'ai changé la pile il y a 4 à 6 mois je ne me suis pas rappelé tout de suite c'est quand j'ai ouvert que c'est revenu vaguement à ma mémoire heureusement il a gardé l'ancienne, apparemment j'ai dû inverser au changement j'ai mélangé les pinceaux, là apparemment ça fonctionne tout bien. Sinon si ça recommence c'est que la pile est de mauvaise qualité.

Bon ci_joint les rapports FRST.

https://up.security-x.fr/file.php?h=Rd59d5395592456e2d7d31ff5e31554db

https://up.security-x.fr/file.php?h=R85f6e868c7b2a142f74eca32fbdc0b71
@+
 

[jeanda]

Re;

J'oubliais j'ai installé windows defender je n'arrive pas à installer l'icône dans la barre de notification, merci de ton aide..
@+

[Longaripa]

Bonjour

A quoi sert  KMSAuto Net v1.0.6 Portable EN , sur le pc de l'ami ?

C'est utilisé pour activer illégalement Windows et/ou Microsoft Office .

Pour des raisons éthiques, légales et techniques, et conformément aux règles de cette section et comme sur la plupart des forums, nous ne prenons pas en charge des systèmes comportant cracks et logiciels installés illégalement.
C'est un risque majeur pour la sécurité.
D'autre part, les outils de désinfection que nous utilisons sont puissants et peuvent avoir des effets inattendus sur des systèmes illégaux.

Mon intervention s'arrête donc là.

[jeanda]

Re;

Je me souviens maintenant il m'a déjà fait le coup et je lui avait dit que je ne faisait rien que c'était illégal, il m'a dit que c'est un de ses potes informaticien  qu'il lui avait installé et comme il ne le voit plus il voulait que je l'aide. Maintenant je vais lui proposer de mettre celui d'origine, je pense que c'est faisable.
Excuses du dérangement
@+

[Longaripa]

Re

Pas de probleme ..

Ces activations illégales apportent beaucoup de problemes , invisibles la plupart du temps ...

A eviter absolument ....