[Réglé]Multiples Virus Sur ordi Hacktool,coinminer

[Martorana]

Bonjour, j'espère que vous allez bien en ces temps difficiles.

Je suis de nouveau venu chez mes parents pour les fêtes et l'ordinateur de mon père est de nouveau infectée par des cochonneries que je n'arrive pas enlever moi même, c'est pour cela que je requiert votre aide à nouveau.

Je fournis les fichiers demander en pièce jointe.

Merci de votre aide future et bonne fête de fin d'année.

[heracles]

Bonjour Martorana,

Présence d'un activateur de licence illégal de produits Microsoft présent sur ton PC. C'est pour quel produit: Windows 10 ou office ?

A lire pour plus de compréhension: Les dangers des cracks et keygen !

Conformément à la charte du forum, le fait que nous effectuons une aide sur un produit contrefait peut nous entrainer des ennuis.
Le fait que tu utilises un logiciel contrefait n'est pas notre affaire, c'est ton choix moralement discutable et pénalement répréhensible mais nous ne sommes pas chargé de faire les poursuites judiciaire éventuelles. C'est juste une information pour nous couvrir et la règle est la même sur tous les forums de désinfection.
Ne vois en mon intervention aucune hostilité, c'est simplement une application de nos règles légales de fonctionnement.


Tu trouveras sur le net des clés de licence à moins de 3 euros pour activer légalement le PC.

Pour ma part, je ne prends pas en charge de Windows non officiel.


Bonne journée

[Martorana]

Bonjour et merci de ton temps de réponse.

Son Windows 10 est officiel , il viens d'une migration de Windows 7.
Pour ce qui est de office c'est bon pour vous si je lui désinstalle et je lui met la suite OpenOffice pour pouvoir nettoyer le pc ?

Cordialement.

[heracles]

Re,

Bonjour et merci de ton temps de réponse.

Son Windows 10 est officiel , il viens d'une migration de Windows 7.
Pour ce qui est de office c'est bon pour vous si je lui désinstalle et je lui met la suite OpenOffice pour pouvoir nettoyer le pc ?

Cordialement.

Pas de problème de mettre OpenOffice à la place d'Office cracké. Tu peux même installer libre office téléchargeable gratuitement et disposant des mêmes fonctionnalités qu'office..
Eventuellement comme le dit Einstein sur le prochain post, tu trouvera des clés de licence Office pour pas chère. Indique la méthode que tu as choisis, stp.

Sinon, en plus d'Office, supprime le programme Mini KMS Activator Ultimate 2.3:

• Clique droit sur Démarrer puis sur applications et fonctionnalités.
• Sélectionne le programme Mini KMS Activator Ultimate 2.3 puis clique sur Désinstaller
• Patiente pendant la désinstallation

Quand c'est fait, tu me le signal et tu refais le diagnostic en fournissant les nouveaux rapports: frts.txt, additions.txt et shortcut (supprime les anciens rapports, stp). Pense à cocher les cases additions et shortcut avant l'analyse.

Question: Google chrome est le moteur de recherche par défaut: il y a un compte synchronisé d'activée ?


A+

[EinsteinZero]

Bonjour,
en effet..si la présence du keygen et de ces effets disparaissent..la situation change et devient légale..alors on pourra aider
de toutes façon, il est possible..à condition d'en avoir réellement besoin (pour powerpoint, par exemple) de trouver des licence à bas prix pour MS office
sinon libre office fourni des services, gratuits, tout à fait satisfaisant..perso j'utilise les deux (avec licence bien sur pour MS) selon les nécessités

[heracles]

Bonjour Einstein,

Bonjour,
en effet..si la présence du keygen et de ces effets disparaissent..la situation change et devient légale..alors on pourra aider
de toutes façon, il est possible..à condition d'en avoir réellement besoin (pour powerpoint, par exemple) de trouver des licence à bas prix pour MS office
sinon libre office fourni des services, gratuits, tout à fait satisfaisant..perso j'utilise les deux (avec licence bien sur pour MS) selon les nécessités

Exact pour la licence d'Office: j'en ai acheté une pour moins de 2 euros.

Bonne journée

[Martorana]

Bonjour et merci à vous deux.

Il a vraiment pas besoin de la suite office de Microsoft pas la peine de se prendre la tête avec une licence.

J'ai désinstaller la suite office Microsoft , désinstaller le KMS Activator puis ai fait un rémarage puis mit libre office.

Voici les nouveaux fichiers demandés.

Oui google chrome est son navigateur par défaut et il a bien un compte synchroniser.

Merci à vous, en attente de votre réponse

[heracles]

Re,

Ok et merci de ton honnête participation. J'analyse les rapports et je reviens dans 15 minutes.

Ton Windows n'est pas à jour: la dernière version est la 21H2. Effectue cette procédure, stp.

• Fait un clic droit sur Démarrer puis sélectionne paramètre
• Sélectionne Mises à jours et sécurité
• Sélectionne rechercher les mises à jours
• Laisse les mises à jours s'installées puis redémarre ton PC.

A+

[heracles]

Re,


Après la mise à jour de Windows, effectue ceci.


1) Pour désactiver la synchronisation du compte Google, effectue cette procédure: (tu l'as réactivera en fin de désinfection)

• Ouvres Chrome puis clique sur dans la barre d'outils du
  navigateur.
  
• Cliquez sur Paramètres.
  
• Dans la rubrique Google et vous, Synchronisation activée sous ton profil
  
• Clique sur Désactiver.
  

https://support.google.com/chrome/answe ... ktop&hl=fr

Ton Pc est infecté par une infection du fichier hosts.



2) Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

Télécharge le fichier fixlist.txt ci-dessous sur ton bureau. Il doit être au même emplacement que le logiciel FRST64.exe pour fonctionner.

fixlist.txt

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
  
• Important: Ferme toutes les applications, y compris ton navigateur. Si tu as des documents en cours d'écriture, enregistre les avant de les fermer.
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt


Indique moi si il y a du mieux après ce correctif.

A+

[Martorana]

Bonjour,

-Ordinateur mis à jour.
-Synchro google désactivée.
-Correction faites : https://cjoint.com/c/KLsphgSzcsR

mais aucun changement, toujours les deux alertes.




Cordialement.

[heracles]

Re,

1. Ta première image est relative au fichier d'installation d'Office localisé sur le répertoire Download (téléchargement)
2. Pour la seconde image, l'alerte provient du répertoire temp. Il aurait du partir avec le correctif.
3. Ta licence Windows est bien officielle.

Refait la même procédure avec le correctif suivant.

Télécharge le fichier ci-dessous sur ton bureau.

fixlist.txt

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
  
• Important: Ferme toutes les applications, y compris ton navigateur.
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt

Ensuite, après redémarrage du PC, effectue ceci:

• Depuis cette page télécharge AdwCleaner version 8.3.1, enregistre-le sur le bureau.
  
• Clique sur
  
  
• Lance l'exécution de l'outil par clic-droit -> "Exécuter en tant qu'administrateur"
• Accepte les conditions d'utilisation,
• Clique sur [Analyser maintenant]...
  
  • Si des menaces sont détectées, Clique sur [Nettoyer et réparer]
  • Clique sur [Nettoyer et redémarrer maintenant]...
  • Après redémarrage héberge le rapport C:\AdwCleaner\Logs\AdwCleaner[C0].txt sur Cjoint et donne le lien généré.
• Héberge le rapport sur Cjoint et donne le lien généré

Sont attendus les rapports:
Fixlog.txt
AdwCleaner[C0].txt

A+

[Martorana]

Bonsoir, ravis d'entendre qu'il est bien officiel

Voici le fichier demande : https://cjoint.com/c/KLssmPSIZVR

Par contre pour le dernier la logiciel est en version 8 du coup rien ne va au niveau des commandes j'ai pas voulu toucher pour faire de connerie.

J'attends votre retour.

[heracles]

Re,


Ok pour la version du logiciel: je n'ai pas mis à jour ma procédure. Tu peux le télécharger sans crainte.
Concernant le correctif, il ne trouve plus le dernier fichier d'alerte.

A+

[Martorana]

Voici :
Du coup je ne sais pas quoi faire Windows me met tours une alarme.

[heracles]

Re,


Pour le rapport Adwcleaner, il me faut le AdwCleaner[C0].txt et non le AdwCleaner[S0].txt relatif à la recherche.

Ton alarme indique des notifications d'alertes de Windows Defender. Effectue cette procédure pour les supprimer:

• Fait un clic droit sur démarrer puis sélectionne paramètre
• Clique sur Mise à jour et sécurité
• Clique sur l'onglet Sécurité Windows
• Clique sur Protection contre les virus et menaces
• Clique sur Historique de protection
• Dans la fenêtre suivante, déroule le menu Filtres et sélectionne Tous les éléments détectés.
• Pour chaque menace trouvée, clique sur action puis supprimer

Lien explicite

A+