Des VIRUS (encore ?)

[Batistouta]

Bonjour je soupçonne mon pc d'être infecté.
En effet il se met à souffler de manière aléatoire , activité du CPU >80% et je viens d'avoir un blue screen avant de réaliser les tests.

Comme demandé voici les fichiers de tests:

FRST : https://cjoint.com/c/LJsj0tGdtZV
Addition : https://cjoint.com/c/LJsj1opnG0V
Shortcut : https://cjoint.com/c/LJsj12rJMiV

Merci,
Jules

[bernard53]

Bonjour
Dis moi s.t.p. ton adobe est bien légal??

2019-12-07 11:14 - 2022-06-27 19:20 - 000000673 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 em.wp-multi.local
127.0.0.1 vac.wp-multi.local
127.0.0.1 scandi.wp-multi.local
127.0.0.1 cel.wp-multi.local
127.0.0.1 direct-brico.local #laragon magic!
127.0.0.1 wp-multi.local #laragon magic!
127.0.0.1 lmlicenses.wip4.adobe.com
127.0.0.1 lm.licenses.adobe.com
127.0.0.1 na1r.services.adobe.com
127.0.0.1 hlrcv.stage.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 lmlicenses.wip4.adobe.com
127.0.0.1 lm.licenses.adobe.com
127.0.0.1 na1r.services.adobe.com
127.0.0.1 hlrcv.stage.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com

[EinsteinZero]

Bonsoir,
[petit mot de la modération]
oui en effet car si on en crois une page facile à trouver du net, que je ne citerai pas ici car contraire aux règles de la maison, on est tout lieu de penser du fait de cette liste de "blacklistage" des sites adobes qu'un logiciel a été, pour des raisons de discrétion douteuses interdit de connexion vers Addobe. la page expliquant comment "pérenniser indéfiniment" une version d'évaluation à l'aide d'un numéro de série déjà utilisé (donc backlisté sur les site addobe).

dans ce cas, nous serions au regret de devoir, pour des raisons légales, arrêter toute aide à la désinfection ici
[fin du petit mot]

[Batistouta]

Bonjour,
en effet j'ai quelques logiciels crackés
vous ne pouvez pas m'aider du coup ssi je comprends bien ?

Cdt

[EinsteinZero]

bonsoir,
ben c'est pas très légal car juridiquement c'est une aide à la contrefaçon....si enlever les virus (généralement dû aux crack) permet d'utiliser sereinement des logiciels contrefaits qu'on aurait nettoyé...où pas

je laisse l'helper faire son choix....mais s'il t'aide il est possible que certains logiciels peu légaux puissent en souffrir

[bernard53]

Bonjour

Désolé la charte est précise et cela est juste. Supprimes les logiciels crackés et après je vais d'aider. Si tu enlèves les logiciels incriminés du pc refait les rapports FRST et autres, sinon les modos ferme ton post.

[Batistouta]

Bonjour Bernard,

merci pour ton aide, j'ai donc supprimé les logiciels adobe que j'avais cracké,
voici les nouvelles analyses:

Addition : https://cjoint.com/c/LKduLSQQmLn
FRST : https://cjoint.com/c/LKduNhgM1vn
Shortcut : https://cjoint.com/c/LKduNycdWwn

Cordialement

[bernard53]

ok ceci et pas de signe d'infection.
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  fixlist-aa.txt
  
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
  
• Acceptez le redémarrage du système si demandé
• L’outil va créer un rapport de correction Fixlog.txt . Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

attention de bien mettre à jour Java ton pc ne ralenti pas quand tu utilises VMware.
C'est bien cela que tu utilise pour ceci en place.

Tcpip\..\Interfaces\{16f782d2-3602-4403-9357-4216b4680c7e}: [NameServer] 10.0.0.243
Tcpip\..\Interfaces\{16f782d2-3602-4403-9357-4216b4680c7e}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{34061cdc-c189-48c3-ac08-92a9654af686}: [NameServer] 10.0.0.243
Tcpip\..\Interfaces\{d96d6502-9d1f-42fc-8ec8-bb1f39f76c3c}: [NameServer] 10.0.0.243