Mon PC écrit tout seul !! (A nouveau) • page 4

[guugues]

Hello !

Donc malheureusement, je crois que je ne pourrai pas retrouver les deux fichiers... :(

OK ce n'est pas grave dans ce cas. Applique la procédure avec SXCU.

Donc je ne sais pas trop comment désinstaller les cracks dont tu parles.

Eh bien commence déjà par désinstaller les jeux crackés en question via :


Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités.


Puis supprime tout élément (fichiers, dossiers) associé à ces cracks que tu reconnais.

Donc pour te répondre, c'était bien APRES le passage d'ESET, que c'est arrivé !

Là, je ne vois absolument pas d'où cela peut provenir et n'ai encore jamais vu de symptômes de ce type ... Les outils de diagnostic ne révèlent rien de particulier, Eset a supprimé certains éléments associés à tes cracks (à virer), mais c'est tout.

Applique d'abord la procédure avec SXCU et si tu le souhaites, on utilisera un logiciel puissant en dernier recours.

[dochoneur]

Salut, voici le rapport !

Je veux bien utiliser tout ce qui est possible, ça m'agace vraiment que mon ordi fasse n'importe quoi !

[guugues]

Hello !

Adobe Flash Player ainsi que Java ne sont pas à jour. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe FlashPlayer 15 Plugin (obsolète, constitue une faille de sécurité)
• Java 7 Update 67 (obsolète, constitue une faille de sécurité)

Puis :

• Lance Google Chrome.
• Télécharge et installe la dernière version de Adobe Flash Player via cette page (s'il t'est indiqué que Flash Player est déjà intégré dans Chrome, passe à la suite).

Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





----------------------------------------------------------


Dis-moi quand tout ceci est fait afin de passer à la suite.

[dochoneur]

C'est fait !

[guugues]

Hello !

OK, alors on va tenter de passer l'outil suivant :


ComboFix :


Ce logiciel doit être exécuté uniquement sous l'assistance d'un Helper
Désactive impérativement toute protection antivirale (aide en images)

• Télécharge ComboFix sur ton bureau.
• Lance ComboFix.exe.

Sous Windows Vista/Seven/8, clique droit sur ComboFix.exe puis Exécuter en tant qu'administrateur

• Ferme toutes les applications en cours, y compris Internet.
• Une fenêtre apparaît : clique sur J'accepte.
• Si tu es sous Windows XP, l'outil peut demander d'installer la console de récupération : accepte de suite.
• Le logiciel commence son analyse.
• Ne touche surtout pas au PC pendant le scan :

• Lorsque la recherche sera terminée, un rapport apparaîtra.
• Celui-ci est disponible ici : C:\Combofix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

A noter : tutoriel officiel d'utilisation de ComboFix.

[dochoneur]

Bonsoir, voici le rapport en question !
Alors, c'est grave, docteur ?

[guugues]

Hello !

Alors, c'est grave, docteur ?

La bonne nouvelle, c'est qu'il n'y a absolument rien d'infectieux dans le rapport. La mauvaise, c'est que je ne sais toujours pas d'où vient ton souci, c'est assez déconcertant ! Tu vas appliquer les manipulations suivantes :


1- TDSSKiller :

• Télécharge TDSSKiller sur ton bureau.
• Lance TDSSKiller.

Sous Windows Vista/Seven/8, clique droit sur TDSSKiller puis Exécuter en tant qu'administrateur

• Une fois le logiciel ouvert, clique sur Change parameters.

• Coche la case Loaded modules : un redémarrage est demandé, accepte en cliquant sur Reboot now.

• L’ordinateur redémarre. Au redémarrage, TDSSKiller se relance automatiquement.
• Clique de nouveau sur Change parameters.
• Coche les cases Verify file digital signatures et Detect TDLFS file system.
• Assure-toi que la case Use KSN to scan objects soit cochée.
• Valider par OK.

• Clique sur Start scan pour lancer l'analyse. Laisse l’outil travailler sans l'interrompre.

• Si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer et vérifie bien ceci :

Si TDSS.tdl2 est détecté, assure toi que Delete est sélectionné.
Si TDSS.tdl3 est détecté, assure toi que Cure est sélectionné.
Si TDSS.tdl4 est détecté, assure toi que Cure est sélectionné.
Si Suspicious objects est indiqué, assure toi que Skip est sélectionné.
Si un fichier du type C:\Windows\123456789:987654321.exe (C:\Windows\chiffres_aléatoires:chiffres_aléatoires.exe) est détecté, assure toi que Delete est sélectionné.
Si un fichier TDSS File System est détecté, assure toi que Delete est sélectionné.

• Clique sur Continue puis sur Reboot computer si l‘outil te le demande.
• Un rapport sera créé ici : C:\TDSSKillerVersion_Date_Heure_log.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- RogueKiller – Recherche :

• Télécharge RogueKiller-x64 sur ton bureau.
• Ferme toutes les applications en cours, y compris Internet.
• Lance RogueKiller.

Sous Windows Vista/Seven/8, clique droit sur RogueKiller puis Exécuter en tant qu'administrateur

• Patiente pendant le pre-scan. Cela peut prendre un peu de temps.
• Une fois le pre-scan fini, clique sur le bouton Scan :

• Patiente pendant le scan. Cela peut prendre un peu de temps.
• Une fois le scan terminé, un rapport est généré.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.
• Pour ce faire, après avoir cliqué sur Choisissez un fichier, colle la ligne suivante dans la catégorie Nom du fichier :

Code: Tout sélectionner

%programdata%\RogueKiller\Logs

• Puis clique sur Ouvrir.
• Sélectionne alors le rapport de scan RKreport_SCN_Date_Heure.log.
• Puis poste le lien généré dans ta prochaine réponse.

3- SystemLook :

• Tu possèdes SystemLook_64 sur ton bureau (nous l'avons utilisé précédemment).
• Relance SystemLook_64.

Sous Windows Vista/Seven/8, cliquer droit sur SystemLook_64 puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

:filefind
*upd.exe*

:folderfind
*supfc*

:regfind
upd.exe
supfc

• Colle ensuite les lignes précédemment copiées dans la fenêtre de SystemLook :

• Puis clique sur le bouton Look.
• Un rapport du nom de SystemLook.txt apparaît sur le bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------------------------------------

Sont attendus les rapports de TDSSKiller , RogueKiller et SystemLook.

[dochoneur]

Salut, TDSS Killer n'a rien trouvé ! Du coup pas de reboot et pas de rapport non plus. Est ce normal qu'aucun rapport n'ait été créé ?

[guugues]

Hello !

TDSSKiller a obligatoirement généré un rapport ici : C:\TDSSKillerVersion_Date_Heure_log.txt
Même s'il n'y a eu aucune détection.

[dochoneur]

Oui en effet, j'avais mal cherché ! Je comprends pas, j'en ai même trouvé deux, je t'ai joint les deux.

Avons nous plus de succès cette fois ci ?

[guugues]

Hello !

Quelques restes à fixer, on verra bien si ça vient de là ...


OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Script.txt

• Ouvre le fichier Script.txt puis copie toutes les lignes qui sont dedans, de :Files à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------

Est attendu le rapport OTL.

[dochoneur]

Salut,
voici le rapport attendu...
Merci !

[dochoneur]

Re !
Pour info mon ordinateur vient ENCORE d'écrire tout seul !

Il a écrit mon pseudo (Dochoneur) et mon mot de passe dans la barre de recherche google.

Et là, alors que je tapais ce message, il a écrit tout seul : "d atlas"

Franchement, je capte rien, je commence à désespérer ! Comment mon ordi peut-il être encore infecté après tout ce qu'on a fait ???

Et pourquoi est ce que je semble être le seul dans ce cas ?? Je ne vois de problème similaire nulle part ailleurs ! Je commence vraiment à penser que y'a un hacker qui essaie de se moquer de moi, c'est pas possible !!

Ce que je trouve bizarre quand même, c'est que la plupart du temps, comme par hasard, ce sont des données personnelles et CONFIDENTIELLES qui sont écrites ! C'est pas des trucs innocents ! mot de passe, numero de telephone, code postal, nom de famille... De temps en temps, y'a des trucs moins graves ou incompréhensibles, mais c'est rare !

[guugues]

Il a écrit mon pseudo (Dochoneur) et mon mot de passe dans la barre de recherche google.

Ton mot de passe, il a été écrit en clair ?
Lorsque tu tapes des mots sur ton clavier, d'autres sont écrits en même temps "par le PC" ?!

C'est pas des trucs innocents ! mot de passe, numero de telephone, code postal, nom de famille...

Euh ... Effectivement, là ça devient plus qu'étrange. As-tu été amené à utiliser ce type d'informations sur le net ?

Nous allons refaire un diagnostic, cette fois-ci plus poussé, mais il faut au préalable que tu m'indiques depuis combien de temps exactement ce problème existe : 2 mois ? 3 mois ?

Utilises-tu Hamachi ? Si oui, depuis combien de temps ?

[dochoneur]

Ton mot de passe, il a été écrit en clair ?
Lorsque tu tapes des mots sur ton clavier, d'autres sont écrits en même temps "par le PC" ?!

Que veux tu dire par en clair ?? Il a carrément écrit mon pseudo Dochoneur, puis un espace, puis mon mot de passe le plus commun, dans la barre de recherche google, puis ça a même appuyé sur entrée tout seul puisque ça a lancé la recherche (zero résultats bien sûr).

Et oui, lorsque je tape des mots sur mon clavier, d'autres peuvent être écrits en même temps. Comme lors de mon précédent message où ça a écrit "d atlas". Et l'autre fois sur skype, ça avait écrit mon numéro de portable en meme temps que j'écrivais un autre truc, du coup les lettres et les chiffres étaient emmêlés, d0a6ns 6c8e ge1nr1e l9à ...

Ca le fait très très rarement, heureusement, mais ça arrive !

Euh ... Effectivement, là ça devient plus qu'étrange. As-tu été amené à utiliser ce type d'informations sur le net ?

Eh bien pseudo et mot de passe, bien sûr, mon numero de tel sûrement, j'ai bien dû le rentrer sur certains sites qui le demandent pour avoir une sécurité supplémentaire genre ils t'envoient un sms pour récupérer ton mot de passe.

Mon nom de famille sûrement, ne serait ce que sur ma boite mail, et mon code postal je sais pas, mais c'est pas impossible, je l'écris bien quand je donne mon adresse, sur mon CV ou autre !

Nous allons refaire un diagnostic, cette fois-ci plus poussé, mais il faut au préalable que tu m'indiques depuis combien de temps exactement ce problème existe : 2 mois ? 3 mois ?

Utilises-tu Hamachi ? Si oui, depuis combien de temps ?

Ce problème existe depuis plus longtemps que ça. Je ne saurais pas dire depuis quand, mais ça fait vraiment un moment, à mon avis plus de 6 mois.

Et oui, j'ai bien Hamachi, et ça fait au moins 2 ans que je l'ai. Je l'ai utilisé à une époque pour jouer à Minecraft en réseau (avec que des gens de confiance, de ma famille). Depuis je l'ai toujours, je ne l'ai pas désinstallé et il s'ouvre au démarrage de mon PC. Je pense à la fermer la plupart du temps.
Hamachi est il un logiciel suspect ? Il me semblait que c'était un truc sérieux !