FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Dey22]

Bonjour
Je vous écris car récemment je viens d'avoir un soucis avec mon navigateur google chrome, j'arrivais a me connecter sur facebook quand d'un coup ca dit ceci Vous devez nettoyer votre ordinateur

Il semble que votre ordinateur soit affecté par un logiciel malveillant. Nous allons vous aider à résoudre le problème pour maintenir la sécurité de votre compte et empêcher le logiciel malveillant de se propager à vos amis. Un logiciel malveillant est un logiciel qui tente de voler des informations personnelles et provoque des problèmes lorsque vous utilisez Facebook. Cliquer sur des liens qui contiennent des logiciels malveillants, ou les partager, peut les transmettre à votre ordinateur

J'ai changé de passe, j'ai nettoyer mon ordi avec malwarebytes, ccleaner et antivirus, j'ai enlever le cache de chrome ainsi que l'historique des derniers 24h mais rien. J'ai même désinstaller chrome et réinstaller mais le problème est le même et pourtant j'arrive a me connecter sur le compte qui cause soucis sur un autre navigateur.
Pourriez vous m'aider svp
Je vous remercie d'avance

[g3n-h@ckm@n]

Salut

• désactive ton antivirus le temps du téléchargement et du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[Dey22]

Bonjour voici le lien en espérant d'avoir bien désactiver l'antivirus

http://upload.sosvirus.net/download/sjy ... rgmp3wk1tf

[g3n-h@ckm@n]

bonjour

rends-toi sur https://www.virustotal.com puis fais analyser ce fichier :

C:\WINDOWS\skipmetrosuite.exe

une fois l'analyse des antivirus terminée , récupère le lien de la page en haut puis colle-le ici que je puisse m'y rendre pour consulter

même chose avec
C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe

==

ensuite jette un oeil ici : https://blog.kaspersky.fr/kaspersky-mal ... book/4618/

[Dey22]

Bonjour voici le lien
https://www.virustotal.com/fr/file/f1f5 ... 436440461/
https://www.virustotal.com/fr/file/4e91 ... 436440695/
Je viens de voir votre dernier lien et vais essayer avec leur truc de protection.
Mais la question est pourquoi j'arrive a y aller sur le compte avec firefox mais pas avec chrome et opera et que le truc rouge apparait?
Et à l'avenir qu'est ce que je pourrais prendre pour protéger mon compte facebook?

[g3n-h@ckm@n]

tu peux faire une capture d'écran ?
sinon réinitialise chrome pour voir et ne le synchronise pas avec ton compte mail

[Dey22]

le truc rouge c'est l'avertissement que mon compte est infecté. En gros c'est ce qui montre sur le site kaspersky, j'ai fait ce qu'ils ont dit faire une analyse avec un antivirus Trendmicro et qu'ensuite je pourrais me connecter sur mon compte et c'est le cas j'y arrive, il n'y a pus d'avertissement de leur part ni sur chrome ni sur opera.
le syncroniser avec mon compte mail euhh je pense pas l'avoir fait.

[Dey22]

Désolé du double post voici l'analyse terminé de Trendmicro: Trend Micro HouseCall a terminé et aucun logiciel malveillant n’a été détecté. Ces analyses permettent de protéger votre ordinateur, merci pour votre patience. N’oubliez pas, pour protéger votre ordinateur des logiciels malveillants, ne téléchargez et n’exécutez que des programmes provenant de sources de confiance. Ils ont bloqué mon compte pour rien, au moins je suis contente que ce soit régler et je saurais quoi faire si cela arrive a nouveau. Et je te remercie sincèrement de ton aide car je n'osais pas cliquer pour télécharger leur antivirus de crainte que ce soit un virus ou un hacker.
Petite suggestion aux admins peut-être mettre le lien quelque part sur votre forum, car je pense qu'il y aura beaucoup de monde qui aura cette alerte, de plus vous serez le premier site qui donne vraiment la solution qui est de suivre ce que facebook dit. J'avais chercher pendant 2 jours et je n'avais pas trouvé de lien et l'essayer, je voulais pas courir le risque que ca empire

[g3n-h@ckm@n]

coucou , tout est donc bon ?

[Dey22]

oui tout est correct merci et chose certain tout ceux qui vont avoir du mal avec leur ordi, je conseillerais ce forum

[g3n-h@ckm@n]

fais ce menage ca pourra pas faire de mal

http://www.forum-entraide-informatique. ... infection/

[Dey22]

d'accord je vais le faire merci

[g3n-h@ckm@n]

[Dey22]

je t'envoie le résultat de delfix car il le demande (y'ont enlevé ma barre de démarrer vu que Shortcut Module ne semble pas être a conseiller y'a t'il un autre qui pourrait le remplacer?) http://upload.sosvirus.net/download/6in ... 2jsevxfjf5
petite question les mises a jours facultatifs doivent t'elle être installer ou pas?

[Dey22]

finalement me suis trompé c'est classic shell son nom pas shrotcut module

[Dey22]

C'est normal que delfix vient de rendre ça plus lent?.. Je vais dans ordinateur et ca cherche, ca allait ben plus vite que ça avant.. et c'est quoi pbr image (y) et c'est quoi winretool (x)? je n'avais pas ces 2 la avant

[g3n-h@ckm@n]

non ca ne vient pas de delfix , et il ne touche pas aux performances du pc ni en plus, ni en moins

[Dey22]

Après avoir redémarrer mon ordinateur les 2 pbr image et winretool ont disparu et tout semble rentrer dans l'ordre.

[g3n-h@ckm@n]

bonjour parfait dans ce cas