FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[GondeauMyel]

Bonsoir,

J'ai réalisé une analyse de mon PC avec RogueKiller et le logiciel a détecté suspicious path, potentiellement malicieux sur celui-ci. Je pense être infecté par Suspicious path et je n'arrive pas à m'en défaire! Merci de votre aide.

Mon système d'exploitation est le suivant, Windows 11 Famille, Version 24H2, Système d’exploitation 64 bits, processeur x64. Je vous remercie de votre aide.

Cordialement,

PS: Le rapport établi me donne ceci, [Suspicious.Path (Potentiellement Malicieux)] HWiNFO_204 (0) -- \??\C:\Users\lstco\AppData\Local\Temp\HWiNFO_x64_204.sys -> Trouvé(e).

https://www.cjoint.com/c/OClsnuS7Bqt

GondeauMyel

[El Magnifico]

Bienvenu sur le FORUM D’ENTRAIDE INFORMATIQUE (FEI)

• Mon nom est El Magnifico. Je vais vous assister dans votre démarche.

Merci de bien vouloir respecter les consignes suivantes pour une bonne efficacité du nettoyage de la machine.

• Nous utiliserons des outils d’analyse connus et fiables pour rechercher les logiciels malveillants.
• Ne pas se faire aider ailleurs pendant tout le temps de ma prise en charge.
• Ne pas installer de nouveaux logiciels, autres que ceux que je demande.
• Exécuter exactement les actions demandées,dans l' ordre indiqué, jusqu'au terme de la prise en charge.
• La suppression des logiciels malveillants n’est pas instantanée, soyez patient.
• Lorsque l' ordinateur sera propre, je vous le dirai, alors nous supprimerons les outils et rapports.
• Si les choses ne sont pas claires ou si vous rencontrez des problèmes, arrêter et dites le moi.
• Soyez aussi réactif que possible, de façon à résoudre votre probléme efficacement. Si vous devez vous absenter plusieurs jours faites le moi savoir. Sans suivi de votre part au bout de 4 jours le sujet sera fermé.

• Une désinfection n' est pas sans risque, je vous conseille de sauvegarder vos données importantes sur un autre support ( Cle USB, Disque externes...)soit par un copier/coller soit par clonage, Dés maintenant.
• Les programmes piratés sont non seulement illégaux,( Cracks- P2P) feront également d'un ordinateur une victime de malwares. Avoir de tels programmes installés est le moyen le plus efficace d’être infecté. C’est la principale cause du cryptage des ransomwares. Il s’agit parfois également d’une source importante d’infections par des chevaux de Troie. Veuillez les désinstaller maintenant, s'il y en a, avant de commencer la procédure de nettoyage.

• Pour commencer, nous allons établir un diagnostic du PC

.


Pour cela, veuillez suivre cette procédure: ICI



A vous lire

[GondeauMyel]

Bonsoir El Magnifico,

Tout d'abord je vous remercie pour votre promptitude et votre souhait de prendre en charge mon problème.

Je suivrai à la lettre vos recommandations

Vos premières explications et présentations sont parfaitement claires.

Cordialement,

https://www.cjoint.com/c/OCluYA2Nt3t

https://www.cjoint.com/c/OCluY04zZst

https://www.cjoint.com/c/OCluZv1JAtt

https://www.cjoint.com/c/OCluZYIQzAt

[El Magnifico]

Hello


Pour les utilisateurs de W10/W11, pas besoin d' un antivirus tiers , Windows défender est l' équivalent des AV gratuits. Je vous invite à désinstaller votre antivirus tiers qui perturbe la machine .

Info => ICI
Ou ICI


Pour Avast ouvrir l' interface d'avast, onglet dépannage , décocher l 'autodéfense puis quitter le programme
Puis désinstallez le avec cet outil : https://files.avast.com/iavs9x/avastclear.exe

A propos d'Avast : ICI
ICI



Ou, Téléchargez Revo Uninstaller ICI en mode Avancé Choisir la version Free
Un très bon tuto ICI

Si vous n' utilisez pas One Drive => ICI ou ICI


Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI


Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative

• Avant d' utiliser tous les outils que l' on vous propose, enregistrez tous vos travaux en cours, à défaut vous perdrez tout votre travail en cours.






******************************************************************************************************



On attaque dans l’ dur


Je vous invite à désinstaller ces programmes non indispensables qui ralentissent la machine, cités çi-dessous

Pour obtenir directement l'accés à ces programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

=> Adlice Protect version
=> CPUID CPU-Z 2.14
=> DAEMON Tools Lite
=> DriversCloud.com
=> HWiNFO® 64
=> Mozilla Maintenance Service
=> UCheck version 6.0.1.0

Eventuellement si vous n'utilisez pas =>

O42 - Logiciel: Championship Manager 01-02 - (..) [HKLM][64Bits] -- Championship Manager 01-02 [Unsigned]
O42 - Logiciel: DownloadHelper CoApp - (.ACLAP.) [HKLM][64Bits] -- DownloadHelper CoApp [Unsigned]
O42 - Logiciel: Quick CPU - (.CoderBag.) [HKLM][64Bits] -- {AE5EF916-ED1B-40AC-BDAE-CBD67D66722F} [Unsigned]
O42 - Logiciel: Quick CPU x64 - (.CoderBag LLC.) [HKLM][64Bits] -- {B83DF7F3-83B2-4AB8-931B-3EE0C617D378} [Unsigned]
O42 - Logiciel: UniGetUI - (.Martí Climent.) [HKLM][64Bits] -- {889610CC-4337-4BDB-AC3B-4F21806C0BDE}_is1 [Unsigned]

***********

Utilisez vous COMODO DRAGON ?

**************

Puis refaire un scan avec ZHPSuite uniquement

[GondeauMyel]

Bonjour El Magnifico,

Je vous prie de m'excuser pour ma réponse apportée 24h après votre message, j'ai passé toute ma journée de mercredi en famille et avec surtout nos trois petits enfants .

Je reviens vers vous, j'ai désinstallé tous les logiciels comme vous me le recommandiez mais au moment de télécharger ZHPSuite, j'ai le message suivant qui s'affiche " Impossible de terminer l'opération, car le fichier contient un virus ou un logiciel potentiellement indésirable".
J'ai compris, j'ai temporairement désactivé windows defender et le téléchargement de ZHPSuite s'est opéré.

Voici le rapport édité.
https://www.cjoint.com/c/OCnjUvJRdQt

Bonne réception,

Cordialement,

[El Magnifico]

Hello GondeauMyel

Pas de souci, la petite famille avant tout .

Certains antivirus considèrent nos outils comme potentiellement dangereux, c' est un comble mais c' est ainsi !



• [IMPORTANT]

Avant de passer le correctif !


Si Firefox est votre navigateur, sauvegardez vos marque-pages, tuto => ICI
Sauvegardez également vos mots de passe et codes ICI
et là https://support.mozilla.org/fr/kb/exportation-donnees-firefox-lockwise

. Pour les autres navigateurs : https://www.malekal.com/exporter-importer-favoris-navigateur-internet/ et pour les mots de passe : https://www.malekal.com/exporter-mots-de-passe-navigateur-internet/

• Voici un correctif avec FRST
  
  Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur
  
  
  
  • Desactivez votre antivirus le temps de la correction .
  
  
  Ne passer qu'une fois le correctif !
  
  
  
  Cliquez sur ce lien : https://www.cjoint.com/data/OCnkMxHJ7uU_Fixlist.txt
  
  
  Sur la page qui s'ouvre clic droit et " Sélectionner tout ", refaire un clic droit et " Copier "
  
  
  • • Attention si vous avez un correcteur automatique en langue Française, il faut le désactiver, le script doit rester en langue Anglaise
  
  Pas besoin de faire un "Coller" il se fera automatiquement suivant la procédure.
  
  Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"
  
  Que les cases soient cochées ou non, cela n'a pas d'importance !
  
  Cliquez sur Corriger
  
  Si une fenetre s' affiche avec "Aucun fichier Fixlist" alors aprés avoir copier le correctif faire un coller dans la fenetre de FRST puis cliquez sur Correction
  
  
  
  Ne rien faire d' autre, cela peut durer un certain temps.( jusqu' à 1H, temps maximum autorisé par FRST )
  
  La machine doit redemarrer seule.
  
  Attendre que cette fenëtre apparaisse et cliquez sur OK
  
  
  
  
  Aprés redémarrage, postez le rapport Fixlog.txt quand celui ci est disponible.
  
  Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====
  
  

[GondeauMyel]

Bonjour El Magnifico,

Veuillez trouver ci-joint le rapport établi par FRST.

https://www.cjoint.com/c/OCnmqFC6uJt

Cordialement,

[El Magnifico]

• C ' est la dernière ligne droite

La machine est propre, et optimisée.


........................




KpRm (de Kernel-panik)

· Téléchargez sur le bureau => ICI où là: https://kernel-panik.me/filer/sharing/1552562016/2/
· Désactivez temporairement l’ antivirus si vous l' aviez réactivé.
· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

• o Supprimer les outils
  o Créer un point de restauration ,
  o Supprimer dans 7 jours

· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.



..................................




Fin de désinfection


Maintenant que la machine est propre, et optimisée, il est judicieux de sauvegarder régulièrement les données personnelles que l'on ne souhaite pas perdre, et surtout de créer une image disque du Système Windows.

Il est très important d' utiliser un programme permettant de créer des images de son système et aussi de faire les sauvegardes de ses données personnelles que l'on ne souhaite pas perdre, images disque et sauvegardes dont on privilégiera de les sauvegarder régulièrement sur un support externe, et qui par prudence sera déconnecté aussitôt l’opération réussie.

Comment créer une sauvegarde de son système:

En cas de gros plantage, de défaillance matérielle, d'infection incurable, il est possible ainsi en quelques minutes remettre sa machine sur pied à partir d'un CD de démarrage spécialement conçu à cet effet.
Il existe des solutions commerciales payantes de qualité (Acronis true type, Ghost, Paragon), mais aussi des versions bridées gratuites de ces outils.
Vous pouvez aussi créer une image complète de votre système avec Windows sans opter pour un logiciel tiers.


En cas de besoin des intervenants compétents restent à disposition dans cette section : ICI

Quelques consignes de sécurité :

• Tenir Windows parfaitement à jour.
• Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
• Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
• Éviter aussi les téléchargements sur 01net, SourceForge, BrotherSoft ou Softonic ces sites sont connus pour repacker certains logiciels.
• Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)


• Les antispywares gratuits ça sert à rien
• Les dangers des cracks
• Les idées reçues en sécurité logicielle
• Reconnaitre les "pups", ces logiciels potentiellement indésirables
• Les dangers du peer-to-peer,Emule etc...


Prudence sur le web comme sur la route
Bonne journée

[GondeauMyel]

Je vous joins le rapport kprm

https://www.cjoint.com/c/OCnmKVThbRt

Cordialement,

[El Magnifico]

Parfait

A votre disposition.

Bonne fin de journée,

[GondeauMyel]

Bonjour El Magnifico,

Encore mille mercis de m'avoir accompagné lors de l'infection de mon ordinateur et votre régularité, vos conseils, votre disponibilité , vos compétences n'ont d'égal que votre pseudo

J'aurais une question, pensez-vous que l'infection provienne de l'installation de HWINFO 64?

Je vous souhaite un très bon après-midi,

Cordialement,

[El Magnifico]

Bonjour

La plus part du temps ce fichier est considéré comme faux positif, mais les malveillants peuvent s' introduire, dans le doute il vaut mieux désinstaller le programme car il n' est pas nécessaire au fonctionnement de windows.

Bonne fin de semaine