Clavier pourri ou... virus ?

[chantal11]

Re,

Tu me demandes de virer J:\PROGRAMES DIVERS\Anti-Malware\mbamservice.exe mais c'est un des .exe du Malwarebytes que tu m'as fait installer et que j'ai mis à cet emplacement.

RK le détecte dans son analyse et je pensais que c'était un ancien exe archivé.
Mais si c'est bien le Malwarebytes installé en début de procédure, on n'y touche pas bien sûr.

Tu as bien téléchargé Malwarebytes depuis le lien indiqué dans ma procédure ?


Je voudrais aussi savoir pourquoi le fichier suivant est détecté par RogueKiller et sur lequel Malwarebytes tilte aussi via la protection Web.

• Ouvre cette page VirusTotal
• Clique sur Choisir un fichier et cherche ce fichier C:\Windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
• Clique sur Analyser et patiente le temps de l'analyse
• Si le fichier a déjà été analysé, clique sur Réanalyser
• Un rapport apparaît. Indique le lien de la page de l'analyse en copiant-collant l'url affichée dans la barre d'adresse, dans ta prochaine réponse

@+

[Nice Devil]

Re,

Résultat de l'analyse :
https://www.virustotal.com/fr/file/732c ... 501065160/

@+

[chantal11]

Re,

Il est propre ce fichier ! Pourquoi les 2 outils tiltent dessus !

Tu as toujours les alertes de Malwarebytes ?

Si oui, poste une nouvelle capture de l'alerte en relevant le chemin complet du fichier.

@+

[Nice Devil]

Re,

Oui, ça continue dans les 5 secondes qui suivent !



Le chemin complet n'apparait pas, juste ainsi. Impossible d'élargir la fenetre.

[chantal11]

Re,

Bon, pas de doute, c'est bien celui.ci.

On va le traiter avec FRST.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copie la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  Move: C:\Windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe C:\Windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe.old
  EmptyTemp:
  End::

• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+

[Nice Devil]

Re,

Rapport Fixlog demandé :
https://up.security-x.fr/file.php?h=R68 ... ee2e1f2c45

J'ai réactivé Malwarebyte en totalité, donc avec la protection web.
Je ne sais pas si tu as des nouvelles de peneloppe mais moi... JE N'EN AI PLUS !

@+

[chantal11]

Re,

C'était le but recherché ..... neutraliser cette alerte Malwarebytes.
Maintenant, nous avons neutralisé un fichier \Microsoft.NET\Framework qui était sain d'après l'analyse globale VirusTotal ..... cela ne me satisfait pas vraiment !

Avant de finaliser et supprimer les outils, je vais te demander de tester pendant quelques jours ton système ........ hormis le souci du clavier.

@+

[Nice Devil]

Re,

OK et MERCI à toi de nouveau !

Je teste donc et si jamais je ne reviens pas d'ici ce WE c'est que tout va bien pour ce sujet.

Ah, je ne pars pas sans une info qui me semble trèèèèèèèèèès intéressante !!!
Mon clavier dont les touches programmables ne fonctionnent plus ni l'accent circonflexe, ce qui était mon problème de départ... TOUT RE-FONCTIONNE depuis cette dernière intervention !!! IMMÉDIATEMENT !!!
Voila un exemple de macro de ces touches sur un des profils : Æ æ À ñ ¿ ¡ Œ œ © Ç É È
Tu disais que tu ne comprenais pas que cette neutralisation ait pu régler les choses pour peneloppe, eh bien, comme tu vois, ça va bien plus loin que peneloppe !!! Peneloppe et les touches de ce clavier semblent bien liées !
Vous avez dit "bizarre" ? Comme c'est "bizarre" !


Reste mon autre sujet dans le forum Réseaux (en espérant que ce soit le bon, d'autant qu'il me semble peu fréquenté) sans solution ni aide efficace, à propos de mon CPL... si tu connais quelqu'un qui saurait m'aider, ce sera avec plaisir !

@+

[chantal11]

Re,

Effectivement, voilà qui est curieux, mais tant mieux pour ton clavier.
Il est bizarre ton système .... plein de surprises ..... tu ne dois pas t'ennuyer

Je te posterais la procédure de finalisation en début de semaine prochaine.

[chantal11]

Bonjour,

Pour finaliser la procédure :

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF