Centre de sécurité Windows/Antivirus désactivés suite à piratageRésolu/Fermé

Question

Bonsoir à tous,

Nouvelle sur le forum et surtout en informatique. Merci d'avance de votre indulgence :)

Il y a qq jours un message est apparu sur mon portable indiquant que j'avais été hacké par l'armée électronique syrienne. 

Voici ce que j'ai fait depuis :
- restauration du système à une date antérieure
- analyse complète de mon ordinateur portable par l'anti virus Microsoft Security Essentials

Depuis je n'arrive pas à mettre à jour l'anti virus. Un message d'erreur apparait à chaque fois. Le centre de sécurité Windows est désactivé depuis et j'obtiens également un msg d'erreur à chaque fois que j'essaye de le re-activer.

Je ne sais donc pas si je suis tjrs piraté ou pas, si les manips que j'ai faites (restauration du système) ont servies à qqch ou rien du tout voire pire ont aggravés "mon cas".

Merci encore pour votre aide.

J'utilise mon ordinateur à des fins professionnels également et n'ose depuis rien faire dessus de crainte d'espions.

M.

Malekal_morte- · Answer

Salut,

Fais un scan en ligne NOD32 https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le contenu ici.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

mvmtstbl · Answer

Merci pour la réponse
Le scan est en cours depuis environ 1h.
Je reviendrai poster le bilan probablement demain matin ou ce soir si cela ne finit pas trop tard.

mvmtstbl · Answer

Voilà le résultat :

C:\Users\All Users\IePluginServices\PluginService.exe	une variante de Win32/ELEX.AV application potentiellement indésirable	
C:\Program Files (x86)\SupTab\DpInterface32.dll	Win32/Thinknice.B application potentiellement indésirable	supprimé (après le prochain redémarrage) - mis en quarantaine
C:\Program Files (x86)\SupTab\DpInterface64.dll	Win64/Thinknice.A application potentiellement indésirable	supprimé (après le prochain redémarrage) - mis en quarantaine
C:\Program Files (x86)\SupTab\RSHP.exe	Win32/ELEX.AR application potentiellement indésirable	supprimé - mis en quarantaine
C:\Program Files (x86)\SupTab\SearchProtect32.dll	Win32/Thinknice.D application potentiellement indésirable	supprimé (après le prochain redémarrage) - mis en quarantaine
C:\Program Files (x86)\SupTab\SearchProtect64.dll	Win64/Thinknice.B application potentiellement indésirable	supprimé - mis en quarantaine
C:\Program Files (x86)\SupTab\SpAPPSv32.dll	Win32/Thinknice.C application potentiellement indésirable	supprimé - mis en quarantaine
C:\Program Files (x86)\SupTab\SpAPPSv64.dll	Win64/Thinknice.C application potentiellement indésirable	supprimé (après le prochain redémarrage) - mis en quarantaine
C:\Program Files (x86)\SupTab\SupTab.dll	Win32/Thinknice.B application potentiellement indésirable	supprimé (après le prochain redémarrage) - mis en quarantaine
C:\ProgramData\IePluginServices\PluginService.exe	une variante de Win32/ELEX.AV application potentiellement indésirable	supprimé (après le prochain redémarrage) - mis en quarantaine
C:\Users\Nadia K\Downloads\pdfcreator_pdfcreator_1.6.1_francais_11085.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable	supprimé - mis en quarantaine
C:\Users\Nadia K\Downloads\WinZip175.exe	une variante de Win32/OpenInstall application potentiellement indésirable	supprimé - mis en quarantaine
Mémoire vive	Win32/Thinknice.B application potentiellement indésirable	contenait des fichiers infectés

Malekal_morte- · Answer

mouaip qq adwares,

Touche Windows + R
tape srevices.msc et OK.
Dans la liste, le service centre de sécurité est démarré (voir colonne etat)
clic droit dessus et démarrer
ça donne quoi ?

mvmtstbl · Answer

Merci

Mais je ne vois pas le centre de sécurité dans toute la liste. Je l'avais déjà cherché avant de poster mon premier msg mais pas trouvé.

Quand je vais là : Panneau de configuration\Système et sécurité\Centre de maintenance ça ne marche pas non plus quand je clique sur "activer maintenant". Le message d'erreur suivant apparaît : "impossible de démarrer le centre de sécurité Windows"

mvmtstbl · Answer

Désolée pour la question bête 

mais je dois faire d'abord cette étape http://telecharger.malekal.com/download/eset-services-repair/

puis celle ci https://forum.malekal.com/viewtopic.php?t=20636&start= 

ou c'est au choix ? La première ou la seconde ?

Il y a en effet tellement de choses dans le lien communiqué que je suis perdue d'avance !

mvmtstbl · Answer

J'ai posté un nouveau message sur le forum Malekal (merci)
https://forum.malekal.com/viewtopic.php?t=49999&start=

Centre de sécurité Windows/Antivirus désactivés suite à piratage

7 réponses

Newsletters