Anderson + Undervalues processus - virus

Résolu/Fermé
Popipopipo Messages postés 34 Date d'inscription lundi 19 octobre 2015 Statut Membre Dernière intervention 3 juillet 2020 - Modifié le 11 juin 2018 à 11:42
Popipopipo Messages postés 34 Date d'inscription lundi 19 octobre 2015 Statut Membre Dernière intervention 3 juillet 2020 - 11 juin 2018 à 12:54
Bonjour,
Voila j'ai récemment fais l'erreur d’exécuter un .exe malveillant je me suis donc retrouver avec un gros virus qui exécutait plusieurs dizaines des processus Andersonet Undervalues ( c'est les noms qui apparaissaient dans le gestionnaire ). Petit a petit je ne pouvais plus lancer Windows meme en mode sans echec. J'ai donc pris la décision de réinitialiser celui-ci en gardant mes fichiers. Maintenant je crains juste que le virus s'est loge dans un fichier ou alors qu'il s'est propage dans mon wifi ( je ne sais pas trop comment fonctionne ce type de virus ).

Avant ça j’avais essaye de booter Ubuntu sur clé USB pour scanner Windows mais je n’arrivais pas a installer d'antivirus car je n'avais pas internet. Est il possible que cela est infecter ma clé ??

Voici le lien de mon rapport ZHP diag : https://cjoint.com/c/HFljM1I4Fow
Merci d'avance.

PS: jai également vu que ZHPDiag avait intégre un ZHPbrowser qui se lançait et montrait énormément de pub-arnaque c'est quand même paradoxale pour un logiciel de securite ?
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
11 juin 2018 à 12:02
Salut,

Supprime ZHPDiag, il faut utiliser FRST.


Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Popipopipo Messages postés 34 Date d'inscription lundi 19 octobre 2015 Statut Membre Dernière intervention 3 juillet 2020
Modifié le 11 juin 2018 à 12:38
Wow reponse rapide merci
Shortcut : https://cjoint.com/c/HFlkF45EZdw
Addition : https://cjoint.com/c/HFlkHCSB6Vw
FRST : https://cjoint.com/c/HFlkHvkIkrw

J'ai ressaye apres de faire un scan zhp (avant ta reponse) et j'ai eu cette erreur :
Line 91451 (File "C:\...ZPHDiag3.exe") Error : Array variable has incorrect number of subscript or subscript dimension exceeded

J'ai egalement ces rapports que j'ai fais car j'etais en train de poster sur le forum nicolecoolman au moment de ta reponse , si ca t'interesse

WinCHK : https://cjoint.com/c/HFlkKyolY1w
CKScanner : https://cjoint.com/c/HFlkKVlrMPw

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
11 juin 2018 à 12:52
Tu peux supprimer WinCHK et CKScanner
Sans intérêt.

FRST est correct, donc tout va bien.
0
Popipopipo Messages postés 34 Date d'inscription lundi 19 octobre 2015 Statut Membre Dernière intervention 3 juillet 2020
11 juin 2018 à 12:54
Ok parfait merci !
0