Partager cette question

Désinfection
Tentative de connexion sur différents sites

Bonjour,
Depuis plusieurs jours j'ai des tentatives de connexion sur différents sites comme amazon ebay ou france connect donc obligé de changer les mot de passe pour chacun des sites visités
Une désinfection de mon windows serait le bienvenu
Merci d'avance
 
Postée le 07/09/2022 à 17h59
zestat
zestat
zestat
Membre
zestat
Payez-nous un café !
Solutions
Partager cette réponse
Répondu le 08/09/2022 à 20h34 - Elue le 11/09/2022 à 21h42 par LEELOO74
0
misterybean
misterybean
misterybean
Membre
misterybean

RE_

OK pour le fixlog

Citation :
Je n'utilise pas le Vpn cyber sur mon Pc il me sert à d'autres occasions comme les tablettes ou un routeur que j'emméne en voyage
En fait , il démarre en même temps que Windows via une clé Run , il est donc actif en permanence :
Citation :
HKU\S-1-5-21-2899998509-2970359683-1449907937-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 8\Dashboard.exe [1371376 2022-07-04] (CyberGhost S.R.L. -> CyberGhost S.R.L.)

Si tu veux le désactiver , passes par le gestionnaire des tâches , onglet démarrage

Testes quand même toutes tes adresses mail =>
https://captainverify.com/fr/mail-tester.html

*******
***************************

Pour terminer , fais la procédure KPRM et poster le rapport

*******
***************************

Pour mettre en Résolu <= ICI
Modifié le 08/09/2022 à 20h37 par misterybean
Partager cette réponse
Répondu le 09/09/2022 à 00h08 - Elue le 09/09/2022 à 13h35 par zestat
0
misterybean
misterybean
misterybean
Membre
misterybean
RE_

Pour moi , c'est tout bon

Bonne continuation
10 réponse(s)
Partager cette réponse
Répondu le 08/09/2022 à 11h23
0
misterybean
misterybean
misterybean
Membre
misterybean

Bonjour,

Je ne pense pas que ça vienne de ton Windows , mais on va vérifier .

Pour faire un diagnostic , fais une analyse avec FRST
Postes les rapports FRST ET Addition sur
https://up.security-x.fr/ et tu indiques les liens obtenus dans ta réponse

********

Vérifie également si ton/tes adresses mails n'ont pas été compromises :
https://haveibeenpwned.com/

Aidez SOSOrdi.net !
Partager cette réponse
Répondu le 08/09/2022 à 12h01
0
zestat
zestat
zestat
Membre
zestat
Citation :
Bonjour,

Je ne pense pas que ça vienne de ton Windows , mais on va vérifier .

Pour faire un diagnostic , fais une analyse avec FRST
Postes les rapports FRST ET Addition sur
https://up.security-x.fr/ et tu indiques les liens obtenus dans ta réponse

********

Vérifie également si ton/tes adresses mails n'ont pas été compromises :
https://haveibeenpwned.com/
.Merci et je joint le fichier généré par FRST
effectivement toutes mes adresses mails sont bloquéés chez FREE et n'ayant plus de compte internet chez je ne sais comment les récupérer



https://up.security-x.fr/file.php?h=R1eacf00555ee52c3efdf4b58e4cbf319
Partager cette réponse
Répondu le 08/09/2022 à 13h24
0
misterybean
misterybean
misterybean
Membre
misterybean
RE_

Il faut lire les instructions , il faut deux rapports FRST et Addition .
Tu n'as posté que le rapport FRST

Concernant les mails , je ne parle pas de ceux d'anciens opérateurs , mais de ceux que tu utilise aujourd'hui pour vérifier s'ils n'ont pas été compromis lors d'attaques de sites où tu es inscrit
Partager cette réponse
Répondu le 08/09/2022 à 13h39
0
zestat
zestat
zestat
Membre
zestat

Lien pour addition.txt

https://up.security-x.fr/file.php?h=R398501256fdd0572cb4393fa6cb1bba8

lien pour FRST

https://up.security-x.fr/file.php?h=R16a3fc10436e44547c33d88ede941aa0

Concernant mes boites mails. C'est bien ceux que j'utilise même sans box free mais depuis ce jour tout est bloqué et je ne peux pas lire mes mails
Je suis maintenant chez Orange
 

Modifié le 08/09/2022 à 13h46 par zestat
Partager cette réponse
Répondu le 08/09/2022 à 19h01
0
misterybean
misterybean
misterybean
Membre
misterybean

RE_

Pas d'infection .

Si tu n'utilises pas Google Chrome , désisntalles ou mets le à jour .

Tu utilises un VPN qui démarre en même temps que Windows , est ce que ce n'est pas lui qui déclenche des alertes lorsque tu te connectes sur les différents sites .

Citation :
Concernant mes boites mails. C'est bien ceux que j'utilise même sans box free mais depuis ce jour tout est bloqué et je ne peux pas lire mes mails
Je suis maintenant chez Orange
ça te dis quoi exactement ? que l'identifiant n'est pas bon ? que la boite n'existe plus ?

*******
************************
On va nettoyer les fichiers obsolètes de ton PC
- -> Copie ce qui se trouve ici https://textup.fr/648688GI de start:: à end:: (sans le coller nulle part)

- -> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

- -> Le PC va redémarrer

- -> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

 
Aidez SOSOrdi.net !
Partager cette réponse
Répondu le 08/09/2022 à 19h47
0
zestat
zestat
zestat
Membre
zestat

Voici le lien fixlog

https://up.security-x.fr/file.php?h=Rc412de6fbccdd7c8a69067d405e26685

Concernant les boites mails free m'a redonné la main pour changer les mots de passe des différentes boites

Je n'utilise pas le Vpn cyber sur mon Pc il me sert à d'autres occasions comme les tablettes ou un routeur que j'emméne en voyage
merci encore

Partager cette réponse
Répondu le 08/09/2022 à 20h34 - Elue le 11/09/2022 à 21h42 par LEELOO74
0
misterybean
misterybean
misterybean
Membre
misterybean

RE_

OK pour le fixlog

Citation :
Je n'utilise pas le Vpn cyber sur mon Pc il me sert à d'autres occasions comme les tablettes ou un routeur que j'emméne en voyage
En fait , il démarre en même temps que Windows via une clé Run , il est donc actif en permanence :
Citation :
HKU\S-1-5-21-2899998509-2970359683-1449907937-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 8\Dashboard.exe [1371376 2022-07-04] (CyberGhost S.R.L. -> CyberGhost S.R.L.)

Si tu veux le désactiver , passes par le gestionnaire des tâches , onglet démarrage

Testes quand même toutes tes adresses mail =>
https://captainverify.com/fr/mail-tester.html

*******
***************************

Pour terminer , fais la procédure KPRM et poster le rapport

*******
***************************

Pour mettre en Résolu <= ICI
Modifié le 08/09/2022 à 20h37 par misterybean
Partager cette réponse
Répondu le 08/09/2022 à 21h02
0
zestat
zestat
zestat
Membre
zestat

Voici le lien

https://up.security-x.fr/file.php?h=R9f1c33c359eed52a49accfc990ecaf1e

Pour désactiver cyber j'utilise je gestionnaire des tâches

Partager cette réponse
Répondu le 09/09/2022 à 00h08 - Elue le 09/09/2022 à 13h35 par zestat
0
misterybean
misterybean
misterybean
Membre
misterybean
RE_

Pour moi , c'est tout bon

Bonne continuation
Partager cette réponse
Répondu le 09/09/2022 à 12h06
0
zestat
zestat
zestat
Membre
zestat

Merci Pour l'aide Misterybean apportée toujours au top
cordialement


Modération :

Bonjour @zestat  


Une fois le problème résolu ne pas oublier ne pas oublier le réflexe coche verte ,merci de ta compréhension.

Citation :
 Le réflexe “coche verte” : lorsqu’une solution applicable fonctionne, je retourne sur ma question de dépannage ouverte pour choisir la solution de l’utilisateur ou l’utilisatrice s’appliquant le mieux. Le forum de dépannage ne sert pas qu’à exposer un problème : il sert, éventuellement, à indiquer une solution qui pourra être consultée, ultérieurement, par d’autres
Modifié le 09/09/2022 à 12h21 par bird
Aidez SOSOrdi.net !

Questions relatives /

Blog

Copyright © Association SOSOrdi.net 1998-2022 - v8.39.1