Infection ? Intrusion ? Que se passe-t-il ?

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 03 Juin 2016 20:48

Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 23:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par tntuner » 03 Juin 2016 21:00

Tu as peut-être réinstallé le virus (si s'en est un) sans l'avoir fait exprès.
TV: TNT belge (hertzien) + Sat (13E + 19.2E) avec Bis TV + Netflix + Kodi + Chromecast
Internet: Telenet, abonnement Basic Internet (50Mbps down, 5Mbps up)
Téléphone fixe: VOIP OVH
PC avec Windows 7 (Il y a plus récent? Ah bon?) + Linux Mint 18.2 Cinnamon Edition
Avatar de l’utilisateur
tntuner
Acharné
Acharné
 
Message(s) : 2086
Inscription : 29 Jan 2016 14:12
Localisation : Flandre, Belgique, Europe, Troisième planète après le soleil

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 03 Juin 2016 21:15

nexusrv10 a écrit :Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o

Process explorer et tu vérifies ce qui se passe au moment ou la fenêtre s'ouvre.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 03 Juin 2016 22:29

Je vais installer Process Explorer et observer lorsque le "phénomène" se produit. Je reviendrai poster l'info :wink:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 23:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 03 Juin 2016 22:32

HijackThis, pas mal non plus.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par marcs » 04 Juin 2016 09:09

Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?
marcs
Habitué
Habitué
 
Message(s) : 622
Inscription : 20 Mai 2015 08:55

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 04 Juin 2016 09:19

marcs a écrit :Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?


Il lui suffit de démarrer sur un os sur clé usb et de vérifier si le problème se reproduit ou de changer le clavier si c'est une tour.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par Frater » 07 Juin 2016 09:03

As tu un chat ?

;)
Je mets les pieds où je veux... et c'est souvent dans la gueule...
Avatar de l’utilisateur
Frater
Membre
Membre
 
Message(s) : 99
Inscription : 09 Déc 2010 13:22

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 10:50

Frater a écrit :As tu un chat ?

;)


:lol: qui poursuit la souris ou le pad pendant la nuit.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 18:19

... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 23:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 18:21

nexusrv10 a écrit :... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:


Ou alors il a des toc.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par csam » 07 Juin 2016 18:33

Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?
___
CS
Avatar de l’utilisateur
csam
Habitué
Habitué
 
Message(s) : 944
Inscription : 06 Fév 2016 00:38
Localisation : Arel land

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 18:38

csam a écrit :Entretemps cela ne résous pas son problème. ...


On est tout ouïe !
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 22:01

csam a écrit :Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Ce sont des films (dessins animés), fichiers avi.

Le problème s'est déclenché pour la 1ère fois à la lecture d'un de ces films.
Je les ai fait scanner par MalwareBytes, par l'antivirus-firewall (comodo internet security), par spybot. Ces programmes ne détectent aucune anomalie.
J'ai aussi utilisé Malware Eraser qui identifie 1 de ces vidéos comme problématique, mais qui ne commente pas le résultat.
Je supprime la vidéo, puis il en identifie une autre, et ainsi de suite.
Comme si tous les fichiers AVI présents sur l'ordi étaient vérolés. J'ai de gros doutes car il incrimine aussi des petites vidéos que j'ai filmées moi-même :roll:

Qu'en pensez-vous ?
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 23:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 22:16

csam a écrit :Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Oui. :evil:
Je l'ai reformaté 3 x. A la 1ère fois, à la nouvelle installation de windows, lorsqu'il faut donner un nom au PC, "ça" a tapé tout seul une suite de sigles (comme ceux mentionnés plus haut).
Poltergeist ? :biggun:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 23:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 22:16

nexusrv10 a écrit :
Qu'en pensez-vous ?


Tu réinstalles only l'os, un antivirus, un browser et tu utilises comme ça un temps X

Au temps Y, tu réinstalles tes avi et autres cochonneries et tu en déduis quand le problème ce produit X ou Y.

Tu seras fixé.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 22:24

C'est ce que je suis en train de faire pour l'instant.
J'ai installé Process Explorer afin d'identifier le processus responsable de foutu désagrément ... lorsqu'il se présentera à nouveau .
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 23:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par solar10 » 08 Juin 2016 00:16

Et du côté des rootkit ?
Avatar de l’utilisateur
solar10
Vingt mille
Vingt mille
 
Message(s) : 24404
Inscription : 04 Mai 2008 14:39
Localisation : www.belgium.be:4000

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par Zeliak » 08 Juin 2016 07:09

Installer windows sans brancher le clavier, si ca revient pas après quelques jours ben le clavier est bon a changer :)
Ne plus lire les dernier films que t'a essayé
Changer de version de windows ou essayer un linux.

Et surtout scan/formatte tous les supports externes que tu utilise pour copier tes films sur ton pc vu que tu dis qu'il est pas connecté au net, on suppose que tu passe par clef usb/disque dur externe.
Avatar de l’utilisateur
Zeliak
Habitué
Habitué
 
Message(s) : 399
Inscription : 31 Juil 2009 20:18

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 08 Juin 2016 07:43

solar10 a écrit :Et du côté des rootkit ?


Veux bien que windows n'est pas très clean mais avec un os d'origine (oficiel on s'entend) et rien d'autre sir la machine, c'est gros.
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15983
Inscription : 14 Mai 2005 11:22
Localisation : Luik Belgium

Suivant

Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit