Infection ? Intrusion ? Que se passe-t-il ?

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 03 Juin 2016 19:48

Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par tntuner » 03 Juin 2016 20:00

Tu as peut-être réinstallé le virus (si s'en est un) sans l'avoir fait exprès.
TV: TNT belge (hertzien) + Sat (13E + 19.2E) avec Bis TV + Netflix + Kodi + Chromecast
Internet: Telenet, abonnement Basic Internet (30Mbps down, 3Mbps up)
Téléphone: VOIP OVH
PC avec Windows 7 (Il y a plus récent? Ah bon?) + Linux Mint 18.1 Cinnamon Edition
Avatar de l’utilisateur
tntuner
Acharné
Acharné
 
Message(s) : 1743
Inscription : 29 Jan 2016 13:12
Localisation : Flandre, Belgique, Europe, Troisième planète après le soleil

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 03 Juin 2016 20:15

nexusrv10 a écrit :Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o

Process explorer et tu vérifies ce qui se passe au moment ou la fenêtre s'ouvre.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 03 Juin 2016 21:29

Je vais installer Process Explorer et observer lorsque le "phénomène" se produit. Je reviendrai poster l'info :wink:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 03 Juin 2016 21:32

HijackThis, pas mal non plus.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par marcs » 04 Juin 2016 08:09

Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?
marcs
Habitué
Habitué
 
Message(s) : 573
Inscription : 20 Mai 2015 07:55

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 04 Juin 2016 08:19

marcs a écrit :Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?


Il lui suffit de démarrer sur un os sur clé usb et de vérifier si le problème se reproduit ou de changer le clavier si c'est une tour.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par Frater » 07 Juin 2016 08:03

As tu un chat ?

;)
Je mets les pieds où je veux... et c'est souvent dans la gueule...
Avatar de l’utilisateur
Frater
Membre
Membre
 
Message(s) : 99
Inscription : 09 Déc 2010 12:22

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 09:50

Frater a écrit :As tu un chat ?

;)


:lol: qui poursuit la souris ou le pad pendant la nuit.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 17:19

... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 17:21

nexusrv10 a écrit :... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:


Ou alors il a des toc.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par csam » 07 Juin 2016 17:33

Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?
___
CS
Avatar de l’utilisateur
csam
Habitué
Habitué
 
Message(s) : 684
Inscription : 05 Fév 2016 23:38
Localisation : Arel land

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 17:38

csam a écrit :Entretemps cela ne résous pas son problème. ...


On est tout ouïe !
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 21:01

csam a écrit :Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Ce sont des films (dessins animés), fichiers avi.

Le problème s'est déclenché pour la 1ère fois à la lecture d'un de ces films.
Je les ai fait scanner par MalwareBytes, par l'antivirus-firewall (comodo internet security), par spybot. Ces programmes ne détectent aucune anomalie.
J'ai aussi utilisé Malware Eraser qui identifie 1 de ces vidéos comme problématique, mais qui ne commente pas le résultat.
Je supprime la vidéo, puis il en identifie une autre, et ainsi de suite.
Comme si tous les fichiers AVI présents sur l'ordi étaient vérolés. J'ai de gros doutes car il incrimine aussi des petites vidéos que j'ai filmées moi-même :roll:

Qu'en pensez-vous ?
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 21:16

csam a écrit :Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Oui. :evil:
Je l'ai reformaté 3 x. A la 1ère fois, à la nouvelle installation de windows, lorsqu'il faut donner un nom au PC, "ça" a tapé tout seul une suite de sigles (comme ceux mentionnés plus haut).
Poltergeist ? :biggun:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 21:16

nexusrv10 a écrit :
Qu'en pensez-vous ?


Tu réinstalles only l'os, un antivirus, un browser et tu utilises comme ça un temps X

Au temps Y, tu réinstalles tes avi et autres cochonneries et tu en déduis quand le problème ce produit X ou Y.

Tu seras fixé.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 21:24

C'est ce que je suis en train de faire pour l'instant.
J'ai installé Process Explorer afin d'identifier le processus responsable de foutu désagrément ... lorsqu'il se présentera à nouveau .
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 362
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par solar10 » 07 Juin 2016 23:16

Et du côté des rootkit ?
Avatar de l’utilisateur
solar10
Vingt mille
Vingt mille
 
Message(s) : 24412
Inscription : 04 Mai 2008 13:39
Localisation : www.belgium.be:4000

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par Zeliak » 08 Juin 2016 06:09

Installer windows sans brancher le clavier, si ca revient pas après quelques jours ben le clavier est bon a changer :)
Ne plus lire les dernier films que t'a essayé
Changer de version de windows ou essayer un linux.

Et surtout scan/formatte tous les supports externes que tu utilise pour copier tes films sur ton pc vu que tu dis qu'il est pas connecté au net, on suppose que tu passe par clef usb/disque dur externe.
Avatar de l’utilisateur
Zeliak
Habitué
Habitué
 
Message(s) : 395
Inscription : 31 Juil 2009 19:18
Localisation : Verviers

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 08 Juin 2016 06:43

solar10 a écrit :Et du côté des rootkit ?


Veux bien que windows n'est pas très clean mais avec un os d'origine (oficiel on s'entend) et rien d'autre sir la machine, c'est gros.
Image
Avatar de l’utilisateur
mackguil
Dix mille
Dix mille
 
Message(s) : 15231
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Suivant

Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit