Infection ? Intrusion ? Que se passe-t-il ?

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 03 Juin 2016 19:48

Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 404
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par tntuner » 03 Juin 2016 20:00

Tu as peut-être réinstallé le virus (si s'en est un) sans l'avoir fait exprès.
TV: Juste Android TV avec Chromecast, Amazon Prime Video et Netflix (ça fait déjà un paquet de choses à regarder)
Internet: Zuny (200 Mbps down, 10 Mbps up)
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 10 & 11 + antiX 21
Avatar de l’utilisateur
tntuner
Acharné
Acharné
 
Message(s) : 3104
Inscription : 29 Jan 2016 13:12
Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 03 Juin 2016 20:15

nexusrv10 a écrit :Bonjour à tous,

Depuis quelques jours* un de mes PC (sous windows 7), non connecté au web, ouvre des fenêtres de façon intempestive :evil:
* après avoir placé qques fichiers .avi sur le disque dur (films pokémon pour mon petit garçon).

Je détaille :
Il s'agit toujours du même scénario.
Le PC fait "tut tut tut".
Une fenêtre de l'Explorateur Windows s'ouvre et du texte se tape automatiquement dans la zone de recherche (au-dessus, à droite).
Voici quelques exemples :
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA
S'ouvre aussi quasi en même temps le programme Windows Media Player.
Ayant incriminé celui-ci comme étant la cause du problème, j'ai installé Media Player Classic et je l'ai désigné comme lecteur multimedia par défaut.
Cela n'a rien arrangé, maintenant c'est lui qui s'ouvre intempestivement !!!

J'ai formaté le disque dur à l'aide de Killdisk, formatage de niveau BAS, puis j'ai réinstallé windows 7 ainsi que Malwarebytes.
Après qques heures, le problème est revenu :evil: :evil: :evil:

Que faire ? Je deviens dingue :o

Process explorer et tu vérifies ce qui se passe au moment ou la fenêtre s'ouvre.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 03 Juin 2016 21:29

Je vais installer Process Explorer et observer lorsque le "phénomène" se produit. Je reviendrai poster l'info :wink:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 404
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 03 Juin 2016 21:32

HijackThis, pas mal non plus.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par marcs » 04 Juin 2016 08:09

Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?
marcs
Acharné
Acharné
 
Message(s) : 1109
Inscription : 20 Mai 2015 07:55

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 04 Juin 2016 08:19

marcs a écrit :Bonjour,

A tout hasard, ça ne serait pas tout bêtement un problème de clavier ? peut-être des touches qui ne remontent pas totalement ou un court-circuit qui provoque des commande farfelues ?


Il lui suffit de démarrer sur un os sur clé usb et de vérifier si le problème se reproduit ou de changer le clavier si c'est une tour.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par Frater » 07 Juin 2016 08:03

As tu un chat ?

;)
Je mets les pieds où je veux... et c'est souvent dans la gueule...
Avatar de l’utilisateur
Frater
Membre
Membre
 
Message(s) : 101
Inscription : 09 Déc 2010 12:22

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 09:50

Frater a écrit :As tu un chat ?

;)


:lol: qui poursuit la souris ou le pad pendant la nuit.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 17:19

... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 404
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 17:21

nexusrv10 a écrit :... et qui tape systématiquement les mêmes messages !
Code : Tout sélectionner
qa")-hfQAqQ
qQA3°qa)
qaqa)QA3°qa")-hfqaQA


Un chat monomaniaque :wow:


Ou alors il a des toc.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par csam » 07 Juin 2016 17:33

Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?
___
CS
Avatar de l’utilisateur
csam
Acharné
Acharné
 
Message(s) : 3515
Inscription : 05 Fév 2016 23:38
Localisation : Arel land

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 17:38

csam a écrit :Entretemps cela ne résous pas son problème. ...


On est tout ouïe !
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 21:01

csam a écrit :Entretemps cela ne résous pas son problème. Ce ne serait pas les fichiers que tu mets qui seraient infectés ?
Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Ce sont des films (dessins animés), fichiers avi.

Le problème s'est déclenché pour la 1ère fois à la lecture d'un de ces films.
Je les ai fait scanner par MalwareBytes, par l'antivirus-firewall (comodo internet security), par spybot. Ces programmes ne détectent aucune anomalie.
J'ai aussi utilisé Malware Eraser qui identifie 1 de ces vidéos comme problématique, mais qui ne commente pas le résultat.
Je supprime la vidéo, puis il en identifie une autre, et ainsi de suite.
Comme si tous les fichiers AVI présents sur l'ordi étaient vérolés. J'ai de gros doutes car il incrimine aussi des petites vidéos que j'ai filmées moi-même :roll:

Qu'en pensez-vous ?
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 404
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 21:16

csam a écrit :Lorsque tu refais le PC sans mettre ces jeux le problème arrive t'il aussi ?

Oui. :evil:
Je l'ai reformaté 3 x. A la 1ère fois, à la nouvelle installation de windows, lorsqu'il faut donner un nom au PC, "ça" a tapé tout seul une suite de sigles (comme ceux mentionnés plus haut).
Poltergeist ? :biggun:
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 404
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 07 Juin 2016 21:16

nexusrv10 a écrit :
Qu'en pensez-vous ?


Tu réinstalles only l'os, un antivirus, un browser et tu utilises comme ça un temps X

Au temps Y, tu réinstalles tes avi et autres cochonneries et tu en déduis quand le problème ce produit X ou Y.

Tu seras fixé.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par nexusrv10 » 07 Juin 2016 21:24

C'est ce que je suis en train de faire pour l'instant.
J'ai installé Process Explorer afin d'identifier le processus responsable de foutu désagrément ... lorsqu'il se présentera à nouveau .
Avatar de l’utilisateur
nexusrv10
Habitué
Habitué
 
Message(s) : 404
Inscription : 08 Jan 2006 22:11
Localisation : Namur

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par solar10 » 07 Juin 2016 23:16

Et du côté des rootkit ?
Avatar de l’utilisateur
solar10
Vingt mille
Vingt mille
 
Message(s) : 24396
Inscription : 04 Mai 2008 13:39
Localisation : www.belgium.be:4000

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par Zeliak » 08 Juin 2016 06:09

Installer windows sans brancher le clavier, si ca revient pas après quelques jours ben le clavier est bon a changer :)
Ne plus lire les dernier films que t'a essayé
Changer de version de windows ou essayer un linux.

Et surtout scan/formatte tous les supports externes que tu utilise pour copier tes films sur ton pc vu que tu dis qu'il est pas connecté au net, on suppose que tu passe par clef usb/disque dur externe.
Avatar de l’utilisateur
Zeliak
Habitué
Habitué
 
Message(s) : 489
Inscription : 31 Juil 2009 19:18

Re: Infection ? Intrusion ? Que se passe-t-il ?

Message par mackguil » 08 Juin 2016 06:43

solar10 a écrit :Et du côté des rootkit ?


Veux bien que windows n'est pas très clean mais avec un os d'origine (oficiel on s'entend) et rien d'autre sir la machine, c'est gros.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Suivant

Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit