Reprise du message précédent :

Normalement, quand on réimplante des sauvegardes, on ne restaure pas les .exe .bat .com .msi .iso etc etc, ce qui limite grandement les risques de réinfection (pour ne pas dire les annule quand le boulot est bien fait)
Il faut différencier tout ce qui est données et scripts/executables pour ne restaurer que les premières.
Les données pures (photos / videos / documents textes) ne peuvent pas être infectées (sauf exploit dans le viewer, par exemples avec des PDF mal formatés, mais cela reste très rare et ciblé ce genre de chose)

En entreprise, certainement.
Un particulier, pour un peu qu'il ait une sauvegarde, il va tout restaurer

 
+1
 

 
Pas avec une réinitialisation comme il dit "au propre" c'est a dire complète sans sauvegarde des documents.
 

 
+1

Ah si l'utilisateur le fait, c'est son problème j'ai envie de dire : quand on ne connait pas et qu'on trifouille, on assume les risques. (il fera potentiellement tout autant de dégats, sinon plus, avec FRST ou autre outil qu'il ne maitrise pas, en brisant des liens légitimes entre l'OS et des applis inoffensives)
Pour ma part, si je suis payé en tant que professionnel pour nettoyer une machine vérolée chez un particulier, je fais un diagnostic rapide après confirmation.

On général, en interrogeant le client, on retrouve assez rapidement l'appli vérolée initiale soit dans les téléchargements, soit dans la liste des applis.
Une fois cela fait et le client éduqué, j'avertis le client que je pars sur une réinstallation avec backup / traitement des backup (suppression des executables dans la backup) / et réimplantation des sauvegardes non vérolées (les données uniquement)
Et c'est pour moi le seul moyen de garantir (à 99%) que sa machine sera propre (c'est tout ce qui l'intéresse en général)
Le 1% de doute restant c'est pour des cochonneries exotiques de types malwares chinois ultra sophistiqués ou ceux qui sont craftés par la NSA pour infecter des périphériques et composants au niveau de zones sensibles telles que l'UEFI des CM, des controleurs de disque.. Le genre de truc qu'aucun particulier ne devrait jamais rencontrer tellement ce serait écraser une mouche avec un bazooka et tant le malware en question vaudrait certainement plus que toutes les données de la cible. (bref, le genre de truc qu'ils utilisent pour faire planter des centres de recherche nucléaire, pas pour espionner M. tout le monde.)

Je préviens donc le client qu'il va perdre ses applis initiales et qu'elles seront à réinstaller à partir de sources sures. (ce que je fais souvent pour lui)

Beaucoup de collègues se conteraient surement d'un scan avec un AV quelconque pour rendre au client une machine potentiellement instable et toujours infectée, mais pas moi.
Personnellement, je tiens à ma tranquillité et je n'aime pas tellement être rappelé deux fois pour le même problème. (le vrai gain de temps est là)

des macros excel peuvent être infectés  
c'est vicieux mais bon ^^

Je sais et j'ai de quoi les désactiver
Je peux même foutre un .exe dans un fichier .rtf (ecnodé en hex, base64 ou un truc du genre), et faire en sorte qu'il s’exécute d'un simple clic, c'est dire...

perso c'est les vbs qui font tourner la souris, c'est pas discret mais bon ^^

 
 
bjr j'ai l'impression que mes messages ne s"envoie pas si vous parler de config tel que je connais la voila : ryzen 5 2600 , gtx 1060 , b450 amd gaming plus

pourquoi utiliser un soft payant pour virer les infections, zhp fait ça très bien, faut quand même faire gaffe ^^  

Grosso modo, on t'a donné 2 conseils : soit réinstaller soit aller sur des forums de désinfection où on te demandera d'utiliser frst64 et zhpdiag.

Et toi tu utilises spyjesaisplusquoi....
Si tu fais les réponses tout seul, ça ne sert à rien de demander de l'aide sur un forum

spyhunter qui m'a l'air de ressembler a un aimersoft qui te détecte plein de bouses pour te demander de payer afin de désaffecter le pc

Ça ne m'étonnerait pas que le programme installe quelques merdes au passage..

un grand classique, faudrait que je l'installe sur mon laptop spéciale test de soft de merde ^^

J''ai vu passer une question sur HijackThis et  une autre sur SpyHunter

Les liens sont du toujours meme site/forum mais si quelqu'un a mieus et en FR pas de soucis :-)
C'est informatif orienté grand public

HijacthIs existe toujours

https://forum.malekal.com/viewtopic.php?t=61637

Sur SpyHunter, les faux blogs de sécu, google poisoning qui explique pourquoi on tombe sur ces sites

https://forum.malekal.com/viewtopic.php?t=47061

https://forum.malekal.com/viewtopic [...] 847&start=

------------------------

Edit ;l

Liens directs pour les forums de désinfection (ca évitera d'utiliser des spyhunter et autres programmes à la noix qui vont en rajouter une couche)

https://forum.pcastuces.com/analyse [...] ection-f26

https://forums.commentcamarche.net/ [...] securite-7

https://forum.malekal.com/viewforum.php?f=3

https://www.forum-entraide-informat [...] ction.html

https://forums.cnetfrance.fr/desinf [...] desirables

Et pour les adeptes de ZHP  https://nicolascoolman.eu/forum/for [...] -securite/

 
Et Word , et .. :-) mais comme précisé, c'est souvent ciblé (réception par mail)
 
A tester pour neutraliser :  Hardentools (le plus simple)  mais tu as aussi OS Armor (plus poussé)  syshardener (puissant mais à ne pas mettre en toutes les mains),  

HS : ce n'est pas trop dur de passer d'amiga os 4 à de l'x86 ? ^^
il n'y a pas de section logiciel sur ce forum ?

Heu.. de quel forum tu parles ? j'en ai cité plusieurs

Quant au "passage"  Amiga OS 4 c'est un OS,  pas une architecture matérielle (processeur) et qui repose sur du Power PC
Sur du X86 tu peux avoir autre chose que du windows (j'y ai connu, mais sur la fin du novel pour de l'admin serveur, mais des trucs sympas comme QNX, et pour le fun Haiku le successeur de BeOS)
évidemment y a Linux aussi mais l'Amiga Os est tiré de Unix (y a meme eu un Amiga Unix), donc le passage Unix/linux n'est pas traumatisant loin de là :-)

j'ai un 4000T (d'origine) avec amiga os 4, ça tourne bien, rallumé tous les 3  ans pour du dépoussiérage ^^ je l'aime mon scsi, mais bon, des controleurs scsi c'est hors de prix en pci e ^^

Ahhh l'ancienne version OS4 amiga "classic",  sous motorola 680xx le vrai donc et pas la nouvelle génération (NG)  :-)  Quant au SCSI.. Je me rappelle surtout des disks durs qui coutaient un bras
J''étais ados et pas trop d'argent et j'allais à Cologne en chercher
Le truc c'est que c''était de l'occas, refourgué par des boites sous Mac, et au moindre prob comme il n''y avait pas d'outils de formatage bas niveau, les disques étaient considérés comme HS
Tu le mettais sur l'Amiga et hop, formatage etc et cela fonctionnait, pour un prix... indécent :-)  Par contre sur PC en PCI e... vu que ca disparait le SCSI pour les particuliers surtout, ce n'est pas donné

J'ai meme été obligé de parler de l'Amiga  https://forum.malekal.com/viewtopic.php?t=60830   car personne ne connaissait évidemment :-)
Dans le lien il y a quelques démos (l'Amiga sans les démos ne serait plus un Amiga :-) temps révolu ou il y avait des programmeurs qui savaient coder en optimisant le code et qui connaissait le hardware sur le bout des doigts

j'y ai greffé un 12/10/32s et une 3dfx, seul truc un peu chiant de cet A4000 : jouer avec les kickbench...

purée les gars, 3 pages quasi HS et personne n'aide notre ami
 
 
pour en revenir au sujet de base, je suppose que dans ton gestionnaire de tâche tu vois rien d'inhabituel, aucun process étrange ?
 
tu peux regarder dans l'onglet "démarrage" du gestionnaire de taches, au cas où y'aurait bcp de choses qui se seraient accumulées au fil du temps. Suffit d'installer qqs prog et t'as vite 20 process qui se collent au demarrage, la plupart ne servant à rien. (perso je disable tout)
 
mate aussi si ton windows est à jour au niveau des update
si ca se trouve ca rame pcq il cherche/installe des maj
 
verifie aussi si t'as pas une clé usb ou un disque dur externe connecté qui fout le bronx au demarrage,
 
et avant d'en arriver a une desinfection ou reinstall, essaye les classiques  
 
- sfc /scannow en ligne de commande admin
 
 
https://support.microsoft.com/fr-fr [...] ted-system
 
 
 
- checkhealth
 
https://www.windowscentral.com/how- [...] s-10-image

si j'ai conseillé un zhp cleaner et de faire un screen des résultat, mais l'auteur à préféré passer par une solutions payante pour virer les trojan (lesquels ?) détéctés...Partant de ce postulat c'est difficile d'aider une personne qui se refuse à appliquer des consignes.

 
Même constat ici.  

 
Tu as surtout participé a noyé le topic dans une bagarre de "e-penis"

de toutes façons l'OP s'est barré et nous on a plus de pop-corn...
Je crois que ce topic n'a plus de raisons d'être.  

  tiens ^^

 
 
Les possibilités pour l'aider  ?:
 
Déjà suggérées mais il semble vivre sa vie tout seul
 
Il préfère utiliser Spy Hunter ?  Il a été mise en garde
Il préfère utiliser ZHP ?  le lien du forum a été donné
 
La réinstallation de windows ou l'usage de FRST cela ne l'intéresse pas. Il veut cliquer sur un programme magique qui va le libérer de sa possible infection

comme il a posté plus haut sur cette page-ci sa config, je pensais que c'était sa seule intervention depuis le début du thread en réponse vos questions au tout début
 
autant pour moi, j'avais pas vu qu'il était revenu en page 2 avec son histoire de spyhunter
 

 
j'ai conseillé des forums spécialisés en désinfection et répondu à quelqu'un qui pense que c'est du "bidouillage" et qui me rentre dedans pour finir par se poser en victime
 

bah on peu le faire ici, mais bon il est pas vraiment dans la bonne section non plus ^^

 
Dans ce cas,pourquoi ne pas l'avoir ignoré?
Personnellement ne connaissant pas ces forum et logiciels utilisés je serais parti sur un nettoyage par le vide,une bonne grosse réinstallation de windows.

 
Parce que je déteste qu'on raconte n'importe quoi le tout avec une grande arrogance et prétention.  
Et du coup maintenant des gens comme toi connaissent de nouveaux outils et de nouveaux forums.  
Si on baisse les bras devant la connerie humaine, c'est elle qui gagne.

c'est ce que j'ai toujours fait, et ce sujet m'a bien aidé hier
même si j'ai tout bien fait dans l'ordre, j'ai pu éviter une réinstal et fait validé l'absence de virus avec frst sur un des forum suggérés

Bingo !

et a nouveau il n'y a pas que les virus, les maj foireuses de win10 aussi hein ^^  
au pif  
https://www.forbes.com/sites/gordon [...] s-10-free/
bien pour ça que j'attends toujours 6 mois avant les majors update...de toutes façons pour le peu de fois ou je me sert de cet os (entre dx 12 qui fait perdre des fps, le ménage régulier que je dois faire etc)

 
ça fait plaisir de voir qu'on ne s'est pas battu pour rien!
 
 

bon promu en Don Quichotte ? ^^

Ce topic devrait être fermé par modération honnêtement...

pardon de n'avoir pas vu ta question (non embauché en contrat de merde : cui en tant que technicien info...j'attends toujours l'insertion d'ailleurs ^^)

Je pense qu'a un moment faut vraiment arrêter de vouloir polluer le topic pour rien...