[Résolu] Les scans ne signalent rien, est-ce suffisant ?

[maiteline]

Bonjour, à la suite d'un échange sur une autre file (https://forum.zebulon.fr/topic/226474-flash-et-ses-telechargements/)

je viens ici pour une petite vérification : au moment de modifier mes mots de passe (suite à petit piratage boîte mail Orange) ,je voudrais savoir si mon PC est clean. Il ne présente aucun dysfonctionnement, Zhpdiag et le scan de Zhpcleaner  ne signalent rien du tout.

Est-ce suffisant pour être rassuré?

en vous remerciant

 

 

 

[longaripa]

Bonjour 

On va passer un autre scan : 

Pour cela , 
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton  Analyser. . .

  

• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

 
Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Sont attendus  les rapports : 
frst.txt
addition.txt
 

[maiteline]

merci longaripa;

https://up.security-x.fr/file.php?h=R6530d9b707852fa6e3fb5f5cacd189cd

https://up.security-x.fr/file.php?h=Re07f7c1c873e6861b4fd8cf12e0025a5

les voilà

 

[longaripa]

Les rapports sont propres.

On va passer 2 autres scans pour assurer : 

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

AdwCleaner - Analyser :

• Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
  Patienter le temps que le navigateur  propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Malwarebyte's antimalware  Mode analyse uniquement

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Clique-droit sur le fichier mbam-setup.exe  > exécuter en tant qu'administrateur  pour lancer l'installation

A la fin de l'installation: 

• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo 
• Lancer l'examen >> Analyse Maintenant
• Attendez que  l'examen se termine 
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
  

Hébergez le contenu du rapport sur  ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
 Tutoriel Malwarebytes en images

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2 rapports à poster 

[maiteline]

voilà:

https://up.security-x.fr/file.php?h=R43bf6b375aa64ea3085e32b28975d685

 

https://up.security-x.fr/file.php?h=R0321c67010944255669c3ccfad2c7b7a

 

[longaripa]

Cela confirme que c'est tout propre.
L'antivirus est désactivé. Je suppose que c'est pour passer les tests ? 
Bien penser à le réactiver.

On va nettoyer les outils utilisés : 

• Désactiver temporairement l' antivirus
• Télécharger KPRM (de Kernel-panik) sur le bureau :  KPRM
• Informations + Téléchargement : KPRM
• Lancer l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Cocher les cases : comme sur l'image ci dessous

 

 

Cliquer sur [Exécuter]...laisser travailler jusqu'au message indiquant la fin des opérations

Poster le  rapport kprm.txt , qui se trouve sur le bureau

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Modifié le 28 août 2019 par longaripa

[maiteline]

https://up.security-x.fr/file.php?h=Re11a6a87498a103b359ecced42d7a044

 

oui, l AV était désactivé pour les tests.

je te remercie longaripa;  je vais pouvoir  m'atteler à renouveler mes mots de passe dans la sérénité grâce  toi.

un grand merci, bonne soirée

[longaripa]

De rien , bonne soirée .

Et atention aux pop-up qui proposent une mise a jour.
Beaucoup peuvent etre fallacieux.
Toujours préférer le site de l'éditeur pour les téléchargement/mises a jour 

[Dylav]

Bonsoir à vous deux,
Maiteline,  n'oublie pas d'ajouter le mot [Résolu] au début du titre de ton sujet…
Pour ce faire, voir Pour bien utiliser le forum > Comment marquer [Résolu] un sujet