[Résolu] Mail ouvert par mégarde...

[Max123]

Bonjour,

J'ai ouvert un mail par mégarde:

J'ai supprimé aussitôt mais j'ai entendu 2 bruits sourd provenant du fichier audio. J'ai néanmoins gardé une copie du mail et du fichirr source.

Comment contrôler si mon ordi a été infecté?

Merci

[ab-web]

Bonjour

Nous allons faire un diagnostique du PC

Télécharge ZHpsuite 2022
 
Site officiel ZHPSUITE

Téléchargement direct  telecharge-zhpsuite

Lance le ficier en tant qu'administrateur

1 - Clique sur Options > Tout Cocher

2 - Clique sur le bouton Fermer

3 - Clique sur Analyse

laisse travailler

Un rapport ZHPdiag.txt  sera mis sur le bureau
Héberge le rapport par exemple sur cjoint.com
met le lien dans ta prochaine réponse

➡️

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !
• Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

 

[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
Héberge les rapports >> Sur ce site donne les liens dans ta réponse

Modifié le 17 novembre 2022 par ab-web

[Max123]

Bonjour,

Lien pour le rapport ZHPdiag: https://cjoint.com/c/LKrpYxJkCWT

Lien pour FRST: https://up.security-x.fr/file.php?h=R79ac4992198801af3975b6da5b83aa39

Lien pour Addition: https://up.security-x.fr/file.php?h=R8404b6866b1561aa05f0fc11d04b0be6

Merci pour votre aide

[ab-web]

Hello

Ton navigateur par défaut est Chrome , si la synchronisation est active :

Navigateur Google Chrome désactivez toute synchronisation => AIDE-ICI

Supprimer les données synchronisées => supprimer les données synchronisées

Suite a la suppression des données la Synchronisation sera désactivée

Désinstalle :
Google Toolbar for Internet Explorer = complètement inutile
java = version obsolète
Si tu veux réinstaller java quand on aura fini >  https://www.java.com/fr/download/

➡️Ensuite nous allons faire une correction avec FRST

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur
    
ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

➡️Ensuite refait moi l'analyse avec ZHpsuite , héberge le rapport et donne le lien .

J'attend les rapports Fixlog.txt et ZHpdiag.txt

[Max123]

J'ai désynchronisé google et enlever la toolbar de google et java

Lien pour ZHPdiag: https://cjoint.com/c/LKrsrhIWRVT

Lien pour Fixlog: https://cjoint.com/c/LKrsrhIWRVT

Par contre, pourrais-je resynchroniser ensuite google sans risque? J'en ai besoin pour synchroniser mes 2 ordinateurs et mon smartphone.

[ab-web]

Bonsoir

Merci mais tu me let deux fois le rapport Zhpdiag et pas le fixlog.
En attendant je regarde le rapport zhpdiag

[Max123]

Désolé...

  Lien pour Fixlog: https://up.security-x.fr/file.php?h=Rf935d544fa6852be27a3b9bc0724a6e6

[ab-web]

Hello

Merci pour le rapport ,ce Système est très encombré par des fichiers orphelin , superflus obsolètes ou indésirables .

➡️ Nouveau nettoyage cette fois avec ZHPfix

Nettoyage

- Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-ZHPFIX
Pour cela : séletionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Relance ZHPsuite > clic sur nettoyage une fenêtre va s'ouvrir
Colle le texte dans ZHpfix et lance le nettoyage
Voir image ci dessous

Au message d'avertissement clic sur Oui

Une fenêtre d'information apparait > clic OK et Accepte la demande de création d'un point de restauration, , laisse le temps de la création  

Ferme la petite fenêtre qui indique que le point a bien été crée ! >> Le nettoyage va commencer , laisse travailler jusqu'a l'affichage du résultat !

un rapport zhpfix.txt sera crée sur le bureau , héberge le et donne le lien !

➡️ Ensuite fait une analyse avec Malwarebytes installé sur ton pc .

laisse tourner l'analyse jusqu'à la fin

Si des éléments sont trouvés clique sur quarantaine

Clique ensuite sur afficher le compte rendu

[*]Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Exporter au format .

• Nomme le rapport MBAM.txt
• Nomme le rapport MBAM.txt

• Enregistre le rapport sur le bureau.

• Héberge ce rapport sur ce site
  Copie/Colle le lien généré dans ta réponse.

 

 

 

 

[Max123]

Merci

Je t'enverrais les rapports demain. 

Bonne soirée

 

[Max123]

Bonjour,

Voici le lien pour ZHPFIX: https://cjoint.com/c/LKsirHDjF7T

Aucun malware detecté par Malwarebytes