[Résolu] Ordinateur à nettoyer par précaution

[anatole]

Bonjour,

Je suis sollicité par des amis dont l'ordinateur "familial" a pu être piraté : deux de leurs adresses mails ont été piratées et je les soupçonne de ne pas forcément être très "prudents" dans leur utilisation d'internet !!

Je pensais commencer par le nettoyage préconisé par l'excellent Tomtom95 pour un autre souci de ce genre : https://forum.zebulon.fr/topic/236709-resolu-controle-dune-eventuelle-infection/ ?

Bonne journée

 

Modifié le 13 octobre 2023 par anatole

[ab-web]

Bonjour

On commence par le diagnostique

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !

Laisse les options par défaut > clique sur le bouton Analyser

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
Héberge les rapports >> Sur ce site donne les liens dans ta réponse
En cas de soucis utilise CJOINT

[anatole]

Bonjour ab-web

Voilà addition et frst

Merci de ton expertise 😀

Modifié le 21 septembre 2023 par anatole

[ab-web]

Hello

A désinstaller : Adobe Flash Player 32 NPAPI , devenu inutile et a risque il est abandonné par Adobe .
il y a deux antivirus actifs ( avast plus windows defender ) c'est ou l'un ou l'autre .
A voir avec tes amis mais je conseille de désinstaller les produits avast et de n'utiliser que windows defender

Il n'y a rien de franchement inquiétant , quelques éléments a rectifier : nous allons faire une correction avec FRST .

➡️

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

➡️Ensuite

Télécharge ZHPcleaner 4

Sur le site officiel  ZHPCLEANER

Cet outil ne nécessite aucune installation

Lance par clic-droit > exécuter en tant qu'administrateur
- Accepte "les conditions d'utilisation"

Important >>  Avant de lancer le scan
1 clic sur options > tout cocher sauf les lignes surlignées en jaune .

Clique sur le bouton Fermer

- 2 Clique sur Scanner

- laisse travailler

- 3 Quand le scan est fini : dans la fenêtre de Zhpcleaner : Clic sur nettoyer

L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
cliquer sur nettoyer pour lancer la suppression des éléments détectés

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante
"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
"Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

Héberge le rapport ZHPCleaner(R).txt met le lien sur ta réponse.

 

 

 

Modifié le 21 septembre 2023 par ab-web

[anatole]

Merci ab-web

J'ai commencé la correction FRST.  Mais elle mouline depuis au moins 30 minutes, c'est  normal ?

[ab-web]

Hello

Laisse tourner cela peu durer , mais au bout d'une heure si ce n'est pas terminé FRST s'arrêtera tout seul .

 

[anatole]

Ok impeccable !

[anatole]

Merci ab-web

Voilou les rapports

zhp 1  zhp 2

frst

J'ai enlevé Avast mais par contre je ne trouve pas Flash player dans les programmes installés ?

Encore merci

Modifié le 21 septembre 2023 par anatole

[ab-web]

Hello

Merci du retour la correction a bien fonctionné la commande Sfc a réparé des fichiers système , il y a un bon ménage de fait par zhpcleaner

Refait moi une analyse FRST héberge les rapports et donne les liens , je vais a demain.

[anatole]

Bonsoir ab-web

Ton repos est bien mérité😉

Bon, je retourne mes amis la semaine prochaine : je ferai ce dernier tout de FRST.

Bon vikend