Aide pour apprendre a lire un rapport FRST

[Suitou]

Bonjour

Je suis assez motivé pour apprendre la sécurité informatique. J'aimerai vraiment être autonome dans la lecture des rapports. Comment détecter les erreurs ou failles dans un ordinateur.
Je lis tout ce que je peux sur FRST, mais j'ai vraiment du mal à trouver des choses concrètes. Chaque fois, je tombes sur des aide de désinfection de PC infecté.

Je lance ce message pour savoir si quelqu'un aimerais prendre le temps de m'expliquer avec les rapport que j'ai pu lancer sur un de mes ordinateur.
Comment détecter un problème.
Un exemple dans mon rapport, j'ai ça : HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Quand je fais des recherches dessus, c'est un problème de Windows defender, a cause d'un crack (surement microsoft office). Mais rien d'autre
Ou chercher quand y a problème ?
Comment le résoudre etc...

Je remercie d'avance pour votre aide. Et qui sait un jours peut-être que moi aussi j'aiderais d'autre personnes.

[Parisien_entraide]

Bonsoir

Donc tu es "motivé pour apprendre la sécurité informatique" ?

mais tu dis :

"Un exemple dans mon rapport, j'ai ça : HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Quand je fais des recherches dessus, c'est un problème de Windows defender, a cause d'un crack (surement microsoft office). Mais rien d'autre"

Donc en fait tu es motivé pour neutraliser les infections pour pouvoir utiliser des cracks ?

Même si cela date y a les bases et les points principaux à vérifier sont toujours les mêmes

https://forum.security-x.fr/tutoriels-3 ... vtou7si025

Néanmoins il faut des bases informatiques ne serait ce pour connaitre les termes employés, savoir à quoi cela se rapporte etc

[Suitou]

Bonjour

Je tiens dans un premier temps à te remercier pour le liens envoyé. Je vais me pencher dessus afin de comprendre déjà les bases.
Sur le fait de comprendre les termes, je suis du genre à faire des recherches sur les choses que je ne comprends pas.

Je tiens à soulevé un point sur le début de ton message qui je l'avoue m'a un peu chiffonné.

Donc tu es "motivé pour apprendre la sécurité informatique" ?

mais tu dis :

"Un exemple dans mon rapport, j'ai ça : HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Quand je fais des recherches dessus, c'est un problème de Windows defender, a cause d'un crack (surement microsoft office). Mais rien d'autre"
Donc en fait tu es motivé pour neutraliser les infections pour pouvoir utiliser des cracks ?

Je sens là, dans ta question un jugement à mon égard. Si ce n'est pas le cas je m'en excuses de l'avoir pris de la sorte.

Je ne suis pas obligé de me justifier mais je vais le faire, puisque la perfection chez moi n'est pas une compétence acquise a 100%.

J'aurais peut-être du spécifier que cette ordinateur date de mes années d'étudiant (5ans pratiquement), et que quand nous sommes étudiant à 25 ans, qu'on ne vit pas chez papa et maman et bien on ne peut pas TOUT acheter. (Factures diverses, nourritures, école, fourniture etc.....)
Effectivement j'ai tenté de cracker microsoft office, j'ai cracké quelque jeux aussi, que j'ai tous en ma possession aujourd'hui afin de me racheter un conscience puisqu'au aujourd'hui financièrement je suis stable et que je peux m'acheter les licences.

Alors oui j'ai fais des erreurs et j'en ai payer le prix ==> j'ai du racheter un PC car celui ramait trop, je ne pouvais même plus utiliser le traitement de texte en cours.

Alors pour répondre à ta question ==> OUI et NON
Je ne cherche pas à cracké des jeux ou des logiciels mais je peux comprendre que certains le fasse (je ne suis pas la pour juger le comportement des autres), mais effectivement je cherche a comprendre comment ça fonctionne. Par exemple comment ce virus à pu bloquer mon antivirus... par quel moyen etc...

Je lis beaucoup sur les malware, adware, cheval de troi ... mais je ne trouve jamais le cœur du sujet. Juste une définition classique.

Je voulait installé virtualBox, justement pour comprendre comment ça fonctionne. Mais comme je ne m'y connais pas je veux pas lancer et faire n'importe quoi sur mon PC actuel.

Je cherches juste quelqu'un qui pourra me guidé dans la compréhension des choses, éviter de faire des bêtises plus grosses que moi. Par quoi commencer pour apprendre en autodidacte...

Voilà, désolé du pavé fallait. Sans rancune en tout cas ;)
Amicalement

[Parisien_entraide]

Bonjour,

Il ne s'agissait pas de jugement, mais de cohérence, et cela me semblait antinomique
Ensuite tu veux te justifier, mais il n'y a pas de justifications valable

Le prix du diesel de l'essence augmente, donc vu la conjoncture actuelle et les factures je vais siphonner les réservoirs des autres voitures ?
C'est du même ordre

Si cela avait été dans des magasins tu aurais volé Microsoft office, des jeux ? Je ne pense pas, parce qu'il y a des gardes fous, que ce soit au niveau du magasin (portiques, caméras, agents de sécurité), ou des autorités administratives/judiciaires avec les conséquences qui vont avec

La forme diffère mais le fond est à l'identique, d'autant plus que les jeux, un Microsoft Office ne sont pas nécessaires dans la vie courante (il y a des alternatives, ou des offres étudiants ou via les écoles/universités etc) ni en survie
Le vol de nourriture peut se concevoir par contre mais là aussi, c'est à relativiser si à côté la personne a le dernier I phone sorti, vit dans le bling bling etc
Néanmoins c'est là tout un débat et les avis ne peuvent être que différents

Au delà de cela, de nos jours, il est complètement naif et irresponsable de poursuivre dans le téléchargement des cracks etc (ce qui n'est pas ton cas)

Les AV ont évolué, certes, mais ils auront TOUJOURS un train de retard par rapport aux méthodes utilisées en face (en basique, il peut s'agir d'exploitations de failles non découvertes, ce qui fait que les protections en place sont inutiles)

Il suffit par ex de lire le forum où l'on voit que certains s'essaient à "sécuriser" (de leur point de vue parce qu'ils croient que sécuriser ne consiste qu'à placer un AV) leur PC sous Windows, avec des AV considérés comme les ténors du marché (BitDefnder, Kaspersky etc), doublé avec du MBAM, de firewall "évolué" de type Comodo etc le tout sous un PC récent (hardware) ce qui permet de bénéficier des protections sous Windows 11 ,que Microsoft met en avant contre les infections diverses dont ransomware..
Ca passe quand même

Sinon pour comprendre comment un "virus" peut bloquer ton antivirus... Il te faut des connaissances de programmation, système, hardware, etc
Ce sont diverses spécialisations et connaissances, et même si une partie peut se faire en autodidacte (maitrise de l'anglais obligatoire) le passage par des écoles est conseillée (ou pour s'initier ou se perfectionner comme https://42.fr/

Quant aux VM et Sandbox.. Tu peux oublier.
Les infections actuelles, dès lors qu'elles "savent" qu'elles sont dans ces environnements peuvent se désactiver, se mettre en sommeil, se transformer, s'auto détruire etc