Windows 8.1 est-il infecté après navigation sur sites porno?

[gilnev]

Bonjour,

Je me suis aperçu hier que mon fils avait visité des sites porno (pornhub) d'après l'historique.

J'ai fait une analyse Avast! qui n'a rien trouvé. Un collègue m'a dit de faire une analyse FRST.
Puis de poster les rapports sur ce forum pour une confirmation : savoir si c'est infecté ou non.

Quelqu'un peut il m'aider?

Merci d'avance

[Malekal_morte]

Salut,

Si tu veux vérifier l'ordinateur :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[gilnev]

voici les rapprts demandés:

FRST http://pjjoint.malekal.com/files.php?id ... 14q11f6r15

addition http://pjjoint.malekal.com/files.php?id ... 13r10z8u13

shortcut http://pjjoint.malekal.com/files.php?id ... _r7m66l9f8


Merci beaucoup pour la rapidité de ta réponse!

[angelique]

Pas infecté, les rapports sont corrects.

Code : Tout sélectionner

Error: (01/05/2016 01:22:52 PM) (Source: Ntfs) (EventID: 55) (User: AUTORITE NT)
Description: Une défaillance a été détectée dans la structure du système de fichiers sur le volume OS.

La table MFT (Master File Table) contient un enregistrement de fichier endommagé. Le numéro de référence du fichier est 0x7000000035c42. Le nom du fichier est « <impossible de déterminer le nom de fichier> ».

Error: (01/05/2016 01:22:41 PM) (Source: Ntfs) (EventID: 55) (User: AUTORITE NT)
Description: Une défaillance a été détectée dans la structure du système de fichiers sur le volume OS.

La table MFT (Master File Table) contient un enregistrement de fichier endommagé. Le numéro de référence du fichier est 0xf000000035612. Le nom du fichier est « <impossible de déterminer le nom de fichier> ».

Le système de gestion de fichiers de ton disque dur semble endommagé.
Je te conseille activement de faire une vérification avec checkdisk de ton C:

[gilnev]

Ah ok...

Comment est ce que ca peut être arrivé? Si je me souviens bien ca correspond au moment où j'ai effectué ma première analyse FRST (après mise en quarantaine d'un virus par avast) avant de faire celle d'aujourd'hui.

Comment faut il procéder sur windows 8.1? Qu'est ce que je risque?

[angelique]

FRST a balayé une bonne partie du disque dur et au final il a mis en évidence cette erreur qui a été stockée dans le journal des évènements de Windows. Tu risques d'avoir un système de fichier corrompu si tu ne fais pas le checkdisk ce qui se traduira par des erreurs graves aux prochains démarrages de Windows.

Sur Windows 8.1 c'est pareil que les autres Windows.

[gilnev]

hum...

Pas moyen de lancer le chkdsk correctement:

clic droit sur mon C: , propriétés, outil et vérifier (pas marqué vérifier maintenant)

Là une fenetre s'ouvre avec marqué:

Il n'est pas nécessaire d'analyser ce lecteur.
Aucune erreur n'a été détectée sur ce lecteur. Vous pouvez encore rechercher des erreurs sur le lecteur si vous le souhaitez.

Il n'y a qu'un choix à part annuler:
-> Analyser le lecteur
Vous pouvez continuer à utiliser votre lecteur pendant l'analyse. Si des erreurs sont détectées vous pouvez choisir de les réparer

J'ai cliqué sur l'analyse qui s'est lancée et s'est finie en une minute environ et ca m'a ouvert une fenetre avec marqué:

Votre lecteur a été analysé
Winows a correctement analysé ce lecteur. Aucune erreur n'a été détectée.

En bas de la fenetre il y a un lien Afficher les détails qui m'envoie vers l'observateur d'évenement (qui comporte pourtant des erreurs...)

Je fais quoi svp?

(mon pc a un ssd en plus du disque dur, je ne sais pas si ca a rapport)

[angelique]

ouvre une invite de commande en tant qu'administrateur et tape et valide :

chkdsk /f /r c:

[gilnev]

Cette fois ca y est ca a marché, chkdsk s'est lancé au redémarrage.

Après je ne sais pas si ca été efficace... j'ai vu qu'on pouvait faire un rapport de chkdsk mais je ne sais pas si on peut savoir grand chose à partir de ca.

[angelique]

Tu surveilles ton journal des évenements, si ça se reproduit faudra refaire un chkdsk.