PC infecté ...ou pas ??

[lordyan]

Bonjour,
j'ai un ami qui a ouvert une piece jointe .jar qui venait avec un fichier email bidon genre facture DHL. Il ne s'est rien passé mais je trouve ça louche.
Je suis sorti de sa session (il est pas superuser ouf) et je suis entré en administrateur, j'ai télécharger Malwarebytes et lancé l'analyse : il n'a rien détecté (sauf des PUP que j'ai supprimé).
J'ai lancé l'analyse de son antivirus Kaspersky, ça tourne en ce moment.
Qu'est-ce que je peux faire de plus svp ?
Merci pour votre aide !
lordyan

[Malekal_morte]

Salut,

C'est effectivement un mail piégé.


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[lordyan]

!voilà les 3 liens. J'ai lancé l'analyse depuis son compte utilisateur. C'est bon comme ça ?
FRST :
https://pjjoint.malekal.com/files.php?i ... h7n14o12y5
shortcut :
https://pjjoint.malekal.com/files.php?i ... d9y15n7x10
addition :
https://pjjoint.malekal.com/files.php?i ... 11d8n12j10
Merci !!!

[lordyan]

Je rajoute les 3 liens de la même analyse mais faite depuis le compte administrateur, c'est sans doute mieux :
FRST:
https://pjjoint.malekal.com/files.php?i ... 15v10m11d7
shortcut:
https://pjjoint.malekal.com/files.php?i ... 6d11x9m7y5
addition:
https://pjjoint.malekal.com/files.php?i ... n14h5s13v9

[Malekal_morte]

Ca semble correct.
Change tous les mots de passe par sécurité.

[lordyan]

Ok je vais faire ça. Rien d'autre à faire ?
En tous cas merci beaucoup !

[Malekal_morte]

non =)