Site web potentiellement dangereux [Résolu]

[Ahhj93]

Bonjour,

Je voudrais si je peux être infecté en cliquant par mes gardes sur un lien sur Google.

Merci

[Parisien_entraide]

Bonsoir,

En théorie et dans l'absolu : OUI

https://www.malekal.com/comment-les-vir ... hes_Google
https://www.malekal.com/comment-les-vir ... y_download

Néanmoins l'anti virus est "censé" protéger (Google également mais.. le choix des DNS, protection du navigateur etc)
https://www.malekal.com/connexions-site ... antivirus/

Et comme rien n'est infaillible cela peut entrer quand meme
Ex de Yahoo il y a quelques années, qui est un site "clean" à la base" mais qui infectait les gens de façon aléatoire, par le biais d'une régie de pub vérolée (d'ou l'intérêt vu sous l'aspect sécurité de bloquer les pubs

Mais c'est une vision superficielle de se protéger car l'AV n'est qu'une brique dans le mur de la protection

https://www.malekal.com/proteger-pc-virus-pirates/

[Ahhj93]

Est-ce que c’est possible d’avoir une petit analyse ?

[Parisien_entraide]

Si tu parles d'une analyse FRST pour ton ordi, MALEKAL est en train de siroter un cocktail (celui avec les parapluies) les doigts pieds en éventail (en congés donc même si il jette un oeil de temps à autre:-) et Angélique passe de temps en temps si elle a 5 minutes (pas mal de boulot, la famille etc)

Qu'est ce qui te fais dire que tu peux être infecté ?

Tu peux poster en attendant les logs du rapports en suivant la procédure

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Ahhj93]

Voici les rapports FRST

https://pjjoint.malekal.com/files.php?i ... t5w10t6e11
https://pjjoint.malekal.com/files.php?i ... 15e14x13q7
https://pjjoint.malekal.com/files.php?i ... s12h6d13y9

[angelique]

Salut

Les rapports ne mettent pas évidence d'infections actives.

Cependant, à faire:

- Menu Démarrer / Paramètres / mises à jour et sécurité, regarde si la version 21H1 n'est pas proposée / Télécharger et installer

- Utilise HP support assistant pour maj ta machine HP : https://www.hp.com/fr-fr/campaigns/hpsu ... pport.html

- et termine par un nettoyage disque: https://www.malekal.com/nettoyer-vos-di ... c_cleanmgr

[Ahhj93]

Ok merci,
Je vais faire tous ça

[Parisien_entraide]

Bonjour,

Angélique a répondu donc en complément :


Tu es passé de Bitdefender à Trend Micro ?

Tu as encore des traces dans le registre de Bitdfender
Idem dans le centre de sécurité

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Trend Micro Internet Security (Enabled - Up to date) {76C8F930-C23E-653D-16C6-49C7176F8B9D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Antispyware (Enabled - Up to date) {B5763A99-8435-6D40-83EB-2CA97758A9A5}


Idem dans Firefox


FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\bd_js_config.js [2021-06-06] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\bd_config.cfg [2021-06-06] <==== ATTENTION

Cela n'a pas été crée par une infection mais par Bitdefender


Il serait bien de mettre en place quelques modules complémentaires de type Ublock Origin dans Firefox alors que tu as cette protection dans Chrome

Adobe : Certains programmes ne sont pas à jour

Tu n'as pas répondu à la question... Du reste cela concernait quel lien ?

[Ahhj93]

Bonjour,

Angélique a répondu donc en complément :


Tu es passé de Bitdefender à Trend Micro ?

Tu as encore des traces dans le registre de Bitdfender
Idem dans le centre de sécurité

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Trend Micro Internet Security (Enabled - Up to date) {76C8F930-C23E-653D-16C6-49C7176F8B9D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Antispyware (Enabled - Up to date) {B5763A99-8435-6D40-83EB-2CA97758A9A5}


Idem dans Firefox


FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\bd_js_config.js [2021-06-06] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\bd_config.cfg [2021-06-06] <==== ATTENTION

Cela n'a pas été crée par une infection mais par Bitdefender


Il serait bien de mettre en place quelques modules complémentaires de type Ublock Origin dans Firefox alors que tu as cette protection dans Chrome

Adobe : Certains programmes ne sont pas à jour

Tu n'as pas répondu à la question... Du reste cela concernait quel lien ?

Salut,

Pour la toute première question, euh c’était un lien avec plein de redirection.

Et oui je suis passé de Bitdefender à Trend Micro

[Parisien_entraide]

Bonsoir,

Tu étais avec quel navigateur ?

Installe Hardentools cela te protègera de certains scripts (pour adobe, etc :
https://www.malekal.com/hardentools-securiser-windows/

et le nouveau menu (dernier message)
viewtopic.php?t=60030

En se rappelant qu'il faut bloquer CMD et powershell, et se souvenir que c'est le programme qui l'a fait (il suffit de le relancer, décocher et redémarrer l'ordi si besoin de ces programmes)
Pour le reste tu peux tout cocher

[Ahhj93]

J'étais avec Chrome

[Parisien_entraide]

De mémoire tu avais Ublock origin, mais il faut savoir qu'il est moins efficace sous chrome que sous firefox (la faute à chromium)

Tu peux compléter et affiner avec https://www.malekal.com/securiser-google-chrome/

[Ahhj93]

De mémoire tu avais Ublock origin, mais il faut savoir qu'il est moins efficace sous chrome que sous firefox (la faute à chromium)

Tu peux compléter et affiner avec https://www.malekal.com/securiser-google-chrome/

Ok je savais pas

Merci du conseil