problème de mot de passe douteux [résolu]

[2moustache2]

Windows 10 21H1 x64
Bonjour.
Ma boite mail orange ayant été piratée pour la seconde fois, j'ai entamé une tentative de sécurisation plus générale, du fait que beaucoup de démarches officielles passent maintenant par le canal obligé de l'informatique et donc sous la responsabilité du citoyen, qui fait le boulot, paye et assume les risques à ses frais.
Les mises à jour successives de Windows 10 avec échecs à répétition m'ont laissé penser, à la lecture de plusieurs commentaires, que des virus ou autres saloperies pourraient être la source de ce genre de problème.
Je me suis donc mis en quête d'un antivirus digne de ce nom, car je ne fais guère confiance, peut-être à tors, à Microsoft Défendeur. J'ai donc opté pour un essai de 30 jours Karpersky.
Un peu long à installer, mais tout semblait fonctionner et confirmer mes suspicions car les mises à jour Windows se sont alors finalement effectuées correctement. Puis je choisi d'ouvrir mon site bancaire et la, refus de mon mot de passe. Après déplacement à la banque on me dit que tout est en ordre sans aucune alerte ni restriction et que le mot de passe est toujours bon. De retour chez moi je réussi à me connecter facilement avec l'ordinateur de mon épouse, mais toujours pas avec le mien. Persuadé que sa protection spéciale banque en est la source, j'ai désinstallé la totalité de Kapersky et j'ai toujours le problème.
De quoi s'agit-il? Piratage de l'ordi? Panne spécifique gestion mot de passe Firefox? Car il est clair que le code chiffré que je fais ne semble pas le bon (malheureusement ne peut-être obtenu en clair)ou le site bancaire que je joint peut-il être factice?
Quelqu'un peu-t-il m'aider à sortir de cette situation.
Cordialement.

[SATS]

Bonjour. Première manip à faire dans ce cas de figure, changer de navigateur.
Si ça marche, voir si un plugin ou des options de FF en sont la cause.

[2moustache2]

Bonjour SATS.
Merci de ton intérêt.
Je ne veux pas être "saucissonné" avec l'utilisation d'Edge qui est ma seule alternative dans Windows. Que me conseille tu?

[Malekal_morte]

Bonjour,

La non installation de mise à jour Windows Update ne veut pas forcément dire que ton PC est infecté.
Tu peux aussi avoir une corruption du système.
Quant au problème de connexion au site de la banque... ce n'est pas non plus un problème de piratage.
Le pirate n'est pas là pour t'empêcher de ta connexion au site de ta banque mais se connecter à ta place pour effectuer des opérations bancaires.
De toute façon, ça fonctionne sur un autre PC, donc c'est plutôt un problème lié à ce PC.



Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[2moustache2]

Bonjour Malekal_morte.
Merci de ton aide.
Un peu lente la réponse, pardon.
Ci joints les liens.
FRST.txt:https://pjjoint.malekal.com/files.php?i ... 5o13p9q8f8
Shortcut.txt:https://pjjoint.malekal.com/files.php?i ... 0m10x13t15
Addition.txt: https://pjjoint.malekal.com/files.php?i ... b13v7w11m7
A bientôt.

[Malekal_morte]

Pas l'air infecté.

C'est volontaire, le fait de faire le test FRST en étant déconnecté d'internet ou tu as des problèmes de connexion ?

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-930400344-1600436398-98965620-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [35116160 2021-10-19] (Piriform Software Ltd -> Piriform Software Ltd)
2021-11-03 12:47 - 2016-04-01 09:32 - 000000000 ____D C:\Program Files\CCleaner
Task: {F690436E-AF37-44FE-8492-611EC62990B0} - System32\Tasks\CCleanerSkipUAC - Lescat => C:\Program Files\CCleaner\CCleaner64.exe [35116160 2021-10-19] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {1692651C-AD79-4D11-8EDE-8CFF490F04DA} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner64.exe [35116160 2021-10-19] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {E036A557-1ABC-48A5-B1CF-DBB97555BF6E} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-10-19] (Piriform Software Ltd -> Piriform)
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

réparer Mozilla Firefox (premier paragraphe)
et teste la connexion à ta banque.

[2moustache2]

Pour la liaison internet manquante, rien de volontaire, la languette anti retour du câble cassée, câble changé.
Après correction, et redémarrage, toujours pas la possibilité de me connecter à mon site bancaire!
Je suis peut-être parano mais je vais supprimer les mots de passe sans trop d'importance enregistrés dans Firefox, les autres sont dans support Excel avec mot de passe et sur clé USB. Les lenteurs observées à l'ouverture des documents avec mot de passe d'accès sont inhabituels. Je suis perplexe...
le lien pour Fixlog.txt: https://pjjoint.malekal.com/files.php?i ... c6g14u14d5
A bientôt.

[SATS]

Bonjour. Pourquoi ne pas créer un autre profil sous FF, sans plugin, pour vérifier ?
https://support.mozilla.org/fr/kb/utili ... er-profils

[2moustache2]

En cherchant, j'ai vu ceci (photo d'écran en pièce jointe). Mon clavier pourrait-il y être pour quelque chose?
C'est quoi ces points d'exclamation "clavier!"

[SATS]

A mon avis, tu as ouvert l'outil de développement web
Va sur "outils", "outils du navigateur" et décoche "outils de développement web".

[Malekal_morte]

La correction FRST est mal faites.
Elle est vide.

Tu as quoi comme erreur sur Firefox quand tu veux aller sur le site de ta banque ?
Tu l'as réinitialisé ?
Ca donne quoi avec un autre navigateur internet ?

[2moustache2]

Bonjour.
Après vérification, ça marche avec Google.
Je vais donc réinitialiser Firefox et je te donnes des nouvelles.
Est ce que je refais tout le protocole avec FRST ?
A bientôt.

[2moustache2]

J'ai refait la correction, ci-joint le lien.
https://pjjoint.malekal.com/files.php?i ... p6h12e12l6

[Malekal_morte]

Ok c'est bon pour FRST.
Tu dois te connecter avec la banque avec un mot de passe enregistré qui est obsolète.
Tu peux le supprimer, voir : https://www.malekal.com/firefox-lockwis ... mot-passe/
Car la réinitialisation doit les garder, donc ça ne résoudra pas le problème.

[2moustache2]

Bonsoir Malekal_morte
J'ai réinitialisé Firefox, j'ai supprimé le mot de passe enregistré (qui était bon), et dans un premier temps cela n'a pas fonctionné. Puis je me suis rendu compte que la présentation du site ne correspondait pas à celle qui fonctionnait avec Google . Le site se présentait avec l'identifiant et le mot de passe bons préremplis, et mème en effaçant et réinscrivant les deux, ça ne fonctionnait pas. J'ai donc copié le contenu de l'adresse dans Google ou ça fonctionnait et l'ai recopié dans DukDuckOk et Bingo la présentation était la mème qu'obtenue avec Google avec les identifiant et mot de passe vièrges et j'ai enfin pu me loguer sur mon compte!
En fait, je ne comprends pas ce qui s'est passé et je pense que Firefox ne devait certainement pas être incriminé mais ....Ne me reste plus qu'a remettre mes extensions dans Firefox et m'excuser pour avoir fait appel au site malekal alors que ce n'était pas grand chose, mais ma boite mail aillant été piratée juste avant, j'ai eu la trouille qu'un faux site de la Banque puisse récupérer mes identifiants et mot de passe.
En tout cas merci à Malekal_morte ainsi qu'a toute l'équipe malekal, j'espère mon problème résolu.
Cordialement à tous.