Supprimer/Désinfecter les virus après piratage

[Myharou]

Bonjour à tous et d'avance désolée pour les erreurs possibles au niveau de la publication de mon sujet (c'est la première fois que j'utilise un forum et je dois avouer être un peu perdue).

Suite à un 1er piratage en Septembre 2022 et à la prise d'accès à distance de mon ordinateur, mes mots de passe ont été transféré à tous mes contacts mail et beaucoup de tentatives d'accès à mes comptes ont été réalisées. Par chance, je suis parvenue à récupérer les principaux. En parallèle, j'ai confié mon ordinateur à un technicien informatique afin que ce dernier réinstalle complètement Windows depuis une clé externe afin de le débarrasser de ce virus.
Toutefois, depuis quelques temps (un mois ou deux), je remarque des opérations suspectes sur mon ordinateur (opérations s'apparentant à ce que j'ai déjà pu connaître en Septembre 2022.
De ce fait, j'ai suivi les instructions préconisées sur le site en installant FRST et en effectuant l'analyse demandée et transmets au forum les différents liens de l'analyse afin d'obtenir de l'aide.

Les voici : (FRST - ADDITION - SHORTCUT)

https://pjjoint.malekal.com/files.php?i ... 7p10b10r15

https://pjjoint.malekal.com/files.php?i ... 6g12s12u15

https://pjjoint.malekal.com/files.php?i ... m6q12r5t12

Un grand merci par avance pour votre aide !

[Malekal_morte]

Salut,

Les rapports sont bon comme le technicien a réinstallé Windows.
S'il y avait des malwares, cela les a supprimé.

Par contre deux antivirus installés + MBAM.
Ce n'est pas bon du tout.

Désinstalle :

Avast!
Avira
CCleaner (inutile)

Laisse Windows Defender comme antivirus.

Sinon quelles sont les opérations suspectes ?

[Myharou]

Merci Malekal_morte pour ta réponse.
Je vais de suite désinstaller Avast, Avira et CCleaner en suivant tes conseils.

Les activités suspectes sont les suivantes :

- Tentatives de connexion sur les comptes que j'ai consulté sur Chrome lorsque je ne supprime pas mon historique.
Par exemple : Hier, je suis allée sur Airbnb à 22H30 et j'ai reçu un mail à 02H58 m'invitant à réinitialiser mon pot de passe Airbnb (mail officiel du site). Cela s'est déjà produit pour d'autres sites consultés également (avec des demandes de réinitialisation de mots de passe entre 01H00 et 03H00, horaires correspondant également à mon autre piratage).

- Lenteur de Windows périodiquement.

- Batterie se déchargeant rapidement périodiquement.

- (sur mon téléphone portable cette fois) mail de phishing juste après avoir consulté un site (avec 10/20 minutes de délai seulement après avoir fermé ma page).

Pour le moment, je n'ai pas repéré de prise de commande à distance mais ai l'impression que mes fenêtres sautent parfois.

[Myharou]

Par ailleurs, est-il possible que le virus se trouve sur mon disque dur externe ? Les résultats transmis ont été effectués sans que mon disque dur externe n'ait été branché à mon ordinateur. Est-il utile de refaire la même analyse en branchant ce dernier ?
Merci d'avance !

[Malekal_morte]

Les lenteurs de Windows proviennent des deux antivirus.

Les tentatives de connexion sur tes comptes, ça ne veut en aucun dire que tu as un virus actif.
- ça peut des restes d'une précédente attaque
- des suites provenant de hacks sur les sites internet qui ont ces comptes. Ils récupèrent ton mail et mot de passe et l'essaye sur d'autres comptes.

Pour la batterie, c'est peut-être une faiblesse. A voir.

Par ailleurs, est-il possible que le virus se trouve sur mon disque dur externe ? Les résultats transmis ont été effectués sans que mon disque dur externe n'ait été branché à mon ordinateur. Est-il utile de refaire la même analyse en branchant ce dernier ?
Merci d'avance !

Un disque dur externe peut véhiculer des malwares, mais en général l'antivirus le détecte et le bloque en amont.
Donc faut pas trop t'en faire de ce côté là.

[Myharou]

C'est noté.

Ce qui m'inquiétait c'était surtout les corrélations entre les tentatives de connexions et le fait que je venais tout juste de consulter ces sites et ce à plusieurs reprises.

Je vais essayer de ne plus trop m'en faire si tu me dis que l'analyse semble clean et que les tentatives de connexions ne sont pas forcément liées à un virus.

Merci en tout cas pour ce site et ce forum très enrichissant. C'est du beau travail !

[Malekal_morte]

Oui je pense qu'il ne faut pas s'en faire =)
Et de rien ! Bon WE.