Aide pour savoir si mon pc est infecte (navigateur internet)

[Matdasi]

Bonjour
J ai un doute sur mon pc infecte ou pas
Surtout avec un suivi de mes connexion sous firefox.
j ai tout réinstalle et j ai passe antivirus windows ,malekal ,rogue killer , nod32
qui ne trouve rien
J ai realisé un FRST64 mais je fais quoi des résultats
merci d'avance

[Parisien_entraide]

Bonjour


Tu dis : " j ai passe antivirus windows ,malekal ,rogue killer , nod32"

Cela ne sert à rien (Par contre je ne connais pas l'antivirus "Malekal")



Je remet la procédure au complet

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[Matdasi]

Oups .je me suis mélangé les pinceaux
C'est pas Malekal mais Malwarebytes
Voici les rapports
https://pjjoint.malekal.com/files.php?i ... 10c12h15i5
https://pjjoint.malekal.com/files.php?i ... 12t12e6p10
https://pjjoint.malekal.com/files.php?i ... 12v11b14e6
Merci d'avance

[Malekal_morte]

Salut,

Les rapports sont bons.

[Matdasi]

En tout cas merci pour ton retour rapide

[Parisien_entraide]

Comme l'indique Malekal les rapports sont OK pas de menace "active" , MAIS....

Vu les cracks, vu ton usage de sites comme "fitgirl-repacks" etc, sans compter les sites de "trainer et cheats" et ce que l'on trouve de crackés.sur ton disque (AOMEI Partition Assistant 10.2.1 Préactivé, Adobe Photoshop 2024, .. pour les derniers par ex)

Rien ne dit qu'il n'y a pas eu par le passé un stealer, qui a fait fuité tes données (login, mot de passe, comptes de jeux, réseaux sociaux etc) vu qu après leurs méfaits ils s'auto détruisent et évitent de laisser des traces (les meilleures désactivent les AV, Defender "peut "détecter, mais ne bloquera pas tout)
En général il peut y avoir des dysfonctionnements de Windows

On est en 2024, et c'est terminé les malwares d'il y a 15 ans
viewtopic.php?t=71178

A cela on y ajoute que c'est le néant sur la protection des navigateurs (Ghostery et Adblock Plus cela ne vaut rien)

L'usage de JDownloader
viewtopic.php?t=70676

Bref meme si à la rigueur tu as échappé (mais j'en doute) à ce qui traine, tu te feras infecter un jour ou l'autre

[Matdasi]

Oui je crois que je vais changer ma méthode de jouer
et sil le faut je bascule tout sur un autre pc pour ne plus avoir de souci
Il faut accepter la verite et il ya un temps pour tout
merci pour votre bienveillance

[Parisien_entraide]

Déjà protège tes navigateurs

Cela traite de Firefox mais on peut retrouver les memes extensions sur Chrome
Par contre du fait du fonctionnement de Chrome, une extension comme Ublock Origin sera nettement moins efficace sur Chrome/Chromium que sur Firefox surtout avec le manifestV3
Donc le minimum est d'installer Ublock Origin
Dans le lien tu trouveras les articles du site pour encore aller plus loin dans les réglages de Ublock
viewtopic.php?p=527443/


Sinon se rappeler que l'antivirus n'est qu'une brique dans la sécurité du PC


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications et là pas besoin de McAfee :


Securiser son PC (l'usage d'OS Armor n'est pas obligatoire)
https://www.malekal.com/securiser-pc-windows-10/

On peut très bien régler/affiner Windows defender
viewtopic.php?t=65877

Le tout combiné avec (pour le firewall)
https://www.malekal.com/windows-firewal ... -defender/
et
Firewall les bons réglages avec un script prêt à l'emploi
https://www.malekal.com/firewall-window ... n-reglages

Et des blocages de scripts avec hardentools
https://www.malekal.com/hardentools-securiser-windows/
et compléments viewtopic.php?t=60030

Comment désactiver PowerShell par le registre Windows (avec un script d'activation et désactivation powershell ET mshta
https://www.malekal.com/comment-desacti ... ell-mshta/

Je conseille d'avoir les 2.reg à portée de main, cela évite de relancer Hardentools pour réactiver PowerShell en cas de besoin

Là tu as tout ce qu'il faut pour te protéger (même avec un .pdf vérolé en phishing ou avec un script foireux)

Par contre cela ne protège pas des cracks (aucun AV ne peut se vanter de bloquer tous les ransomwares et surtout stealer)
Au cas où tu cherches un AV pour te protéger des malwares contenus dans les cracks lis bien ceci
viewtopic.php?p=541514#p541514 (et ce qui précède et qui suit cet article)

Comme cela, même si l'aspect technique semble ennuyeux, tu sauras tout sur le comment et surtout les conséquences

[Matdasi]

Si je crée un dual boot avec des partitions sur des disques différents .
un le perso avec une utilisation normal pour moi et stricte et l autre pour les jeux avec vigilance bien sur à mon fils ( je ne peux pas tout contrôler)
Le risque est il largement réduit pou rmoi

[Parisien_entraide]

Pour ce genre d'usage il vaut mieux créer un compte

https://www.malekal.com/windows-10-controle-parental/
https://www.malekal.com/utiliser-contro ... ly-safety/

Le dual Boot a des défauts
https://www.malekal.com/dual-boot-plusi ... rdinateur/

[Matdasi]

Ok merci pour ton retour déjà
Mais quand je disais mon fils je parlais d 'un adolescent de 17ans donc le contrôle parental.....
mais du coup sur ma version de Windows je pourrais tout virer (jdownloader ,les sites comme fitgirls,photosop etc..)
Quand je vois les contre pour l'OS ça me convient (la place c'est pas grave et l accès entre les deux c'est exactement ce qu 'on veut ne pas accéder à l'autre OS)
je crois que je vais faire ça car je serai plus serein de mon coté

[Parisien_entraide]

Si le terme "controle parental" ne semble pas adapté, il y a le compte/session invité
https://www.malekal.com/comment-creer-c ... ows-10-11/

Bon après si il a 17 ans il doit se responsabiliser
Dans mon entourage j'ai une amie qui ne voulait pas entendre parler de compte séparé etc pour son fils de 16 ans
Evidemment à cet âge il se prenait pour "'un hacker/kissikoné" pensant passer à travers les malwares des cracks
J'ai nettoyé une fois, deux fois.. la troisième fois j'ai apporté le PC chez LDLC, ce qui a généré une facture de 70 euros, ponctionnée sur son argent de poche (en accord avec sa mère)
Depuis.. plus de problèmes :-)

[Matdasi]

Bonjour.je fais suite à l installation des 2Os sur mon Pc .Quand je scanne avec windows defender ,kapersky ,rogue killer ,malware bytes il me trouve rien
Et a chaque fois on line scanner me trouve "JS/Agent.QTH cheval de troie" toujours au même emplacement dans \Mozilla\Firefox\Profiles\ ...alors qu'il le supprime a chaque fois .

online scanner.txt

[Parisien_entraide]

Bonjour

Surement un module complémentaire de firefox
En général il faut réinitialiser https://www.malekal.com/reparer-reiniti ... r-firefox/

tu peux refaire un scan FRST histoire de vérifier une chose ?

[Matdasi]

Ok
Voici le scan sur ma session Windows ou tout est ok
https://pjjoint.malekal.com/files.php?i ... 5e11d11m13
https://pjjoint.malekal.com/files.php?i ... 0l5y8g9d10
https://pjjoint.malekal.com/files.php?i ... 1c9s9v9u13
et voic le scan sur la version windows de mon fils ou à chaque fois il y a un cheval de trois sur son profil mozilla
https://pjjoint.malekal.com/files.php?i ... 10w9f8g8h6
https://pjjoint.malekal.com/files.php?i ... t8g7u10u11
https://pjjoint.malekal.com/files.php?i ... 6s9p7j15u7

Et voila merci de ton retour