Vérifier si infection ou pas

[1aa]

Bonjour.
J'ai prété a un copin mon portable pendant trois semaine.
Comme il fait parfois des 'trucs' bizarres, je voudrais être sur qu'il est propre.
J'ai oté tout ce qu'il avait mis et qui ne m'intéressait pas
Je suis avec windows 10 et son antivirus intégré et avec Malwaresbytes.
MicrosoftDefender n'a rien vu mais Malwarebyte a eliminé un trojan.
Est-ce suffisant pour être sur qu'il est clean?
-----

[invite9ce22e65]

Bonjour

On peut vérifier


FRST analyse:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Autoriser pour accepter le Disclaimer
  /!\ Sous Windows 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[1aa]

Merci
Les deux rapports en pj

[invite9ce22e65]

Ton pc est ok

Mais pas du tout à jour

Version 1909 18363.1139 (X64)

Version actuelle (à l'heure où je poste): 20H2 19042.572


***

Tu feras attention en désinstallant avec Revo Uninstaller

Erreurs Application:
==================
Error: (10/30/2020 02:06:45 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Échec de la création d’un point de restauration (Processus = C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe" *; Description = Revo Uninstaller Pro's restore point - Mozilla Firefox 82.0.2 (x64 fr)*; Erreur = 0x80070422).

il est indiqué que le point de restauration n'a pas été créé lors de la dernière désinstallation (à surveiller)


***

Windows Defender a détecté ceci: (le scan en ligne de Trend Micro n'a pas dû trouver grand chose)

Date: 2020-10-29 22:07:11.567
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?lin...7&enterprise=0
Nom : Trojan:Win32/Woreflint.A!cl
ID : 2147723317
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\_ton_nom_utilis ateur_\AppData\Local\Temp\Rar$ EXb3596.43046\setup_install.exe

on va nettoyer les fichiers temporaires


***


FRST - Correctif :

/!\ Script personnalisé uniquement pour cet utilisateur à cet instant T, inutile de l'appliquer sur un autre système, cela ne sert à rien, chaque système étant différent /!\


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Windows 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie la totalité du contenu de la zone Code ci-dessous (tu sélectionnes toutes les lignes et fais un clic droit --> copier)
• Inutile de coller, la zone sélectionnée est automatiquement copiée dans le presse papier
  --> de Start:: inclus dans le copier à End:: inclus dans le copier

Start::
CloseProcesses:
CreateRestorePoint:
Emptytemp:
End::

• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
• Accepte le redémarrage du système
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Redémarre ton ordinateur s'il ne le fait pas automatiquement



Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

[A voir en vidéo sur Futura]

[1aa]

Un grand merci.
Je vais configuret les point de restoration, puis je ferai la mise ajour de Windows

[invite9ce22e65]

ok pour le rapport

confirmation pour t'occuper des points de restauration:

Erreur: (0) Impossible de créer un point de restauration.

tu as gagné ceci en espace disque:

1.2 GB données temporaires supprimées

@+

[1aa]

J'ai fait tout ce que tu ma conseiller, maj et point de restoration.
Encore merci