Bonjour,
Ce matin, alors que je surfais sur internet, mon antivirus m'a alerté de ce qu'il avait détecté un Cheval de Troie.
Cela m'inquiète : je voudrais vérifier si mon ordinateur a été infecté, et prendre les mesures nécessaires si c'était le cas. Pourriez-vous m'accompagner dans ce processus s'il vous plaît ?
Meilleures pensées,
Cologne
Bonjour,
On va commencer par un diagnostic du PC :
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Pour un système en 32 bits -> FRST
Pour un système en 64 bits -> FRST64
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même- Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
---------------------------------------------------------------------------------------------
Poster les deux rapports générés.
Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes
Sont attendus les rapports :
frst.txt
addition.txt
Merci beaucoup misterybean pour la prise en charge de ma demande.
Une question s'il te plaît : l'événement dont je parle s'est produit alors que j'étais sur une session autre que la session administrateur. Dois-je installer et lancer FRST sur la session administrateur ou sur celle que j'ai utilisée ce matin ?
RE_
Sur la session administrateur pour que FRST est accès à tout et à tous les profils
Merci misterybean pour la précision.
Voici donc les deux rapports. J'ai aussi mis une copie d'écran de certains messages de mon antivirus ce matin.
RE_
Pas d'infection dans les rapports .
J'ai copié la ligne détectée dans Virustotal : https://www.cultura.com/js/cultura/i...ww.cultura.com
ça donne ça : https://www.virustotal.com/gui/url/7...68a4/detection
Donc c'est clean. C'est étonnant de voir des détections sur google et cultura , pour moi , c'est des faux positifs .
Sur ton image , on voit en haut à droite "enregistrer le rapport" , est ce que tu peux voir si tu peux avoir un fichier texte et le poster ?
Bonsoir misterybean,
Merci beaucoup ton analyse.
Tu trouveras le rapport en pièce-jointe.
RE_
Pour moi , pas de problèmes , je pense que c'est un faux positif .
Voir ici pour mettre l'adresse (site cultura) en exception dans Kaspersky => https://www.kaspersky.fr/blog/kasper...xclusion/6963/
Apparemment c'est cette adresse qui déclenche l'alerte , je suis allé dessus et aucune détection de Malwarebytes ni Windows defender.
https://www.cultura.com/restez-jeune...716314411.html
Pas de détection dans virustotal , même pour Kaspersky : https://www.virustotal.com/gui/url/8...0907/detection
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. La procédure nécessite un redémarrage.
Pour moi , c'est OK , pas de soucis à te faire
Super, un grand merci misterybean pour ton aide !
