Mon PC Compaq presario a pris un virus

[jeanjeandu84]

Bonjour à tous, mon PC Compaq presario a pris des virus. Quand je fais un scan avec Avast il est dit qu'il y a des problèmes:

La webcam de votre PC est vulnérable à l'espionnage.
Votre parre-feu pourrait ètre amélioré.
Vous ètes vulnérable aux faux sites web frauduleux.

J'ai windows 7.

Comment faire pour tout remettre dans l'ordre ? Merci
-----

[misterybean]

Bonjour,

La webcam de votre PC est vulnérable à l'espionnage.
Votre parre-feu pourrait ètre amélioré.
Vous ètes vulnérable aux faux sites web frauduleux.

C'est purement marketing pour faire acheter des modules supplémentaires ou passer à premium .

On va vérifier le PC :

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
• Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

---------------------------------------------------------------------------------------------

Poster les deux rapports générés.

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


Sont attendus les rapports :
frst.txt
addition.txt

[jeanjeandu84]

Bonsoir, j'ai pu télécharger puis exécuter FRST, voici les 2 fichiers en pièces jointes:

Addition_22-06-2022 16.36.28.txtFRST_22-06-2022 16.36.28.txt

Merci

[misterybean]

RE_

Comme prévu , pas d'infection , on va juste nettoyer quelques fichiers

Correction FRST

• Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Copier) de ce correctif hébergé ici -> https://textup.fr/636201tq
• NOTE : Ne colle nulle part , l'outil va chercher automatiquement le correctif dans le presse-papier.
• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST.exe (clic droit et exécuter en tant qu'administrateur)
• Attends que l'outil indique "Prêt à fonctionner"
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• Si FRST semble se bloquer ou ne répond pas , laisse tourner
  
• Le pc va demander à redémarrer, accepte.
• L'outil va créer un rapport de correction Fixlog.txt sur le bureau. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
doit pas être utilisé même pour des symptômes identiques /!\

[A voir en vidéo sur Futura]

[jeanjeandu84]

Re, voici le rapport de correction Fixlog.txt :

Fixlog_22-06-2022 20.01.48.txt

Merci.

[misterybean]

RE_

OK , rien de plus à faire . Si tu es lassé des messages d'Avast , vois pour changer d'antivirus , mais avec Windows 7 , ça devient compliqué .

Ne mets pas Avira , c'est kif-kif avast pour l'ajout de module .

Tu as Kaspersky cloud , mais avec la guerre en Ukraine , certains s'en méfie https://www.malekal.com/kaspersky-security-cloud-free/

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

[jeanjeandu84]

Re, il y a une chose que je dois dire aussi, c'est que dans la fenêtre en haut oû il y a écrit l'adresse du nom du site, c'est écrit: "Non sécurisé / https" (c'est barré) et j'aimerai bien faire un achat avec ma carte bleue, comment faut t'il faire pour que ce soit sécurisé ? Merci pour votre aide, Jean Georges.

[JPL]

Cela veut dire qu’il est en HTTP, mais il peut se faire que la page permettant les commandes soit en HTTPS. Si ce n’est pas le cas ce n’est pas un site sérieux.