Lab 09 – Réponse aux Incidents de Sécurité de Base (Pop-ups + Système Lent)

Scenario

L’utilisateur a signalé des pop-ups et une performance lente sur un ordinateur Windows 11.

Objectif

Effectuer une réponse aux incidents de base : contenir le problème, identifier les causes suspectes, scanner/remédier, et vérifier la récupération du système.

Environment

• OS: Windows 11 Home
• Outils utilisé: Windows Security (Defender), Gestionnaire de tâches, Paramètres du navigateur (Edge), Logiciels installés

Actions Entreprises

1) Confinement

• Déconnexion du réseau pour réduire le risque pendant l’enquête.

2) Identification

• Vérification des extensions du navigateur et blocage des pop-ups/redirections.
• Revue des applications de démarrage pour détecter des éléments suspects.

3) Eradication & Remédiation

• Mise à jour des protections de Windows Defender.
• Exécution d’un scan complet.
• Revue de l’historique de protection et suppression/mise en quarantaine des détections.
• Nettoyage des cookies/cache du navigateur.
• Désinstallation des applications suspectes si présentes.

4) Recupération

• Reconnexion au réseau et vérification du comportement normal de navigation.
• Confirmation de l’amélioration des performances via le Gestionnaire de Tâches.

Preuve

Captures d’écran dans /screenshots documentant la contention, les scans, les actions prises et la vérification.

Résultats

Le système a été scanné, les paramètres/applications suspectes ont été supprimés ou écartés, et la performance est revenue à la normale.

Compétences Clés

• Processus de réponse aux incidents de base
• Dépannage des malwares et adwares
• Scan et remédiation avec Defender
• Renforcement du navigateur
• Documentation et vérification

1. mode avion

2. bloqueur pop up

3. Extension navigateur

4. app au demarrage (avant)

5. app au demarrage (apres)

6. page MAJ securite

7. scan complet en cours

8. historique menaces & statut

9. page suppression historique navigation

10. liste apps installé

11. Gestionnaire de tâches - performance normal (CPU & RAM)