Mon pc Piraté...

[invite73fe8609]

Bonjour à tous,

Voici mon problème, je me suis aperçu que l'on avait piraté mon pc, lorsque ma webcam à été activé et qu'une photo de moi à été prise avec un "lol" apparaissant sur la photo. Le pirate à également ouvert mon lecteur cd et il a également joué une mélodie.

J'ai pris peur et j'ai reboot mon pc :s

J'aurais voulu savoir, si il restait des traces de sa présence sur mon pc et comment le voir. Et comment éviter de nouveau ce problème.
Le fait de couper internet me "protège" t'il de son emprise ?
Ps: je n'utilise pas msn.


Cordialement
-----

[invitec04351b8]

Bonsoir,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

===

Te déconnecter physiquement d'Internet te protège. Fermer ton navigateur ne suffit pas.

@+

[invite73fe8609]

Merci de ton aide à une heure aussi tardive

Je rencontre un soucis avec Malware Byte's Antimalware, lors de la mise à jour il bloque et ne répond plus. (Je suis sous Windows 7 64bits)

[invite73fe8609]

/boulet on
Désolé je n'ai pas trouvé la fonction édit :s
/boulet off

C'est mon pare feu qui faisait opposition, je l'avais réglé sur tout bloquer.

[A voir en vidéo sur Futura]

[invite73fe8609]

Merci de ton aide à une heure aussi tardive
voici les résultats:

[invitec04351b8]

Re,

192.168.1.1 correspond à ta box.

Sais tu à quoi correspond 172.24.1.1 ?

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O42 - Logiciel: Bejeweled 3 - (.WildTangent.) [HKLM] -- WTA-f27c8320-652b-483a-9cc7-5087908587e5
O43 - CFD: 1/21/2012 - 9:04:20 PM - [0.003] ----D- C:\ProgramData\1b5d0000-871b-45fe-e1c4-e9c66705aaaf
O43 - CFD: 1/21/2012 - 8:54:54 PM - [0.003] ----D- C:\ProgramData\6a260000-2f0b-4433-3bff-cb4c207f5ca4

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Mets à jour ta console java.

@+

[invite73fe8609]

Re, Bonjour

Sais tu à quoi correspond 172.24.1.1 ?

Non aucune idée désolé.

Je vais mettre à jour java.

Merci.

Voici le rapport:

[invitec04351b8]

Bonsoir,

relance ZHPFix avec ces lignes ;

O17 - HKLM\System\CCS\Services\Tcpip\..\{07F556A1-FC53-42F1-A9AD-9D0B9DF73DA8}: DhcpNameServer = 172.24.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{07F556A1-FC53-42F1-A9AD-9D0B9DF73DA8}: DhcpNameServer = 172.24.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{07F556A1-FC53-42F1-A9AD-9D0B9DF73DA8}: DhcpNameServer = 172.24.1.1

Tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le nouveau rapport de ZHPDiag en pièce jointe.

@+

[invite73fe8609]

Salutations,

Voici le nouveau rapport :

[invitec04351b8]

Bonsoir,

relance ZHPFix avec ces lignes :

O23 - Service:  (bdfsfltr) - Clé orpheline
O23 - Service:  (gpsvc) - Clé orpheline
EmptyTemp

Toujours des soucis ?

@+

[invite73fe8609]

Bonsoir,

Là je viens de le rallumer ce soir, depuis lundi je n'y suis pas allé. Trop de travail en ce moment :P
Et pour le moment tout est super.

Vraiment un énorme merci au soutient trouvé sur ce forum, aux bons conseils. Et merci à toi Lyonnais92 ainsi qu'à toute l'équipe.
J'en repartirai avec de nouvelles connaissances. Je regarderai internet d'un autre oeil maintenant.

Bonne continuation

[invitec04351b8]

Re,

alors on se laisse le week end pour vérifier que tout va bien (et désinstaller les outils devenus inutiles).

En attendant, un peu de lecture pour minimiser les risques d'infection :

http://forum.malekal.com/securiser-s...urte-t381.html

@+