Bonjour,
Je me nomme Olivier et je suis nouveau sur le forum. Je soupçonne que mon pc portable ait été espionné. J'ai lu de la documentation sur le logiciel random's system information tool (RSIT). J'ai les deux rapports en fichier .log et .txt mais impossible de les déchiffrer.
Prière de me donner la démarche à suivre
Merci bien
Sujet déplacé dans le bon forum. Poste les deux rapports en pièces jointes ici.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Merci JPL de votre message,
ci joint les deux fichiers
Bonsoir,
le rapport RSIT ne montre rien.
Quelles raisons as tu de croire que tu as été espionné ?
@+
Bonjour,
J'ai eu une demande d'invitation d'une personne inconnue avec cette adresse
"jee-howep74l2pk@gopostal.info"
Je n'ai pas accepté l'invitation
Après recherche, je me rends compte que "gopostal.info" travaille sur la récupération d'adresse IP. D’où mon inquiétude.
Je te remercie de ta réponse, ça me rassure
A+
Bonjour,
invitation via Facebook, ta messagerie, MSN ?
Fais ça (pour regarder plus de clés susceptibles d'être infectées que RSIT) :
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Je te remercie de ta réponse,
ci joint le rapport en fichier.zip
Merci d'avance
A+
c'est une invitation via ma messagerie
Bonjour,
via la boîte maiul, on ne peut pas parler de piratage, plutôt de spam.
Mets l'expéditeur en "indésirables".
===
C'est normal de trouver l'IP de la fondation restena ?
ainsi que kirchberg.tudor.lu ?
===
Des choses à faire.
Supprime les répertoires (vides) de la forme
C:\Users\AZOTI\AppData\Local\{ 00036169-2A87-432F-B979-34BD8CE73075}
Mets à jour Adobe Reader et ta console java.
===
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Code:[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] EmptyTemp
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
Bonjour,
je n'ai aucune idée sur lP de la fondation restena.
Par contre le kirchberg est mon lieu de travail.
Je te tiendrai au courant
Je te remercie de ton aide
A+
où pourrais je trouver le presse papier sous Windows7?
Je te remercie
Re,
ne cherche pas le presse-papier (sélectionne les lignes et fais CTRL C).
@+
Salut Lyonnais92,
ci joint le rapport
Dernière modification par yoda1234 ; 04/02/2012 à 13h12.
Re,
tous les rapports en pièce jointe.
Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport;
@+
Bonjour Lyonnais92
ci joint le nouveau rapport
A+
Bonjour,
mets à jour ta console java (et désinstalle les anciennes versions).
Mets à jour Adobe Reader.
@+
Bonjour Lyonnais 92,
comment pourrais je mettre à jour Adobe et la console java?
je ne sais pas le faire
merci de ton aide
A+
Bonjour,
pour Adobe Reader http://www.commentcamarche.net/downl...7-adobe-reader (par exemple).
Pour java :
Ouvre ce lien :
http://www.java.com/fr/download/manual.jsp
Choisis la première ligne de téléchargement puis installe java.
En fin d'installation, revient sur la page pour vérifier ton installation.
Ensuite, supprime les anciennes versions via le Panneau de configuration.
@+
Salut Lyonnais92,
c'est fait, je te remercie,
que penses tu du rapport dernier?
A+
Re,
tu fais redémarrer l'ordi et tu postes un nouveau rapport ZHPDiag.
@+
Bonsoir Lyonnais92,
ci joint le nouveau rapport
A+
Re,
de mon point de vue, on est au bout.
Il faut que tu supprimes régulièrement les répertoires du type
C:\Users\AZOTI\AppData\Local\{ 04248615-0F29-4622-9B4F-6E7D3C872F98}
===
Pour éliminer les outils devenus inutiles :
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
===
Quelques conseils pour minimiser les risques d'infection :
http://forum.malekal.com/securiser-s...urte-t381.html
@+
Je te remercie beaucoup Lyonnais92,
tu es un pro en informatique toi
A+ bien de choses
Re,
de rien pour l'aide, ce fut avec plaisir.
@+
