web cam piratée

[fafa80]

J'ai remarqué que l 'interrupteur de ma web cam s'allume spontanément . G'ai cru que c'est un probléme par rapport au logiciel de la web cam. Derniérement une fenetre de msn exe s'ouvre ( j'ai tenté de caché la cam par un bout de papier) , et une discussion s'affiche. Une personne m'envoie via cette fenetre que effectivement mon Pc est piraté et elle a en plus le mot de passe de mon maim , mon copmpte FB et a accés à tout mon PC, et elle s'identifie comme ethcal hacker . Au secours
-----

[kalimusic]

Bonjour et bienvenue sur Futura Sciences



1. Si possible, change tes mots de passe depuis un autre pc sain.


2. Télécharge Malwarebytes Anti-Malware et installe le selon l'emplacement par défaut (l'essai de la version pro est facultative).

• Laisse cochés les cases : Mettre à jour Malwarebytes Anti-Malware et Lancer Malwarebytes Anti-Malware, puis clique sur Terminer.
• Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
• Une fois le programme chargé, sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
• Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
• Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
• Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
• Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
• Accepte de redémarrer l'ordinateur si nécessaire.

Les rapports sont automatiquement enregistrés par MBAM et peuvent être consultés en cliquant sur l'onglet rapports/logs.

Aide : Tutoriel MalwareByte's Anti-Malware


3. Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

• Lance OTL.exe, l'interface principale s'ouvre.
• Coche la case Tous les utilisateurs
• Laisse tous les autres paramètres par défaut
• Dans la partie "Personnalisation", copie/colle la liste en citation :

msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT

• Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
• 2 rapports vont s'ouvrir au format bloc-note :
• OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)

Aide : Tutorial OTL (par Malekal)


4. Poste les 3 rapports (MBAM, OTL et Extras) en PJ


A +

[fafa80]

Bonjour ,
Merci pour votre reponse , voici en PJ les deux rapports de OTI. le rapport de MBA je l'ai pas trouvé aprés redemarrage de mon PC , meme dans l'icone "logs". J'ai noté le nom du virus detecté : Backdoor.Agent.ZPT Gen ( j'aurais du enregistré le rapport avant reboot? )

[kalimusic]

Bonjour,


Tu as bien ouvert cet onglet : image

Je regarde les 2 rapports fournis, A +

[A voir en vidéo sur Futura]

[fafa80]

Bonjour,
J'ai bien regardé dans l'icone mentionné , j'ai rien trouvé , j'ai meme redemarré le scan rapide (mais aprés desinfection, je me rappelle que le scan a trouvé 3 elements infectés ( le virus deja noté)). et voici le rapport si ça sert à quelque chose . Merci

[kalimusic]

Bonjour,

Celui-là n'est pas trop utile, on va faire avec.


1. Désinstalle SpeedUpMyPC

à lire : http://www.malekal.com/2011/09/12/pc...e-pas-acheter/

Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait endommager le système..
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.

Relance OTL

• Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:instructions
:OTL
O4 - HKU\S-1-5-21-3997285204-2051705643-2496275232-1001\..\Run: [c51dd1d4c0a92fb8c2ee78d1aed16abd] "C:\Users\Wafa_2\AppData\Local\Temp\msn.exe" .. File not found
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)     
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
[2013/03/13 12:47:24 | 000,000,322 | ---- | M] () -- C:\Windows\tasks\spmonitor.job 
[2013/03/13 12:47:24 | 000,000,244 | ---- | M] () -- C:\Windows\tasks\SpeedUpMyPC.job     
[2013/03/12 16:10:34 | 000,000,972 | ---- | M] () -- C:\Users\Wafa\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk 
[2013/03/12 16:10:34 | 000,000,924 | ---- | M] () -- C:\Users\Public\Desktop\SpeedUpMyPC.lnk 
[1 C:\Users\Wafa\AppData\Local\Temp\Low\Google Toolbar\*.tmp files -> C:\Users\Wafa\AppData\Local\Temp\Low\Google Toolbar\*.tmp -> ] 
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]

• Ferme impérativement les applications en cours.
• Clique sur le bouton Correction.
• Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
• Accepte en cliquant sur OK.
• Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque dans ce dossier C:\_OTL\MovedFiles


3. Poste le rapport en PJ


Est-ce que tu as pu changer tes mots de passe ?
Encore des soucis ?


A +

[fafa80]

Bonjour,

Merci pour vos posts . J'ai changé mes mots de passe. J'ai rien noté d'anormal , en fait j'essaye de minimiser mes connections la nuit , en fait les fenêtres de msn que je vous ai parlé n'apparaissent que le soir. J 'ai même désactivé mon compte FB. Après tout ça , le formatage du PC est 'il indispensable?

[kalimusic]

Bonjour,

Si la situation l'exigeait, je t'aurais dit de formater dès le début.
Malwarebytes a du régler le problème.
Maintenant, il faut que tu utilises ton ordinateur normalement afin de savoir si je dois poursuivre les investigations ou pas.


Relance OTL

• Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
• Un nouveau rapport OTL.txt va s'ouvrir au format Bloc-note.
• Poste le en PJ

A+

[fafa80]

Bonjour,
Merci
je me suis rappelé d'une information. La personne qui a piraté connait mon adresse IP ( il m'a dit ça pour expliquer comment il a accès à mon PC). ça change rien?

[kalimusic]

Bonsoir,

Avec une adresse IP, tu ne fais pas grand chose.

En plus, ton IP est surement dynamique : http://www.commentcamarche.net/faq/1...fixe-dynamique

Tu te connectes en Tunisie ?

A +

[fafa80]

Bonsoir ,
tu me rassures là .
Oui

[kalimusic]

Alors, tout est normal pour moi.

Quand tu confirmes que pour toi, c'est bon aussi, on termine la procédure.

A +

[fafa80]

Bonsoir,
Tout est normal pour moi , jusqu'à maintenant . Merci beaucoup.

[kalimusic]

ok,


== == == == == == == == DÉSINSTALLATION DES OUTILS == == == == == == == ==


1. Lance OTL

• Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]

• Clique sur le bouton Correction

2. Relance OTL

• Clique sur le bouton Purge outils
• Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
• Supprime les outils et les rapports restants éventuellement sur ton Bureau.

== == == == == == == == == == MISES A JOUR == == == == == == == == == ==


Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour

ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.

Par précaution, tu peux désactiver Java


== == == == == == == == == == == == == == == == == == == == == ==

Prévention & Protection : comment sécuriser son ordinateur

La sécurité de son PC, c'est quoi ?

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation