help hacker Résolu/Fermé

Question

Bonjour, voila j'ai un super problème quelqu'un a réussi a prendre contrôle de mon ordinateur portable windxp 2000  il allume la web cam envoie des photo des truc sans mon autorisation j'ai fait un virus scan et j'ai trouvé un cheval de Troie je pensai  que c'était fini mais il et encore la qu'est que je peut faire .

cordialement Tioxy

Xplode · Answer

Salut, fais ceci :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

dyllan · Answer

Bonjour,
si la suppression du trojan devient délicate : formatage. Ce n'est pas la solution la plus recherchée et la plus simple mais là au moins ... tu l'iradiques.

dyllan

tioxy · Answer

d'accord merci je fait sa de suite

tioxy · Answer

Xplode ton logiciel  il commence le scan et s'arete au 3/4 et me mais pas de réponse :s un formatage va vraiment marché le gard qui ma hack a trouvé tout mais mdp m'envoie des truc bizarre il s'amuse avec moi en gros

Xplode · Answer

Lance le en cliquant droit dessus -> executer en tant qu'admin

le formatage sera pas nécéssaire

tioxy · Answer

https://www.cjoint.com/?kAl0BLiUYI

tioxy · Answer

voila sa a marché

dyllan · Answer

Si la solution logiciel ne marche pas, pour stoper au plus vite le trojan, c'est le formatage complet. Attention lors de la création de tes sauvegardes de ne pas transiter le trojan ! Sans quoi tu ne t'en sortiras jamais.
Enfin, sur tes comptes succeptibles d'avoir été touché, modifie mots de passe et question de récupération. Eventuellement suppression de compte mail pouvant être touché aussi.

dyllan

tioxy · Answer

t'arrive a comprendre quelque chose de ce truc ^^'

tioxy · Answer

a je vous remercie vraiment de m'aider :s si un jour je pourrait faire quelque chose pour vous ^^' je pense pas grand chose

Xplode · Answer

-+-+-+-> ZHPfix <-+-+-+- [x] Relance ZHPDiag ( clic droit -> executer en tant qu'administrateur pour vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien : https://www.cjoint.com/?kAmaDTC17e [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". [x] Copie/Colle le rapport à l'écran dans ton prochain message --------------- -+-+-+-> USBfix <-+-+-+- [x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/ [x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/ [x] Installe le [x] Branche tout tes médias amovibles ( clés USB, DD externe ) [x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista ) [x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée. [x] Au menu principal, choisi l'option 2 [x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

tioxy · Answer

voila j'ai fait ce que tu ma dit par contre j'ai pas redemaré winddowz http://cjoint.com/data/kAmgjZyo7t.htm

Xplode · Answer

Il me faut le rapport ZHPFix

et fait la suite ( USBfix )

tioxy · Answer

a excuse tien http://cjoint.com/data/kAmlWTRI4w.htm

tioxy · Answer

et voila pour usbfix http://cjoint.com/data/kAmnRUoZEx.htm

blood404 · Answer

salut pour répondre a Dylan le formatage n'est utiles quand cas de gros problème et dans son cas je ne pense  que le formatage soi de mise


il faut suivre les instruction de Xplode a la lettre et tout se passera bien s'en formatage

tioxy · Answer

d'accord merci ^^' vous été vraiment des bon en info ^^' si seulement je pouvait être pareille

Xplode · Answer

Bien, il faut que tu lances USBfix avec l'option 2 ( suppression )

Reposte aussi un nouveau log ZHPDiag

tioxy · Answer

voila ces fait sa a redémaré mon pc et tout http://cjoint.com/data/kAmSuquxed.htm

tioxy · Answer

voila ces fait sa a aussi redémarrer mon pc http://cjoint.com/data/kAmSuquxed.htm

Xplode · Answer

Refais un ZHPFix avec ce lien :

https://www.cjoint.com/?kAmWe64hX6

Puis poste le rapport

tioxy · Answer

http://cjoint.com/data/kAm1BmsVXE.htm voila

Xplode · Answer

-+-+-+-> RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport info.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " 

[x] Fais de même pour le log.txt

[x] Copie/colle ensuite les deux liens dans ton prochain message

[x] Note : si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

tioxy · Answer

http://cjoint.com/data/kAm7y1IHsU.htm

tioxy · Answer

http://cjoint.com/data/kAm71mOudG.htm

tioxy · Answer

premier ces info  / et deuxième log

Xplode · Answer

-+-+-+-> OTMoveIt <-+-+-+-


[x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau.

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved



:processes
explorer.exe

:services
mferkdet

:files
C:\WINDOWS\system32\winrar
C:\WINDOWS\system32\win32

:commands
[emptytemp]
[purity]
[start explorer]



[x] Clique sur MoveIt! pour lancer la suppression.

[x] Si OTMoveIt propose de redémarrer ton PC, accepte.

[x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles

tioxy · Answer

voila https://www.cjoint.com/?kAnlmLmfqt ^^' je pensait pas que c'était aussi long pour le bloqué

Xplode · Answer

Bien, fais maintenant un nouveau ZHPDiag je crois qu'on l'a eu.

tioxy · Answer

erf il ce mais toujours en pas de reponce :/

tioxy · Answer

ces bon je te lenvoie

tioxy · Answer

http://cjoint.com/data/kAoz3IEtN2.htm

Xplode · Answer

C'est clean, comment se porte le PC ?

tioxy · Answer

ba pas de nouvelle du bonne mon pc marche bien ^^' je te remercie de tout coeur tes vraiment un boss si un jour tu passe en haute savoie ^^' dit le moi je te filerai du vrais fromage

Xplode · Answer

Lol, j'aime pas le fromage x)

On va terminer par un nettoyage :

1 - Nettoyage :

- Télécharge ATF-Cleaner

- Suis le tutoriel disponible à cette adresse

- Renouvelle l'opération régulièrement

-----------------

-+-+-+-> Tools Cleaner <-+-+-+-


[o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

[o] Double-clique sur « Toolscleaner.exe »

[o] Clique sur "restauration" pour créer un point de restauration.

[o] Puis clique sur « recherche »

[o] Quand la recherche sera terminée, clique sur "suppression".

[o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt

tioxy · Answer

comment on peut ne pas aimer le fromage !!

tioxy · Answer

http://cjoint.com/data/kAoURjx83k.htm voila

Xplode · Answer

Bien, tu peux supprimer toolscleaner et mettre ton post en résolu.

Pour le fromage.. c'est une question de gout lol

Je te donne aussi un peu de lecture :

-+-+-+-> Sécuriser son PC <-+-+-+-

I - Attitude sur le net


- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

============================================================================================

II - Logiciels de protection


- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

============================================================================================

III - Liens utiles


-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

tioxy · Answer

dacor encore merci ^^' you are a best !

Xplode · Answer

De rien ;) ( n'oublie pas de mettre ton post en résolu )

Help hacker

40 réponses

Discussions similaires