Comment se soigner d'un hacking ?

Résolu/Fermé
Tsume Messages postés 43 Date d'inscription dimanche 28 décembre 2003 Statut Membre Dernière intervention 10 octobre 2009 - 10 juil. 2005 à 15:38
S!Ri Messages postés 931 Date d'inscription jeudi 11 septembre 2003 Statut Contributeur sécurité Dernière intervention 31 juillet 2011 - 10 juil. 2005 à 18:16
Bonjour tout le monde !! il y avait longtemps que je n'avais plus eu de problème jusqu'à hier....
je crois bien que je me suis fait hacker....
J'explique comment ça s'est passé :
Voila je faisais une recherche pas forcément réglementaire et j'ai dû cliquer sur une pub qui m'a amené des pages que je ne pouvais pas fermer, un programme : SpySherriff, qui s'est installé et impossible de l'enlever, des dialers et une impossibilité d'aller sur le gestionnaire des tâches car "Le gestionnaire des tâches a été désactivé par votre administrateur" et cela n'est que les problèmes apparent car il y a peut être d'autres choses qui ont été changées comme la base de registre de windows...

Donc j'ai demandé conseil et on m'a dit que je devais prendre mon Disque dur et le mettre en slave dans mon autre PC, virer les virus à coup d'anti-virus et d'écraser windows par une autre installation mais est ce que c'est fiable comme manipulation ?
Est ce que c'est possible d'écraser windows et de le mettre sur un disque qui est en slave ???
Ou est ce que le formatage total ne serait pas une meilleure idée ?

Voila en quelque sorte mon problème...
A voir également:

2 réponses

S!Ri Messages postés 931 Date d'inscription jeudi 11 septembre 2003 Statut Contributeur sécurité Dernière intervention 31 juillet 2011 10
10 juil. 2005 à 18:16
Salut,

Télecharge:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

dezippe le, execute le smitfraudfix.exe
selectionne l'option 1 et poste le rapport
1
salut
sujet déjà traité pas mal de fois
SPYSHERRIF voir aussi http://www.commentcamarche.net/forum/affich-1598693-spysheriff-virus-ou-quoi

Clefs à effacer puis effacer les fichiers et répertoire spysheriff

O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\RunServices: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [Msau] C:\Program Files\reun\ecta.exe
O4 - HKCU\..\Run: [SpySheriff] C:\PROGRAM FILES\SPYSHERIFF\SpySheriff.exe
O4 - HKCU\..\RunServices: [Msau] C:\Program Files\reun\ecta.exe
O4 - HKCU\..\RunServices: [SpySheriff] C:\PROGRAM FILES\SPYSHERIFF\SpySheriff.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\SYSTEM\kernels32.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\SYSTEM\kernels32.exe
O4 - HKLM\..\RunServices: [Shell] Explorer.exe C:\WINDOWS\SYSTEM\kernels32.exe
O4 - HKCU\..\Run: [wupd] C:\WINDOWS\System32\win32.exe > virus
O8 - Extra context menu item: Ontvang met FlashGet - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - bho: (no name) - {86026c11-d0fa-dc53-d34f-861d803514c7} - c:\windows\system\kothkc.dll (file missing)
c:\windows\system\thun.dll
c:\windows\system\thun32.dll
C:\WINDOWS\SYSTEM\VXGAME3.EXE
C:\WINDOWS\SYSTEM\VXGAME4.EXE
C:\WINDOWS\SYSTEM\VXGAMET2.EXE
C:\WINDOWS\SYSTEM\KERNELS32.EXE

Désinstaller FlashGet

Editer le fichier HOSTS.EXE et retirer ces lignes du fichier
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.slotchbar.com

a+
0