Est ce qu'on m'a pirater ? Fermé

Question

Bonjour, 

En jettant un coup d'oeil sur la "surveillance reseau de kaspersky" j'ai découvert ca :

Une Ip qui apparais dans plusieur endroit mais elle est localisé en France, comme la mienne ! mais c'est pas la mienne, donc, je sais pas quoi pensé, est ce qu'on m'a pirater ?

http://tinypic.com/images/goodbye.jpg <-- L'image

Merci d'avance


Configuration: HP dv6-1225sf
4Go de RAM
Windows Seven Edition Integral
32 bits

Malekal_morte- · Accepted Answer

SAlut,

 * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Sous Custom Scans/Fixes, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

anonymous9 · Answer

Es-ce que l'IP en question est de nouveau réapparu ?

Guillaume-KeBoo · Answer

ok

Guillaume-KeBoo · Answer

Extras : http://www.cijoint.fr/cjlink.php?file=cj201005/cijsKJ3CNN.txt
OTL : http://www.cijoint.fr/cjlink.php?file=cj201005/cijoiaqFpt.txt

Malekal_morte- · Answer

Rien d'anormal à priori.

Télécharge GMER à partir de ce lien : http://www.gmer.net#files - clic sur "Download EXE" et télécharge le fichier sur ton bureau.
Voir le tutorial GMER, ça peut peut-être t'aider : https://www.malekal.com/tutorial-gmer/

Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
Double-clic sur le fichier GMER téléchargé.
[b]IMPORTANT:[/b] Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
Laisse tout coché.
Clic sur Scan
Lorsque le scan est terminé, clic sur "Copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

et 


Double-clic sur le fichier GMER téléchargé.
Une fois lancé, fais un clic droit sur le fond blanc (comme ci-dessus) et clic sur "Only Non MS files"
Clic en bas à droite sur le bouton "Scan" pour lancer le scan.

[img]https://www.malekal.com/fichiers/GMER/GMER_ScanType.png[/img]

Lorsque le scan est terminé, clic sur "Copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.


Si les rapports sont trop gros, envoie les sur cijoint.fr

Est ce qu'on m'a pirater ?

5 réponses

Discussions similaires