Sujet Précédent Sujet Suivant

Mon ordi est contrôlé a distance.

Fermé
Roselta - 9 juin 2010 à 08:00
 Utilisateur anonyme - 16 juin 2010 à 09:14
Bonjour, vraiment je suis dans une situation très compliqué, je viens de me faire visité mon propre ordinateur par un de mes contacts sur msn, pourtant il est très loin de moi, nous ne sommes pas dans le même pays mais il ma montré des photos, des documents, des anciens courrier que j'ai envoyé a des contacts autres que lui de ma boite Hotmail enfin des fichier enregistrer dans mon ordi il Control tout de chez lui avec son ordi, et je ne sais plus quoi faire s'il vous plait aidez moi il est déjà trop tard ? ou je peux encore sauver des documents et comment protéger mon ordi de ce genre de pirate intercontinental. faite moi parvenir des infos a cette adresse : hlatiluppe@yahoo.fr, merci et aidez moi s'il vous plait.
A voir également:

25 réponses

Précédent
  • 1
  • 2
Réponse 21 / 25
roselta
15 juin 2010 à 03:48
Bonjour excuse pour se petit retard car j'ai eu une affaire perso que je devrais régler mais là c'est bon je suis là, voila le lien et le rapport de mes dernières analyses ( je ne saurais comment et remercier pour ce que tu fais pour moi ).

lien zhpdiag :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijxw94dj7.txt

rapport de MBAM :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4198

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

15/06/2010 01:24:45
mbam-log-2010-06-15 (01-24-45).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 114977
Temps écoulé: 24 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 22 / 25
gary_27 Messages postés 50 Date d'inscription samedi 12 juin 2010 Statut Membre Dernière intervention 26 septembre 2010
Modifié par gary_27 le 15/06/2010 à 04:57
vu le log, tu avait l'air vachement infectée, il faut faire attention a ne pas accepter nimporte quoi de tes contacts.
0
Réponse 23 / 25
Utilisateur anonyme
15 juin 2010 à 07:46
bonjour,
* /!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


:processes
explorer.exe

:files
C:\Program Files\Adverts
C:\DOCUME~1\Admin\APPLIC~1\objdoes\pure mode jump.exe

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"InfoSite"=-


:Commands
[emptytemp]
[purity]
[start explorer]
[Reboot]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.



@++
0
Réponse 24 / 25
roselta
16 juin 2010 à 05:53
Bonjour et merci, le rapport situé dans C:\_OTMoveIt\MovedFiles :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Program Files\Adverts folder moved successfully.
C:\DOCUME~1\Admin\APPLIC~1\objdoes\pure mode jump.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\InfoSite deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 52858026 bytes
->Temporary Internet Files folder emptied: 48327708 bytes
->FireFox cache emptied: 84297502 bytes
->Google Chrome cache emptied: 43795664 bytes
->Flash cache emptied: 50997 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 4229874 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1025295 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 170706 bytes

Total Files Cleaned = 224,00 mb


OTM by OldTimer - Version 3.1.12.2 log created on 06162010_033533

Files moved on Reboot...

Registry entries deleted on Reboot...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 25
Utilisateur anonyme
16 juin 2010 à 09:14
bonjour,
repasse un autre zhpdiag :
https://forums.commentcamarche.net/forum/affich-18079157-mon-ordi-est-controle-a-distance#2

on va voir ce qui reste ou pas d'ailleur :-)
0

Discussions similaires

sortir des réseaux sociaux
barbapapy -
Xileh -

1 réponse