Prise de contrôle de l'ordinateur et spywareFermé

Question

Bonsoir,

Je crains fort que mon jeune ado n'ait réussi à ôter le contrôle parental et à aller sur des sites peu recommandés. Et par-là même nous a amené des cochonneries, si vous me permettez l'expression.

En effet, j'ai allumé l'ordinateur hier, et une fois sur le bureau, un logiciel nommé "livecam.exe" était sur le bureau, inconnu au bataillon. Je vaquais à mes travaux avant que différentes fenêtres ne s'ouvrent du type "est-tu (sic) homosexuel ?" ou bien "tu ne m'échapperas pas, j'ai le contrôle" etc. 

J'ai donc commencé à paniqué, d'autant plus que je n'étais plus maître de l'ordi, vu que le machin fermer les applications que j'ouvrais, ou ouvrait ce que je voulais fermer.  En l'occurence il m'a fermé mon antivirus (avast) ainsi que Spybot. J'ai alors éteint l'ordi et suis revenu dessus aujourd'hui.

Je me suis assuré de ne pas être connecté en coupant le wifi (je me suis dit qu'une merde d'internet etait peut etre plus inoffensive si je n'étais pas connecté) et j'ai fait toutes les analyses avast/spybot ; ce dernier m'a trouvé 3 spywares, mais même en les "corrigeant", ils reviennent à chaque analyse..

Quant au logiciel douteux, je ne sais ni où il se trouve, ni s'il a été supprimé, mais aujourd'hui il m'a laissé tranquille ...

Un peu d'éclairage sera le bienvenu. Merci à vous d'avance.


Configuration: Windows 7 / Firefox 3.6.12

dédétraqué · Answer

Salut Carpe Diem


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

Carpe Diem · Answer

Voilà les deux rapports :

	https://www.cjoint.com/?0lBlLtziwot

et

https://www.cjoint.com/?0lBlMaZQ6PO

dédétraqué · Answer

Salut Carpe Diem


Télécharge OTM (de Old_Timer) sur le bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://www.itxassociates.com/OT-Tools/OTM.exe


Double-clique sur OTM.exe sur le bureau
(Vista/Seven -->  Faire un clic droit sur OTM sur le bureau et choisi "Exécuter en tant qu'administrateur".)

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HKLM"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 
"Policies"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"HKCU"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 
"Policies"=-

:files 
C:\Windows\system32\Win32\Svchost.exe
C:\Windows\system32\Win32

:commands 
[emptytemp]

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.


-----


-Télécharge et installe MalwareByte's Anti-Malware
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/mbam-setup_1.46.exe

- Mets le à jour (Important)


- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

Carpe Diem · Answer

https://www.cjoint.com/?0lBqUTBrfrK  

(OTM)

https://www.cjoint.com/?0lBqVqCFjSN  

(MBM)

=D

dédétraqué · Answer

Salut Carpe Diem


Cela semble bon, on va faire une petite vérification :

Télécharge [url=http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/]OTL[/url] (de OldTimer) et enregistre-le sur ton Bureau.

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire un clique droit sur [g]OTL.exe[/g] présent sur le bureau et choisir [b]exécuter en tant qu'administrateur[/b] pour lancer le programme
- Une fenêtre apparaît. Dans la section [g]Rapport[/g] en haut de cette fenêtre, coche "[i]Rapport minimal[/i]". Fais de même avec "[i]Tous les utilisateurs[/i]" à coté.
- Coche également les cases à côté de "[i]Recherche LOP[/i]" et "[i]Recherche Purity[/i]".

[g]Ne modifie pas les autres [color=#ff0000]paramètres[/color] ![/g]

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " [i]Personnalisation[/i] "

[g]netsvcs
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*.
/md5start
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s[/g]


- Clique sur le bouton [g]Analyse[/g].
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : [g]OTL.txt[/g] et [g]Extras.txt[/g]. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise [b]cjoint.com[/b] pour poster en lien ton rapport :
https://www.cjoint.com/

- Clique sur [b]Parcourir[/b] pour aller chercher le rapport
- Clique sur [b]Ouvrir[/b] ensuite sur [b]Créer le lien Cjoint[/b]

- Fais un copier/coller du lien qui est devant [color=#000099][b]Le lien a été créé:[/b][/color] dans ta prochaine réponse.



@++   :)

Carpe Diem · Answer

https://www.cjoint.com/?0lCuclWuxiK  

https://www.cjoint.com/?0lCuc8CmIs6

dédétraqué · Answer

Salut Carpe Diem


On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

Carpe Diem · Answer

https://www.cjoint.com/?0lDaOiM8DYd

dédétraqué · Answer

Salut Carpe Diem


Cela est bon, as-tu d'autre souci?


@++   :)

Carpe diem · Answer

Non, merci beaucoup !

dédétraqué · Answer

Salut Carpe Diem


Pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

- Coche la case désactiver la restauration et applique 

Redémarre l'ordinateur et réactive la restauration système.

Tutoriel XP :  http://www.libellules.ch/desactiver_restauration.php

Tutoriel Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Tutoriel Seven :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


-----


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

Prise de contrôle de l'ordinateur et spyware

11 réponses

Discussions similaires

Newsletters