virus ou keylogger Fermé

Question

Bonjour, je vien de remarquer que j'ai un virus (ou keylogger) car j'ai steam (oui je joue) et mon compte sias fait hacker il y'a de sa 2 jour et au moment ou je change de mot de passe il m'affiche que je suis connecter sur un autre ordinateur alors que je venaient juste de redefiir mon mot de passe j'ai fait une analyse avec ZHPDiag mais je n'y connais rien donc..
http://www.cijoint.fr/cjlink.php?file=cj201105/cijqQjs1bJ.txt
Merci de vos reponse.



Configuration: Windows 7 / Internet Explorer 9.0

gen-hackman · Answer

salut

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

help · Answer

je ne peux pas le lancer car y'a quelque chose qui le bloque

help · Answer

j'ai reussi voila ce que  ca ma donnée http://www.cijoint.fr/cjlink.php?file=cj201105/cijtCi3WhJ.txt

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

help · Answer

Bonjour l'analyse et finit et voila ce qu'il y'avait : un traceur de clef et un autre malwares.
http://www.cijoint.fr/cjlink.php?file=cj201105/cijP4aI6sf.txt
Merci de votre aides et comment je pourrait eviter cela a l'avenir ?
Merci.

gen-hackman · Answer

refais zhpdiag

help · Answer

voila 
http://www.cijoint.fr/cjlink.php?file=cj201105/cij9AlZ7gA.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions) 

&#9654 Télécharge ici :List_Kill'em 

et enregistre le sur ton bureau et lance l'installation  

Laisse coché : 

&#9830 Executer List_Kill'em 

une fois terminée , clic sur "terminer"  

choisis l'option Search 

&#9654 laisse travailler l'outil 

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95%, relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan 

&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM  

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

&#9654 Clique sur Parcourir et selectionne , le fichier concernés apparus sur ton bureau  

&#9654 Clique sur Ouvrir.  

&#9654 Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt  

est ajouté dans la page.  

&#9654 Copie ce liens dans ta réponse.  
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Virus ou keylogger

8 réponses

Discussions similaires

Newsletters