Msn piraté

Résolu
Patate -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,

Des pirates avaient pris le contrôle du compte msn de ma fille. J'ai pu redéfinir le mot de passe mais je suis à présent à la recherche du virus qui a permis ce piratage.

J'ai effectuer des recherches avec Malwarebyte's mais celui-ci n'a rien trouvé même en mode sans echec.

J'ai désinstallé Iminent qui me paraissait louche.

Pouvez-vous m'aider à poursuivre ?

29 réponses

  • 1
  • 2
  1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,

    Nous allons effectuer un diagnostic de ton PC:
    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indisponible:
    http://www.cijoint.fr/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    * Rends toi sur http://pjjoint.malekal.com/
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    *Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
    0
  2. Patate
     
    Bonjour fish66,

    merci de ton attention.

    Voici l'adresse du lien :

    http://pjjoint.malekal.com/files.php?id=3391865b9cd85i9z14e9f5y15j14k11d10v7b11u97l6g6k7g15k15t9
    0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    1/
    * Télécharge de AD-Remover sur ton Bureau.
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

    2/
    * Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
    Ou à partir ce lien : http://teamxscript.changelog.fr/too/UsbFix.exe

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

    :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

    automatiquement

    -Clique sur "Recherche"

    - Laisse travailler l'outil

    - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

    sauvegardé a la racine du disque dur)
    0
  4. Patate
     
    Bonjour fish 66,

    Voici le rapport de AD-Remover

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:06:45 le 26/07/2011, Mode normal

    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
    besnard@BESNARD-PC (Hewlett-Packard Compaq Presario CQ71 Notebook PC)

    ============== ACTION(S) ==============

    (!) -- Fichiers temporaires supprimés.

    ============== SCAN ADDITIONNEL ==============

    **** Google Chrome Version [12.0.742.122] ****

    Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)

    -- C:\Users\besnard\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - default_search_provider: "Google" (Activé: true) (?)
    Preferences - homepage: hxxp://www.google.com/
    Preferences - homepage_is_newtabpage: false
    Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
    Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
    Plugin - "Picasa" (Activé: true)

    ========================================

    **** Internet Explorer Version [8.0.7601.17514] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_Toolbar\WebBrowser|{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
    HKLM_Toolbar|{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files (x86)\winamp toolbar\WinampTbServer.exe (AOL LLC.)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.exe (x)
    BHO\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - "Winamp Toolbar Loader" (C:\Program Files (x86)\Winamp Toolbar\winamptb.dll)
    BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 26/07/2011 09:07:04 (3466 Octet(s))

    Fin à: 09:08:22, 26/07/2011

    ============== E.O.F ==============

    Merci de ton aide!
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Patate
     
    Et voici celui d'USBfix :

    ############################## | UsbFix 7.050 | [Recherche]

    Utilisateur: besnard (Administrateur) # BESNARD-PC [Hewlett-Packard Compaq Presario CQ71 Notebook PC]
    Mis à jour le 25/07/2011 par TeamXscript
    Lancé à 09:19:09 | 26/07/2011
    Site Web: http://www.teamxscript.org
    Submit your sample: http://www.teamxscript.org/Upload.php

    CPU: Celeron(R) Dual-Core CPU T3100 1.90GHz
    CPU 2: Celeron(R) Dual-Core CPU T3100 1.90GHz
    Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
    Internet Explorer 8.0.7601.17514

    Pare-feu Windows: Activé
    RAM -> 3003 Mo
    C:\ (%systemdrive%) -> Disque fixe # 285 Go (188 Go libre(s) - 66%) [] # NTFS
    D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
    E:\ -> CD-ROM
    F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 86%) [Transcend] # FAT32
    G:\ -> Disque fixe # 233 Go (39 Go libre(s) - 17%) [LaCie] # NTFS
    H:\ -> Disque amovible # 2 Go (387 Mo libre(s) - 20%) [Lexar] # FAT

    ################## | Éléments infectieux |

    Présent! F:\Autorun.inf
    Présent! G:\._autorun.inf
    Présent! G:\autorun.inf
    Présent! H:\autorun.inf
    Présent! H:\jxpiinstall.exe

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Vaccin |

    F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
    G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
    H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

    ################## | E.O.F |

    Merci.
    0
  7. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

    :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

    automatiquement

    -Clique sur "Suppression"

    - Laisse travailler l'outil

    - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

    sauvegardé a la racine du disque dur)

    @+
    0
  8. Patate
     
    Rerebonjour,

    Du nouveau sur le compte MSN de ma fille.

    Ce matin les pirates ont à nouveau pris le contrôle bien que nous ayons changé le mot de passe, la question secrète et que nous avons choisi la connexion https.

    Je n'ai reçu aucun message bien que mon adresse soit une adresse de secours.

    Je ne vois pas d'issue...
    0
    1. HostOfSeraphim Messages postés 7340 Statut Contributeur 1 609
       
      Le mot de passe est-il suffisamment robuste ? (8 caractères minimum, minuscules/majuscules/chiffres/caractères spéciaux...)
      0
  9. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    Lance USBFix en mode suppression puis poste le rapport comme déjà expliqué

    @+
    0
  10. Patate
     
    Fausse alerte,

    En essayant sur d'autres ordinateurs que celui-ci elle a réussi à se connecter...
    0
  11. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    Il existe des infections ! fais passer USBFix mode suppression stp!

    @+
    0
  12. Patate
     
    Voilà le rapport USBFix après suppression :

    ############################## | UsbFix 7.050 | [Suppression]

    Utilisateur: besnard (Administrateur) # BESNARD-PC [Hewlett-Packard Compaq Presario CQ71 Notebook PC]
    Mis à jour le 25/07/2011 par TeamXscript
    Lancé à 21:05:58 | 26/07/2011
    Site Web: http://www.teamxscript.org
    Submit your sample: http://www.teamxscript.org/Upload.php
    Contact: TeamXscript.ElDesaparecidogmail.com

    CPU: Celeron(R) Dual-Core CPU T3100 @ 1.90GHz
    CPU 2: Celeron(R) Dual-Core CPU T3100 @ 1.90GHz
    Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
    Internet Explorer 8.0.7601.17514

    Pare-feu Windows: Activé
    RAM -> 3003 Mo
    C:\ (%systemdrive%) -> Disque fixe # 285 Go (188 Go libre(s) - 66%) [] # NTFS
    D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
    E:\ -> CD-ROM
    F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 86%) [Transcend] # FAT32
    G:\ -> Disque fixe # 233 Go (39 Go libre(s) - 17%) [LaCie] # NTFS
    H:\ -> Disque amovible # 2 Go (387 Mo libre(s) - 20%) [Lexar] # FAT

    ################## | Éléments infectieux |

    Supprimé! C:\$RECYCLE.BIN\S-1-5-20
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1000
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1003
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-500
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-233051090-485375158-2317060866-500
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1003
    Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1000
    Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1003
    Supprimé! G:\Recycler\S-1-5-21-796845957-484763869-682003330-1004
    Supprimé! F:\Autorun.inf
    Supprimé! G:\._autorun.inf
    Supprimé! G:\autorun.inf
    Non supprimé ! H:\autorun.inf
    Supprimé! H:\jxpiinstall.exe

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [26/07/2011 - 21:07:48 | SHD ] C:\$Recycle.Bin
    [26/07/2011 - 09:08:22 | N | 3605] C:\Ad-Report-CLEAN[1].txt
    [08/11/2009 - 12:12:41 | D ] C:\boot
    [14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
    [25/07/2011 - 08:27:48 | D ] C:\Config.Msi
    [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
    [26/07/2011 - 09:09:10 | ASH | 2361593856] C:\hiberfil.sys
    [15/10/2009 - 02:53:07 | D ] C:\HP
    [29/08/2010 - 11:28:16 | N | 186] C:\hpqlb.log
    [08/11/2009 - 00:38:34 | RHD ] C:\MSOCache
    [26/07/2011 - 09:09:13 | ASH | 3148795904] C:\pagefile.sys
    [30/03/2011 - 22:47:23 | D ] C:\PerfLogs
    [06/08/2010 - 21:47:53 | D ] C:\PFiles
    [25/07/2011 - 20:26:58 | N | 512] C:\PhysicalDisk0_MBR.bin
    [25/07/2011 - 09:28:56 | D ] C:\Program Files
    [26/07/2011 - 09:06:43 | D ] C:\Program Files (x86)
    [26/07/2011 - 09:10:23 | HD ] C:\ProgramData
    [11/12/2010 - 15:12:13 | D ] C:\PRONOTE 2010
    [03/08/2010 - 16:17:29 | SHD ] C:\Recovery
    [19/03/2011 - 16:48:35 | D ] C:\SwSetup
    [26/07/2011 - 09:00:52 | SHD ] C:\System Volume Information
    [03/08/2010 - 16:17:33 | D ] C:\SYSTEM.SAV
    [04/06/2011 - 15:31:59 | D ] C:\Temp
    [26/07/2011 - 21:07:49 | D ] C:\UsbFix
    [26/07/2011 - 21:05:59 | A | 3186] C:\UsbFix.txt
    [30/09/2010 - 18:34:31 | D ] C:\Users
    [25/07/2011 - 09:44:09 | D ] C:\Windows
    [25/07/2011 - 13:58:39 | N | 1914] C:\ZHPExportRegistry-25-07-2011-13-58-39.txt
    [26/07/2011 - 21:07:49 | SHD ] D:\$RECYCLE.BIN
    [03/08/2010 - 16:24:59 | D ] D:\boot
    [14/07/2009 - 20:39:00 | ASH | 383562] D:\bootmgr
    [03/08/2010 - 16:24:58 | N | 0] D:\BT_COMPAQ.FLG
    [15/10/2009 - 13:27:06 | N | 462] D:\CSP.DAT
    [15/10/2009 - 13:34:01 | N | 12017] D:\DeployRp.log
    [06/09/2010 - 21:13:32 | D ] D:\hp
    [25/07/2011 - 20:03:21 | N | 20] D:\HPSF_Rep.txt
    [03/08/2010 - 16:24:50 | N | 8] D:\HP_WSD.dat
    [03/08/2010 - 16:24:58 | N | 22] D:\language.ini
    [03/08/2010 - 16:24:59 | D ] D:\preload
    [03/08/2010 - 16:24:59 | SD ] D:\Recovery
    [15/10/2009 - 13:33:58 | N | 0] D:\RPCONFIG.LOG
    [07/06/2011 - 11:30:50 | SHD ] D:\System Volume Information
    [03/08/2010 - 16:24:59 | D ] D:\system.sav
    [23/07/2010 - 17:03:14 | D ] F:\images
    [23/07/2010 - 17:03:54 | N | 2985984] F:\TranscendService(JF).exe
    [23/07/2010 - 17:03:58 | N | 2565] F:\TranscendService(JF).htm
    [23/11/2010 - 14:37:46 | N | 314880] F:\Frauenkirche.doc
    [20/03/2011 - 12:10:36 | N | 1129660] F:\Tagebuch page de garde.docx
    [26/03/2011 - 20:03:52 | N | 8196748] F:\trust in me.mp3
    [10/01/2006 - 01:09:42 | N | 5390464] F:\Cat Power - The Greatest - 08 - The Moon - www.torrentazos.com.mp3
    [26/03/2011 - 20:19:04 | N | 2776255] F:\stop and erase.mp3
    [18/06/2010 - 12:17:28 | N | 3890314] F:\11. Miley Cyrus - Robot.mp3
    [26/03/2011 - 20:21:36 | N | 3388585] F:\More..mp3
    [10/01/2006 - 01:09:42 | N | 2492544] F:\Cat Power - The Greatest - 09 - Islands - www.torrentazos.com.mp3
    [26/03/2011 - 20:23:48 | N | 7433297] F:\Round & Round..mp3
    [18/06/2010 - 12:17:28 | N | 3891150] F:\12. Miley Cyrus - My Heart Beats For Love.mp3
    [26/03/2011 - 20:25:00 | N | 6073125] F:\Falling down..mp3
    [18/06/2010 - 12:17:28 | N | 4260626] F:\1. Miley Cyrus - Liberty Walk.mp3
    [18/06/2010 - 12:17:28 | N | 3758239] F:\2. Miley Cyrus - Who Owns My Heart.mp3
    [26/03/2011 - 20:25:22 | N | 3214246] F:\Tell me something I don't know..mp3
    [18/06/2010 - 12:17:28 | N | 3972234] F:\4. Miley Cyrus - Every Rose Has It_'s Thorn.mp3
    [26/03/2011 - 20:26:32 | N | 3991060] F:\Party in the USA..mp3
    [18/06/2010 - 12:17:28 | N | 4510983] F:\8. Miley Cyrus - Stay.mp3
    [18/06/2010 - 12:17:28 | N | 4309527] F:\10. Miley Cyrus - Take Me Along.mp3
    [26/03/2011 - 20:27:42 | N | 5752030] F:\See you again..mp3
    [21/07/2011 - 12:36:02 | N | 9716] F:\Lily Allen 2..jpg
    [21/07/2011 - 12:33:20 | N | 9190] F:\Lily Allen..jpg
    [26/03/2011 - 20:28:22 | N | 3445456] F:\Who owns my hurt..mp3
    [26/03/2011 - 20:29:28 | N | 5654138] F:\Only girl..mp3
    [26/03/2011 - 20:30:52 | N | 3798986] F:\Who's that chick..mp3
    [03/02/2011 - 13:11:46 | N | 3676308] F:\(01) Adele - Rolling In The Deep.mp3
    [03/02/2011 - 13:22:58 | N | 3580170] F:\(02) Adele - Rumor Has It.mp3
    [03/02/2011 - 13:23:00 | N | 4009834] F:\(03) Adele - Turning Tabels.mp3
    [03/02/2011 - 13:22:52 | N | 3899079] F:\(04) Adele - Don't You Remember.mp3
    [03/02/2011 - 13:22:58 | N | 3875257] F:\(05) Adele - Set Fire To The Rain.mp3
    [03/02/2011 - 13:22:54 | N | 4454540] F:\(06) Adele - He Won't Go.mp3
    [03/02/2011 - 13:22:30 | N | 3659163] F:\(07) Adele - Take It All.mp3
    [03/02/2011 - 13:22:54 | N | 3874416] F:\(08) Adele - I'll Be Waiting.mp3
    [03/02/2011 - 13:23:00 | N | 5578433] F:\(09) Adele - One And Only.mp3
    [03/02/2011 - 13:23:00 | N | 5070609] F:\(10) Adele - Lovesong.mp3
    [03/02/2011 - 13:22:54 | N | 4600831] F:\(11) Adele - Someone Like You.mp3
    [03/02/2011 - 13:22:36 | N | 3023472] F:\(12) Adele - If It Hadn't Been For Love.mp3
    [03/02/2011 - 13:20:42 | N | 3344036] F:\(13) Adele - Hiding My Heart.mp3
    [18/04/2011 - 18:04:56 | N | 6459685] F:\DSCN0470.JPG
    [18/04/2011 - 19:07:20 | N | 4583032] F:\DSCN0572.JPG
    [18/04/2011 - 19:05:28 | N | 5448643] F:\DSCN0567.JPG
    [26/10/2010 - 16:53:12 | N | 1672706] F:\DSC03930.JPG
    [11/08/2010 - 03:36:58 | N | 1331676] F:\DSC03981.JPG
    [10/01/2006 - 01:09:42 | N | 5062784] F:\Cat Power - The Greatest - 10 - After It All - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 5220480] F:\Cat Power - The Greatest - 11 - Hate - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 6563968] F:\Cat Power - The Greatest - 12 - Love And Communication - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 4855936] F:\Cat Power - The Greatest - 01 - The Greatest - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 4581504] F:\Cat Power - The Greatest - 02 - Living Proof - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 5376128] F:\Cat Power - The Greatest - 03 - Lived In Bars - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 3369088] F:\Cat Power - The Greatest - 04 - Could We - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 4409472] F:\Cat Power - The Greatest - 05 - Empty Shell - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 8544384] F:\Cat Power - The Greatest - 06 - Willie - www.torrentazos.com.mp3
    [10/01/2006 - 01:09:42 | N | 4135040] F:\Cat Power - The Greatest - 07 - Where Is My Love - www.torrentazos.com.mp3
    [09/09/2010 - 09:00:46 | N | 69632] G:\ LaCie 10GB Online.exe
    [26/07/2011 - 21:07:48 | SHD ] G:\$RECYCLE.BIN
    [09/09/2010 - 09:06:23 | N | 29018] G:\.VolumeIcon.icns
    [09/09/2010 - 09:06:23 | N | 25214] G:\.VolumeIcon.ico
    [09/09/2010 - 10:14:02 | D ] G:\21.10.2009
    [09/09/2010 - 10:28:25 | D ] G:\adaptec
    [15/05/2011 - 15:07:34 | D ] G:\BESNARD-PC
    [09/09/2010 - 09:00:46 | D ] G:\Bin
    [09/09/2010 - 11:28:33 | D ] G:\Documents and Settings
    [09/09/2010 - 21:12:21 | D ] G:\Drivers
    [04/06/2011 - 14:08:36 | D ] G:\Film
    [09/09/2010 - 21:12:40 | D ] G:\Iqon
    [09/09/2010 - 09:00:46 | D ] G:\LACIE
    [09/09/2010 - 09:00:46 | N | 126976] G:\LaCie.exe
    [09/09/2010 - 09:00:46 | N | 382] G:\LaCie.ini
    [30/03/2011 - 21:17:08 | N | 528] G:\MediaID.bin
    [06/02/2011 - 20:36:26 | D ] G:\Mes documents
    [09/09/2010 - 17:46:32 | D ] G:\Mes documents bleu
    [09/09/2010 - 18:31:14 | D ] G:\Nathalie
    [09/09/2010 - 21:13:12 | D ] G:\NVIDIA
    [06/02/2011 - 20:37:29 | D ] G:\Outlook Express bleu sauvegarde
    [09/09/2010 - 09:18:24 | D ] G:\Partition_1 (C)
    [09/09/2010 - 22:15:19 | D ] G:\Program Files
    [10/09/2010 - 17:35:27 | D ] G:\PRONOTE 2008
    [19/09/2010 - 20:36:16 | SHD ] G:\RECYCLER
    [10/09/2010 - 17:36:09 | D ] G:\sagem
    [10/09/2010 - 20:32:14 | D ] G:\Sauvegarde photo
    [29/05/2011 - 21:30:45 | SHD ] G:\System Volume Information
    [31/03/2011 - 00:58:06 | D ] G:\WindowsImageBackup
    [12/05/2010 - 13:46:30 | N | 1530] H:\BOOTEX.LOG
    [03/01/2010 - 16:53:20 | H | 51] H:\autorun.inf
    [09/12/2007 - 21:52:40 | D ] H:\CV
    [16/11/2009 - 14:39:30 | D ] H:\2ème bepa
    [07/05/2010 - 13:22:50 | N | 296] H:\WMPInfo.xml
    [05/12/2010 - 18:35:58 | D ] H:\retenues
    [30/08/2010 - 17:05:08 | N | 60416] H:\inventaire laboratoire 97-2003.xls
    [01/01/1995 - 01:00:56 | N | 44] H:\Track21.cda
    [09/05/2010 - 10:50:54 | D ] H:\Musique
    [27/06/2011 - 21:44:56 | N | 136824] H:\MealVoucher_N66WMP.pdf
    [02/04/2005 - 02:48:22 | D ] H:\gaborit formatif 0406
    [08/08/2010 - 10:45:16 | D ] H:\Paris
    [07/06/2011 - 21:27:44 | N | 111] H:\pmp_usb.ini
    [15/03/2011 - 18:49:28 | N | 4784202] H:\assr2.pdf
    [28/06/2011 - 18:17:46 | N | 176088] H:\Salut.docx
    [12/06/2010 - 10:55:56 | N | 6153352] H:\mbam-setup.exe
    [13/12/2010 - 22:38:48 | N | 42020] H:\Hallo Kerstin.docx
    [11/06/2010 - 22:14:26 | N | 423736] H:\avg-anti-rootkit_avg_anti-rootkit_1.1.0.42_anglais_34515.exe
    [12/06/2010 - 15:39:22 | N | 3387040] H:\ccsetup232.exe
    [12/06/2010 - 15:45:58 | N | 1445888] H:\WinsockxpFix.exe
    [30/08/2010 - 11:39:02 | N | 1080] H:\Frais stage.rtf
    [08/09/2010 - 20:37:00 | N | 1303] H:\corres allemand.rtf
    [29/09/2010 - 18:30:56 | D ] H:\4ème mathématiques
    [30/09/2010 - 15:16:50 | D ] H:\3 ème mathématiques
    [07/06/2011 - 21:33:10 | N | 57477] H:\winamp_metadata.dat
    [07/06/2011 - 21:33:08 | N | 1588] H:\winamp_metadata.idx
    [05/10/2010 - 21:16:16 | N | 118998] H:\selena.docx
    [07/06/2011 - 21:45:38 | D ] H:\Videos
    [05/10/2010 - 21:13:28 | N | 20126] H:\Selena Gomez 2.jpg
    [23/06/2011 - 13:03:02 | N | 14633] H:\je t.docx
    [02/11/2010 - 15:09:52 | N | 10683] H:\Planigramme.docx
    [15/11/2010 - 09:49:16 | N | 3541697] H:\Formatif Mathématiques 4ème B.docx
    [13/12/2010 - 21:34:12 | N | 25434] H:\icones-papa-noel-06.jpg
    [13/12/2010 - 08:39:22 | N | 11577] H:\Lundi 13 décembre 2010.docx
    [24/06/2011 - 17:30:56 | N | 338546] H:\décollage avion.mp3
    [31/01/2011 - 15:20:02 | D ] H:\Portes ouvertes les chenes
    [13/02/2011 - 15:04:04 | N | 24559] H:\paiement securité sociale vérénice 0910.pdf
    [30/03/2011 - 21:02:04 | N | 1786] H:\Instructions sur la récupération d'un disque.txt
    [23/04/2010 - 15:28:04 | N | 2157923] H:\Burt Blanca - 09. Fujiyama.mp3
    [24/11/2010 - 10:43:48 | D ] H:\4ème Physique-chimie
    [11/09/2009 - 14:19:28 | D ] H:\CAPA1 Animation
    [12/11/2009 - 10:26:54 | D ] H:\LPA Orange
    [12/11/2009 - 10:37:52 | D ] H:\Divers
    [07/09/2009 - 13:40:56 | D ] H:\3ème Physique-chimie
    [02/09/2009 - 15:02:26 | D ] H:\Bacpro1 Informatique-secrétariat
    [08/10/2009 - 18:05:32 | D ] H:\TBEPA Physique-chimie

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BESNARD-PC.zip
    http://www.teamxscript.org/Upload.php
    Merci de votre contribution.

    ################## | E.O.F |

    Merci
    0
  13. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    Tes disques amovibles sont vaccinés!

    Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
    http://www.cijoint.fr/cjlink.php?file=cj201107/cijPFTMuAh.txt
    Lance ZHPFix et clique sur le H (coller les lignes helpers)
    Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
    Clique sur le bouton GO
    Héberge le rapport et donne le lien

    @+
    0
  14. patate
     
    Bonjour fish66,

    J'ai essayé de répondre toute la journée mais j'avais un message d'erreur "An error occurred while processing your request...."

    Voici le rapport de ZHPFix
    (le glisser/déposer ne fonctionnait pas, à la place j'ai copié et collé le contenu du fichier texte j'espère que ça revient au même)

    http://pjjoint.malekal.com/files.php?id=df2ff27471z11r14m15d7b7m13b14r11v8t5c12q6z8m14u15t6v10h15h11q11

    Merci pour ton attention.
    0
  15. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,

    De rien...

    C'est vraie, un problème au site CCM qui a été résolu est la
    cause de ce problème!

    Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport

    @+
    0
  16. patate
     
    Bonjour fish66,

    Quelques nouvelles de nos pirates.

    Ils ont pu passer l'authentification de windows live avec succès et ont redéfini le mot de passe mais cette fois le lien me proposant de refuser cette modification a fonctionné!

    Ma fille peut donc se connecter à partir de n'importe quel ordi maintenant.

    Pourvu que ça dure...

    Voici le rapport Malwarebyte's

    Malwarebytes' Anti-Malware 1.51.1.1800
    www.malwarebytes.org

    Version de la base de données: 7307

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 8.0.7601.17514

    28/07/2011 11:42:03
    mbam-log-2011-07-28 (11-42-03).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 405045
    Temps écoulé: 1 heure(s), 11 minute(s), 6 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Merci.
    0
  17. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    Pour vérification, prépare un nouveau rapport ZHPDiag stp !

    --------------------------------------------------------------------------------------------

    Un peu de lecture : comment protéger ton msn contre piratage

    * La seule remarque que je veux te dire c'est de ne pas installer ces logiciels :

    Ad-Aware SE Personal (Gratuit)
    A² Start Center(Gratuit)
    Spybot - Search and Destroy (Gratuit)
    Spyware Blaster (Gratuit)


    A la fin de la désinfection, je vais te donner des conseils pour sécuriser ton PC...

    @+
    0
  18. patate
     
    Bonjour fish66,

    J'ai lu la page que tu m'as conseillée.

    Quelques questions : depuis 2005 est-ce qu'Antivir Avira fait toujours partie des antivirus fiables ?

    Je n'ai pas d'autre parefeu que celui de windows, est-il indispensable d'en installer un ? Si oui lequel me conseilles-tu?

    Voici l'adresse du lien du ZHPDiag :

    http://pjjoint.malekal.com/files.php?id=b9c5173387i7m6u14n14u9n10o5e9d118n12y5j8m13p8t8r14x13e10t9

    Merci et bonne journée.
    0
  19. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,

    1/
    Garde Avira il est encore fiable et parmi les meilleurs antivirus gratuit!

    2/

    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    O42 - Logiciel: Winamp Toolbar - (.Pas de propriétaire.) [HKLM][64Bits] -- Winamp Toolbar => Toolbar.WinAmp
    O43 - CFD: 10/02/2011 - 19:24:08 - [51833] ---AD- C:\ProgramData\Winamp Toolbar => Toolbar.WinAmp
    C:\ProgramData\Winamp Toolbar => Toolbar.WinAmp
    O43 - CFD: 28/07/2011 - 21:28:50 - [0] ----D- C:\Users\besnard\AppData\Local\{3A273B6D-B4B2-4AAD-BB78-F71BE6026329}
    O43 - CFD: 26/07/2011 - 09:53:20 - [0] ----D- C:\Users\besnard\AppData\Local\{63663A09-380F-4770-90E6-57B99F2BFBEB}
    O43 - CFD: 27/07/2011 - 20:56:54 - [0] ----D- C:\Users\besnard\AppData\Local\{B12A1F2D-ACD4-4D98-B5ED-A5D84D77C764}
    O43 - CFD: 28/07/2011 - 09:28:38 - [0] ----D- C:\Users\besnard\AppData\Local\{E0424A96-0D56-49D6-AE85-C9D550F62669}
    O43 - CFD: 29/07/2011 - 09:33:56 - [0] ----D- C:\Users\besnard\AppData\Local\{E65A8CEE-5FDB-41A7-B596-30559ECDF1A7}
    O43 - CFD: 27/07/2011 - 08:56:28 - [0] ----D- C:\Users\besnard\AppData\Local\{EEC9BC80-16BF-4688-BC48-49A5A7D5A729}

    FirewallRAZ
    EmptyTemp
    EmptyFlash


    Puis Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur le bouton GO

    Copie/Colle le rapport à l'écran dans ton prochain message.

    @+
    0
  20. patate
     
    Bonjour fish66,

    Bien reçu pour l'antivirus, mais est-ce qu'il faut aussi que je m'équipe d'un parefeu ou celui de windows suffit?

    Voici le rapport ZHPfix :

    Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
    Fichier d'export Registre :
    Run by besnard at 01/08/2011 15:06:30
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Logiciel(s) ==========
    ABSENT Software Key: Winamp Toolbar

    ========== Valeur(s) du Registre ==========
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :

    ========== Dossier(s) ==========
    SUPPRIME Reboot Folder**: C:\ProgramData\Winamp Toolbar
    SUPPRIME Folder: C:\Users\besnard\AppData\Local\{3A273B6D-B4B2-4AAD-BB78-F71BE6026329}
    SUPPRIME Folder: C:\Users\besnard\AppData\Local\{63663A09-380F-4770-90E6-57B99F2BFBEB}
    SUPPRIME Folder: C:\Users\besnard\AppData\Local\{B12A1F2D-ACD4-4D98-B5ED-A5D84D77C764}
    SUPPRIME Folder: C:\Users\besnard\AppData\Local\{E0424A96-0D56-49D6-AE85-C9D550F62669}
    SUPPRIME Folder: C:\Users\besnard\AppData\Local\{E65A8CEE-5FDB-41A7-B596-30559ECDF1A7}
    SUPPRIME Folder: C:\Users\besnard\AppData\Local\{EEC9BC80-16BF-4688-BC48-49A5A7D5A729}
    SUPPRIME Temporaires Windows: : 83
    SUPPRIME Flash Cookies: 17

    ========== Fichier(s) ==========
    SUPPRIME Temporaires Windows: : 212
    SUPPRIME Flash Cookies: 13

    ========== Récapitulatif ==========
    2 : Valeur(s) du Registre
    9 : Dossier(s)
    2 : Fichier(s)
    1 : Logiciel(s)

    ========== Chemin du fichier rapport ==========
    C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

    End of the scan in 00mn 18s

    Depuis quelques jours j'ai quelques soucis avec la bibliothèque du Lecteur Widows Média qui ne se met plus à jour est-ce que ça a à voir avec nos manips ou rien à voir avec la choucroute?

    Merci @+
    0
  21. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    1/
    Pour la pare-feu, à mon avis tu gardes celui de Windows, mais pour plus d'informations tu peux lire : Les logiciels de securite recommandés

    2/
    As tu des soucis ?
    0
  • 1
  • 2