pc piraté Résolu/Fermé

Question

Bonjour, 
j'ai la certitude que mon pc est piraté. Le pirate en question a eu accès facilement à mon ordi. Il s'y connait bien en informatique et il connait mon IP. Il me surveille et je risque des ennuys à cause de ça. Comment faire pour pouvoir éliminer tout ça? Merci a ceux qui pourrons m'aider

juju666 · Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC:  
&#9654 Télécharge ZHPDiag  

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"  

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)  

&#9654 Héberge le rapport ZHPDiag.txt (présent sur ton bureau une fois le scan aux 100%) sur le site  
http://pjjoint.malekal.com/  

Voici comment procéder :

&#9654 Rends toi sur pjjoint.malekal.com  
&#9654 Clique sur le bouton Parcourir  
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir  
&#9654 Clique sur le bouton Envoyer  
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.  

A bientôt.

Franzux · Answer

Qu'est-ce qui te fait dire que ton pc est piraté ???

juju666 · Answer

Tu as des adwares mais rien qui justifie un piratage.

Télécharge AdwCleaner (Xplode) 
Lance-le 
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche.

angela12 · Answer

ok je vais faire Merci

juju666 · Answer

Mdr :)
C'est très bien ,) 

Relance AdwCleaner, et clique sur [ Suppression ]
Héberge le rapport et transmets moi le lien pour être consulté.

juju666 · Answer

Excellent :)
Y'a des choses qui ne sont pas parties : 

Dossier Non supprimé (1) : C:\Documents and Settings\Angela_2\Local Settings\Application Data\ConduitEngine
Dossier Non supprimé (1) : C:\Program Files\Conduit
Dossier Non supprimé (1) : C:\Program Files\ConduitEngine

 Désactive ton antivirus car l''outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s''ouvre:    


C:\Program Files\Conduit
C:\Program Files\ConduitEngine
C:\Documents and Settings\Angela_2\Local Settings\Application Data\ConduitEngine


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t''avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s''ouvrira à terme  (s''il ne s''ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

juju666 · Answer

Re ;)

Je crois que ça commence a être mieux :)

Relance une analyse avec ZHPDiag (instructions ici)

juju666 · Answer

Re, 

J'ai pris connaissance de ton rapport. 

L'auteur de AdwCleaner a mis à jour son outil par rapport à tes ... rapports ^^ et celui-ci me demande si tu pourrais :

-> supprimer le AdwCleaner que tu dispose
-> le retélécharger à cette adresse : http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe
-> refaire un passage en mode [ Suppression ]
-> héberger, et nous fournir le lien du rapport.

Merci d'avance pour ta contribution !

____________________

On enchaine :

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript)  

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )  
OU  
https://www.androidworld.fr/ ( Miroir )  

/!\ Ferme toutes applications en cours /!\  

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau.  
&#9654 Sur la page, clique sur le bouton « Scanner »  
&#9654 Confirme le lancement du scan  
&#9654 Laisse travailler l'outil.  
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le. 

&#9830 Pour me transmettre le rapport 

clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 
 .::. Contributeur Sécurité .::.  
Absent du 30/06 au 30/07

juju666 · Answer

Re,

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Accepte le redémarrage du pc
&#9654 Une fois revenu sur le bureau, le rapport devrait s'ouvrir : poste son contenu. 
&#9654 S'il ne s'ouvre pas; il se trouve là : C:\AD-Report[CLEAN]1.txt

juju666 · Answer

Sur ton rapport je vois encore ceci :

BearShare 
SweetIM
Facemoods
Babylon (+ toolbar)
Si tu le peux, désinstalle-les.

Ces logiciels (principalement des toolbars) ne sont pas très recommandables...
Les barres d'outils [= toolbars] sont là pour t'affilier à un service (moteur de recherche de Yahoo!, Google, ...), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Voir aussi :  [Les toolbars c'est pas obligatoire https://forum.malekal.com/viewtopic.php?t=6173&start=]

juju666 · Answer

On va s'en occuper autrement du coup. ^^ 

Sur ton bureau tu as eu 3 icônes lors de l'installation de ZHPDiag : ZHPDiag et ZHPFix ET MBRCheck 
L'outil qui nous intéresse est ZHPFix, ne te trompe pas ;) 

&#9654 Copie tout le texte en gras ci dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    

O43 - CFD: 20.03.2011 - 23:46:48 - [93511] ----D- C:\Program Files\Babylon  
O43 - CFD: 20.03.2011 - 23:46:48 - [0] ----D- C:\Documents and Settings\Angela_2\Application Data\BabylonToolbar     
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web Search) - http://search.bearshare.net/   
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com     
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258c9770-1713-4021-8d7e-1f184a2bd754}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]      
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5428486-50A0-4A02-9D20-520B59A9F9B2}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5428486-50A0-4A02-9D20-520B59A9F9B3}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB38E21A-0133-419d-92AD-ECDFD5244D6D}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB620C54-E229-4942-87CE-E717109FC8C6}]   
M3 - MFPP: Plugins - [Angela_2] -- C:\Program Files\Mozilla FireFox\searchplugins\BearShareWebSearch.xml   
R3 - URLSearchHook: Discover USA Toolbar - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Discover_USA\prxtbDisc.dll 
O2 - BHO: Discover USA - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Discover_USA\prxtbDisc.dll 
O3 - Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} . (...) --  (.not file.)    
O3 - Toolbar: Discover USA Toolbar - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Discover_USA\prxtbDisc.dll 
[HKCU\Software\SweetIM]   
[HKLM\Software\SweetIM]     
O43 - CFD: 24.07.2011 - 10:46:34 - [0] ----D- C:\Program Files\SweetIM    
O43 - CFD: 20.03.2011 - 23:48:18 - [0] ----D- C:\Documents and Settings\Angela_2\Application Data\facemoods.com     
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]      
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]    
[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]      
[HKCU\Software\SweetIM]      
[HKLM\Software\SweetIM]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]      
C:\Program Files\SweetIM      



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .   

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)    

&#9654 Redémarre ton ordinateur 

Bonne soirée. 
 .::. Contributeur Sécurité .::.  
Absent du 30/06 au 30/07

angela12 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijKMrA283.txt

angela12 · Answer

Milles merci

juju666 · Answer

Parfait ! 
C'est presque fini. 

1/ 
J'aimerai revenir sur 2 phrases que tu énonces dans ton message d'origine :

Le pirate en question a eu accès facilement à mon ordi.  -> peux-tu expliquer comment? Donnes le plus de détails stp.

Il s'y connait bien en informatique et il connait mon IP -> facile à trouver, tu as posté sur CCM, le serveur connait donc ton IP. Mais c'est pas pour autant qu'on sait t'attaquer. 

2/

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

angela12 · Answer

il a eu acces a mon ordi car il frequentait ma maison avant. Sa profession est informaticien et c'est pour ca qu'il s'y connait bien

juju666 · Answer

Le fait qu'il te connaisse est un atout majeur pour découvrir tes mots de passe, pas forcément besoin d'un enregistreur de frappe. D'ailleurs, à ce niveau là, aucun soucis ;)
Passe quand même Malwarebytes ;)

juju666 · Answer

Redémarre ton pc si ce n'est pas déjà fait.
Et refais un ZHPDiag stp, j'aimerai contrôler quelque chose

angela12 · Answer

le probleme est que je suis bien arrivée a creer le rapport. J'arrive pas a l'héberger car n'y a pas d'icole sur le bureau et pas possibilité d'en créer quand je lance zhd diag

juju666 · Answer

Regarde s'il ne se trouve pas dans ce dossier :

C:\ZHP\ZHPDiag.txt

angela12 · Answer

non il y est pas

juju666 · Answer

Ferme ZHPDiag s'il est encore ouvert, et relance un diagnostic en cliquant sur la loupe ;)

angela12 · Answer

maintenant je patauge. ZHP diag me dit erreur systeme code 1450 ressurces systeme insuffisantes pour terminer le service demandé

juju666 · Answer

Mouarf.

Redémarre le pc.

juju666 · Answer

C'est toi qui a retéléchargé ça ? 

[MD5.EDAE690DB256462466E411B236616FB6] [SPRF][02.11.2010] (.EoRezo - EoRezo Setup.) -- C:\Documents and Settings\Angela_2\Bureau\webinstaller.exe   [1283986]      

c'est un produit eorezo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
EoRezo modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=18245&start=

Donc, si tu retélécharge des merdouilles, on avancera pas :(

Aussi sur ton rapport :

O42 - Logiciel: UseNeXT - (.Tangysoft Ltd..) [HKLM] -- UseNeXT_is1 
O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule  


Le Peer to Peer ("porte à porte" en français) n'est pas vraiment recommandé ... voir : https://forum.malekal.com/viewtopic.php?t=3208&start=
l'article date de 2007, mais est toujours d'actualité.
___________________________________

Depuis ton panneau de configuration, désinstalle ceci : Discover USA Toolbar 
___________________________________

&#9654 Copie tout le texte en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   

O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com   
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com     
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]     
&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi à C:\ZHP\ZHPFixReport.txt)

juju666 · Answer

Ton pc a demandé a redémarrer ? 
Si oui : as-tu accepté ?
Si non : essaye désormais de supprimer le fichier webinstaller.exe qui est sur ton bureau.

juju666 · Answer

oui c'est ok ;)

mais y'a un truc qui veut pas partir et je ne comprends pas.

je me renseigne ... désolé mais il va encore falloir patienter un peu.

juju666 · Answer

Voilà, on va essayer de la sorte :

Télécharge ce fichier, ouvre le, accepte la fusion au registre : http://dl.dropbox.com/u/22950063/angela12.reg

Fish66 · Answer

Bonjour,

Juju m'a demandé de continuer avec toi  :)

Prépare stp un nouveau rapport ZHPDiag pour vérification !

@+

Fish66 · Answer

Re,

OK, juste il y'a deux lignes à virer..

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Fish66 · Answer

Re,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 




:Reg 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log


@+

Fish66 · Answer

Re,

Choisir le bureau de ton PC pour le télécharger!

Fish66 · Answer

Bonjour, 

* Internet Explorer v7.0.5730.13  
O4 - HKLM\..\Run: [avast5] .  

1/ Désinstalle la version 7 d'internet explorer, puis télécharge IE version8 
Exécute ce fichier pour avoir IE v8 

2/ 
Pourquoi tu n'as pas passé à la dernière version d'Avast (version 6) 

Pour désinstallation, clique sur ce lien 

Pour installation de la dernière version, tu exécutes Ce fichier Avast v6 

@+ 
  
_  _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _  
 ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤

----------------------------------------------------------------------------------------------------

Une fois terminé les procédures ci-dessus, on peut finaliser:

Pour finir :


1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   

Aide ICI
2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   

3/   
Mise à jour Java
* Tu peux vérifier ta Console Java  : 

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 
4/
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  
 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur... 


J'attend les rapports ...

angela12 · Answer

DelFix v8.3 - Rapport créé le 07/08/2011 à 09:52
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Angela_2 - HP-D530 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Angela_2\Local Settings\Temporary Internet Files\Content.IE5\9AIOIJGV\delfix0[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Forcemove
Supprimé : C:\Navilog1
Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Angela_2\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Angela_2\Bureau\Navilog1.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1625 octets] ##########

Fish66 · Answer

Re,

De rien  :)

D'accord et n'oublies pas de terminer les autres procédures...

@+

Fish66 · Answer

Re,

1/
Est ce que tu as exécuté JavaRa pour désinstaller les anciennes

 version de Java ? 

2/
Désinstalle ta version de Firefox puis télécharge dernière version de firefox
Exécute le fichier téléchargé pour installation!

@+

Fish66 · Answer

Re,

Ne supprime aucun logiciel!

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Rodolphe · Answer

Télécharge ZHPDiag, tu peux le faire 100 fois, ton PC est peut être hacké, et ce n'est pas sur ce site que tu trouveras comment t'en sortir, fais toi aider sur place.

Utilisateur anonyme · Answer

Salut Juju, salut Fish ;-)

Bonsoir Angela,

Si tu as bien fais ceci : Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe


Regarde par hasard si un point de restauration n'a pas été créé avant la suppression.

-------------------------------------------------------

@ Rodolphe, Télécharge ZHPDiag, tu peux le faire 100 fois, ton PC est peut être hacké, et ce n'est pas sur ce site que tu trouveras comment t'en sortir, fais toi aider sur place.

Il faut savoir que, la ,plupart du temps, c'est un logiciel tiers qui est installé sur l'ordinateur.
Si tu fais référence à une attaque du type "Man in the middle par modification du routage", oui, tu as raison. Mais il faut savoir que c'est pas l'informaticien de base que va te faire ça, surtout que ça engendre des logs => d'où l'utilisation de Keyloggers etc...

Les ordinateurs des particuliers affectés parce ce type d'attaque sont très rare car difficile à réaliser... A moins qu'elle est en sa position quelque chose de géniale, mais j'en doute, car la personne avait accès au pc...

Bonne soirée à tous :-)

Fish66 · Answer

Bonjour à tous  :)   

@Saachaa    

Si tu as bien fais ceci : Purger les points de restauration système:    

Télécharge OneClick2RestorePoint    

http://www.multifa7.be/Laddy/OneClick2RP.exe    


Regarde par hasard si un point de restauration n'a pas été créé avant la suppression.

On a déjà supprimé les points de restauration et créé un nouveau ICI  :)   

-------------------------------------------------------------------------------------------   

@angela12 clique sur ce lien pour récupérer ton programme!   

Lien ayant le même problème (comment ca marche) : https://forums.commentcamarche.net/forum/affich-22827585-j-ai-supprime-par-erreur-un-programme 

En attendant tes nouvelles    

@+

Fish66 · Answer

Re,

A mon avis désinstalle update star drivers et vérifie l'état de ton PC s'il fonctionne bien laisse le comme ca sans rien installer!

@+

Pc piraté

40 réponses

Discussions similaires