Cybergate...

Résolu
PcFun -  
 PcFun -
Bonjour,

En démarrant mon PC aujourd'hui, j'ai remarqué qu'une fenêtre DOS avec un certain cybergate en titre s'ouvrait. J'ai rechercher vite fait sur le net et j'ai vu que c'était un programme qui permet de contrôler mon PC.

Âpres un scan de Malwarebytes, j'ai un résultat de 9 infections qui sont principalement les cybergates.

Est ce que maintenant mon PC est propre ou faut il faire autre choses pour etre tranquille?
Est ce que je dois changer mes mots de passe pour etre sur?

Merci.

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    La joie de télécharger des cracks :)

    Pour voir :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    1
  2. PcFun
     
    Voila voila :

    http://pjjoint.malekal.com/files.php?id=20120225_b14e9r14c8q7
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    C'est OK.

    Change tes mots de passe (MSN, facebook, jeux en ligne etc)
    ils ont dû être volés

    Pour sécuriser ton PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html.

    0
  4. PcFun
     
    Merci, c'est sympa de m'avoir aider :)
    0