Je Me Suis Fait Hacker

Bonjour,

Et ça te servira à quoi de retrouver le gars ?

Vérifie plutôt qu'il n'y a pas une infection sur ton PC genre un stealer qui récupère des infos sur ton PC et les envoie à ton pirate.

comment je fait pour voir jutilise kaspersky et ccleanner jpense pas avoir de stealer ou de keylogger mer voila jer peur ke meme en eyant changer mer mdp y me rehack je voudrai savoir si y se connecte pas avec mon ip en se moment par exemple et sinn merci pour la reponse

Tu as juste l'antivirus de Kaspersky ou Internet Security ?

Si tu veux, je peux vérifier avec un outil de diagnostic.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

okay je test tout de suite

voila l'analize et terminer voila le lien https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120306_c15q10l14k11y13

"C:\Users\jean\AppData\Roaming\S300.exe"

--> C'est sûrement grâce à ce processus qu'il a accès à ton PC.

Avant de le virer, je voudrais bien le récupérer pour voir s'il est bien détecté par les antivirus et faire le nécessaire si ce n'est pas le cas.

Il est placé dans un dossier caché. Il y a une petite manip' à faire :
http://www.forum-seven.com/forum/

Une fois que tu le vois, essaie de l'envoyer sur ce site (tu peux le mettre dans une archive WinRar si ça ne passe pas) :
http://upload.malekal.com/

je suis dans %appdata% roaming mer je vois pas de dossier s300.exe t pe me dire comment faire dsl et merci encore

je les trouver jte lenvoi par ton lien

je les envoyer sa ma fait envoi reussi mer j'ai pa le lien

Ok, je vois avec Malekal s'il l'a bien reçu.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

O4 - HKCU\..\Run: [Microsoft] . (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Users\jean\AppData\Roaming\S300.exe
O4 - HKUS\S-1-5-21-833612727-117486536-77371590-1000\..\Run: [Microsoft] . (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Users\jean\AppData\Roaming\S300.exe
FirewallRAZ
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Le Raport:

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-03-2012-00-58-23.txt
Run by jean at 06/03/2012 00:58:23
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Microsoft
ABSENT RunValue: Microsoft
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 28

========== Fichier(s) ==========
SUPPRIME File: c:\users\jean\appdata\roaming\s300.exe
ABSENT File: c:\users\jean\appdata\roaming\s300.exe
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 188

========== Récapitulatif ==========
4 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/03/2012 00:58:23 [1005]

Tu peux faire un scan avec le logiciel suivant :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

N'oublie pas de le mettre à jour avant de lancer un examen rapide.

J'ai vu que tu avais quelques logiciels/jeux crackés, tu as sûrement utilisé un crack infecté.

Change tous tes mots de passe, sites, Steam, etc.

mer quesqui se passe globalement? j'ai recu un cheval de trois un virus un keylogger ou quelqun ma tout simplement hacker sinon merci de m'avoir aider

Personne ne t'a donné un truc bizarre à télécharger ?

nan je crois pas mer je telecharge beaucoup sa vien de la en tout cap merci de mavoir aider si rapidement et une dernier question et tu sur que je n'est aucune menace actuellement je fait le scan avec malwarebyte