Je Me Suis Fait Hacker Résolu/Fermé

Question

Bonjour G un gros probleme aujourd'hui ya 5h jme suis fait hacker le probleme c comment je fait pour retrouver le gas qui a fait en seconnectent avec mon facebook + ma chaine youtube + mon msn jdoit avoir son ip il a marcker sur ma chaine youtube OWN3D by? z7ven
svp aider moi      merci davance

Destrio5 · Answer

Bonjour,  

Et ça te servira à quoi de retrouver le gars ?  

Vérifie plutôt qu'il n'y a pas une infection sur ton PC genre un stealer qui récupère des infos sur ton PC et les envoie à ton pirate.

ORANGINAA84 · Answer

comment je fait pour voir jutilise kaspersky et ccleanner jpense pas avoir de stealer ou de keylogger mer voila jer peur ke meme en eyant changer mer mdp y me rehack je voudrai savoir si y se connecte pas avec mon ip en se moment par exemple et sinn merci pour la reponse

Destrio5 · Answer

Tu as juste l'antivirus de Kaspersky ou Internet Security ?

Si tu veux, je peux vérifier avec un outil de diagnostic.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

ORANGINAA84 · Answer

okay je test tout de suite

ORANGINAA84 · Answer

voila l'analize et terminer voila le lien https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120306_c15q10l14k11y13

Destrio5 · Answer

"C:\Users\jean\AppData\Roaming\S300.exe" 

--> C'est sûrement grâce à ce processus qu'il a accès à ton PC. 

Avant de le virer, je voudrais bien le récupérer pour voir s'il est bien détecté par les antivirus et faire le nécessaire si ce n'est pas le cas. 

Il est placé dans un dossier caché. Il y a une petite manip' à faire : 
http://www.forum-seven.com/forum/ 

Une fois que tu le vois, essaie de l'envoyer sur ce site (tu peux le mettre dans une archive WinRar si ça ne passe pas) : 
http://upload.malekal.com/

ORANGINAA84 · Answer

je suis dans %appdata% roaming mer je vois pas de dossier s300.exe t pe me dire comment faire dsl et merci encore

ORANGINAA84 · Answer

je les trouver jte lenvoi par ton lien

ORANGINAA84 · Answer

je les envoyer sa ma fait envoi reussi mer j'ai pa le lien

Destrio5 · Answer

Ok, je vois avec Malekal s'il l'a bien reçu.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


O4 - HKCU\..\Run: [Microsoft] . (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Users\jean\AppData\Roaming\S300.exe 
 O4 - HKUS\S-1-5-21-833612727-117486536-77371590-1000\..\Run: [Microsoft] . (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Users\jean\AppData\Roaming\S300.exe 
FirewallRAZ
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

ORANGINAA84 · Answer

Le Raport:

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-03-2012-00-58-23.txt
Run by jean at 06/03/2012 00:58:23
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Microsoft
ABSENT RunValue: Microsoft
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 28

========== Fichier(s) ==========
SUPPRIME File: c:\users\jean\appdata\roaming\s300.exe
ABSENT File: c:\users\jean\appdata\roaming\s300.exe
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 188


========== Récapitulatif ==========
4 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/03/2012 00:58:23 [1005]

Destrio5 · Answer

Tu peux faire un scan avec le logiciel suivant :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

N'oublie pas de le mettre à jour avant de lancer un examen rapide.

J'ai vu que tu avais quelques logiciels/jeux crackés, tu as sûrement utilisé un crack infecté. 

Change tous tes mots de passe, sites, Steam, etc.

ORANGINAA84 · Answer

mer quesqui se passe globalement? j'ai recu un cheval de trois un virus un keylogger ou quelqun ma tout simplement hacker sinon merci  de m'avoir aider

Destrio5 · Answer

Personne ne t'a donné un truc bizarre à télécharger ?

ORANGINAA84 · Answer

nan je crois pas mer je telecharge beaucoup sa vien de la en tout cap merci de mavoir aider si rapidement et une dernier question et tu sur que je n'est aucune menace actuellement je fait le scan avec malwarebyte

Je Me Suis Fait Hacker

15 réponses

Discussions similaires