PC surement piraté Résolu/Fermé

Question

Bonjour, 

Voilà , j'ai reçu trois mails m'indiquant que j'avais effectué des achats sur le net avec de gros montants ( env 5000 € chacun). Il y avait une pièce jointe qui devait me donner des infos très précises sur mes soit disant achats. Donc, j'ai télécharger la pièce jointe qui étéit un zip mais je n'ai jamais pu ouvrir le fichier , je pense que c'était une commande MSdos !!!! Bref comme je ne savais pas trop, je suis allée voi ma banque qui dans un premier temps m'a fait faire opposition sur ma CB  ; ils n'ont vu aucun mouvement suspect sur mon compte. C'est pourquoi je pense que les mails qui m'ont été envoyé doivent plutot etre des virus. Mon anti virus antivir ne detecte rien ... que dois je faire ?
merci d'avance de votre prochaine aide


Configuration: Windows 7 / Firefox 13.0.1

1@@9 · Answer

bonjour utilise ce ci http://download.emsisoft.com/EmsisoftAntiMalwareSetup_6926547

zabou07 · Answer

Meric, c fait, il n'a pas trouvé grand chose de méchant !

je fais autre chose maintenant ?

zabou

Xathor · Answer

Salut,

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens 

Bon courage.
À te lire.

zabou07 · Answer

trop tard , je l'ai fait !!!

Xathor · Answer

Vire Spyware Terminator, il vaut pas un clou et c'est limite un rogue ce truc... 

Beaucoup d'adwares présents sur ton ordinateur :  
&#9654 Télécharge sur cette page: AdwCleaner (de Xplode)  

&#9654 Lance-le 

/!\ Utilisateurs de barre protection web Avira (Ask) : 
Cliquer sur Alt + A pour désactiver la détection de la barre d'Ask.  

clique sur Suppression et patiente le temps du nettoyage. 

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre. 

Bon courage. 
@+ 
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

Xathor · Answer

Bien.

&#9654 Télécharge ici : Ad-remover sur ton bureau : 

&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer".

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).

Bon courage.
@+

Xathor · Answer

Tu peux me refaire un OTL avec la même configuration et la même personnalisation que ici :
https://forums.commentcamarche.net/forum/affich-25572801-pc-surement-pirate#4

N'oublie pas d'héberger les deux rapports (OTL.txt et Extra.txt) sur pjjoint.malekal.com

Bon courage.
À+

Xathor · Answer

Salut,

Désolé pour le retard.

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Bon courage.
À+

Xathor · Answer

Salut,

Pour la seconde fois, désinstalle Spyware Terminator.
Pour le désinstaller, va dans le panneau de configuration ensuite "Programmes" --> "Désinstaller un programme" et là tu choisis Spyware Terminator.
Désinstalle également Harmony Hollow Software Toolbar et McAfric Security Scan Plus de la même façon.

Cette adresse : http://lemondedezabou.blogspot.com/ a été rajoutée volontairement ou pas ?

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
CHR - Extension: Browser Companion Helper = C:\Users\zabou\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [SpywareTerminatorShield] C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe (Crawler.com)
O4 - HKLM..\Run: [SpywareTerminatorUpdater] C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe (Crawler.com)
O4 - HKU\S-1-5-21-340478845-624893371-612698109-1000..\Run: [WahOO] "C:\Users\zabou\AppData\Local\WahOO\WahOO.exe" silent File not found
@Alternate Data Stream - 158 bytes -> C:\ProgramData\Temp:AB689DEA 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:93DE1838
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:4D066AD2
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:5D7E5A8F
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:ABE89FFE
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:0B9176C0
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:E3C19E60
@Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:444C53BA
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:E3C56885
[2011/08/16 22:51:44 | 000,000,000 | -HSD | M] -- C:\Users\zabou\AppData\Roaming\.# 
[2012/06/17 09:15:13 | 000,000,215 | ---- | M] () -- C:\Users\zabou\Desktop\SweetPcFix.url 
[2012/06/25 19:50:52 | 000,002,306 | ---- | M] () -- C:\Users\zabou\AppData\Roaming\Mozilla\Firefox\Profiles\upgiwu8j.default\searchplugins\askcomsearch.xml

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"AOLDialer"=-
"CANAL+ CANALSAT A LA DEMANDE"=-
"PDFHook"=-
"ISUSPM"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{89601BB9-C8C0-493D-9912-AD7F51A918A3}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{098FBF7E-648A-45B3-A6FB-24F514E7C969}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{63B74AF2-443F-46A9-96D1-C2C4EB420BFD}]

:Commands
[EMPTYFLASH]
[EMPTYJAVA]

&#9654 Clique sur "Correction" pour lancer la suppression.

&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Bon courage.
À+

Xathor · Answer

Salut,

Encore des soucis ?
Cette adresse : http://lemondedezabou.blogspot.com/ a été rajoutée volontairement ou pas ?

À+

zabou07 · Answer

Non pas de soucis particulier.

l'adresse dont tu parles est celle de mon blog, elle aurait été rajoutée à quoi ?

merci !

Xathor · Answer

Non, c'était pour savoir si elle avait été rajoutée volontairement ou non (auquel cas, on l'aurait retirée) :) 

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation ! Ces quelques règles te permettront de mieux sécuriser ton pc et de le nettoyer / optimiser. 

&#9654&#9654 Ceci est tiré d'un article sur "pourquoi je me suis fait infecter, comment me protéger ?". 

&#9654 Enregistre et ferme tous tes programmes en cours, le logiciel devra couper tous les processus.

&#9654 Télécharge et lance Cleaning Fighter sur ton bureau. 

&#9654 Clique sur Suppression / Clean, puis laisse faire le scan. 

&#9654 Héberge le contenu du rapport sur https://www.cjoint.com/ et donne-moi le lien correspondant. 

&#9654 Supprimons ensuite les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode). 

&#9654 Clique sur Suppression, et poste le rapport sur le forum 

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point 

&#9654 Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement 

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections ! 

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre - Extras - Couples de sécurité 

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits ! 

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y ! 

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus 

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares ! 

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles 

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :  

-> Gérer Windows Defender 

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT 

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS 
-> DNS Sécurisés 

&#9654 Pour comprendre ce qu'est un pare-feu et pourquoi en avoir un :

->Qu'est-ce qu'un pare-feu ? 

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté 

&#9654 Et pour te protéger des pubs (parfois malveillantes) :  

-> Se protéger des pubs 

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :  

-> Emsisoft 
-> Super Anti-Spyware  
-> Malwarebytes  

(logiciel à lancer en scan complet une fois par mois environ) 

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ? 

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici : 

-> FileHippo 

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale 

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum 
-> Optimiser le temps de démarrage 
-> Désactiver les services inutiles 
-> Supprimer totalement les programmes encombrants 
-> Gagner en vitesse de navigation 
-> Décupler les capacités de Windows 

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc 

&#9654 Prévention concernant le téléchargement :

-> Pourquoi ne pas télécharger illégalement ? 

&#9654  Comprendre pourquoi on n'a plus besoin de télécharger des virus pour être infecté :

-> Les failles des logiciels 

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus 

Si tu as des questions je suis là pour y répondre, bonne continuation. 
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

Xathor · Answer

Salut,

Ok, passe à Delfix alors.

Bon courage.
À+

PC surement piraté

13 réponses

Discussions similaires