aide sécurité windows 7 SVP Résolu/Fermé

Question

Bonjour, 

Une clé USB a été insérée dans une machine, et cela m'ennuie. 

Comment vérifier la présence de logiciel espion ( je parle là "d'intelligence économique" ).

Sachant que la clé en question provient de gens du métier, je craint un développement spécifique.  

Question générale, y a t il un moyen de surveillance des connexions pour vérifier keylogger et autres ?

Comment sécuriser GMAIL si la machine est béante ?

Un grand merci à ceux qui s'y colleront.


Configuration: Windows 7 / Firefox 14.0.1

Rems 69 · Answer

bonjour,

pour la clé usb, on peut vérifier l'état du pc pour voir si éventuellement il y a une infection ou pas  :D

le moyen de surveillance :

tu vas dans executer 
tu tapes cmd 
dans la fenetre qui s'ouvre tu tapes netstat -a 

tu verras toutes les connexions  :D

pour sécuriser ce qui se trouve sur le pc ou la messagrie que tu consultes avec un pc infecté, bah, il n'y a pas d'autres solutions que nettoyer le pc et changer ton mot de passe !

jess · Answer

OK, avec plaisir, vérifions l'état du PC

netstat, ok, j'en fait quoi ?  Ya une 30aine de lignes,  plus de nouvelles toutes les 10 secondes.

Rems 69 · Answer

tu me demandes comment surveiller, je te montre ou ça se trouve, après, il faut voir à quoi correspond chaque IP et connexion  :D

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.


clique sur le tourne vis, selectionne tous les modules.


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

jess · Answer

Alors, 

ci joint le rapport : 	http://cjoint.com/?0GtbwaXYbXo

Veux tu une copie d'écran netstat par MP ou est-ce complétement inutile ?

En tout cas, merci pour ton temps.

Rems 69 · Answer

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

jess · Answer

http://cjoint.com/?0GtngQbZm2D

voilà et merci :)

Rems 69 · Answer

relance ADWC, clique sur Supprimer, poste son rapport  :D

jess · Answer

http://cjoint.com/?BGtnxfPF8X7

Rems 69 · Answer

tu m'as envoyé toujours le rapport de recherche, passe à la suppression  :D

jess · Answer

bon, ok, j'ai buggué ...

	http://cjoint.com/?BGtnKUjXy3c

Rems 69 · Answer

ok, 

lance ADWC, clique sur désinstaller, 



relance zhpdiag, 




/!\Utilisateur de Vista et Seven :  

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage. 

clique sur le tourne, selectionne tous les modules 


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 



<gras>O.o* ??? Membre, Contributeur Sécurité CCM, Réspire à fond, Rédige ton message en bon français et de manière claire. Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

jess · Answer

http://cjoint.com/?BGtnXIPB3jP

Rems 69 · Answer

bizzare, il n'y a pas d'antivirus sur ton pc ! 


windows defender n'est pas tout à fait un antivirus !!! 


est ce que tu connais ce répertoir à la raçine du pc ? 

O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 15/07/2012 - 19:07:17 ---A- . (...) -- C:\END 



O.o* ??? Membre, Contributeur Sécurité CCM, Réspire à fond, Rédige ton message en bon français et de manière claire. Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

jess · Answer

non je ne connais pas ce dossier.

Non je n'ai aucun antivirus, aucun firewall.

Je préfère nettoyer régulièrement et tout désinstaller après.

Sinon oracle rame trop.  :(

Je fais quoi avec ce dossier , il est où, c'est quoi  ?

jess · Answer

d'ailleurs je ne vois pas de repertoire, je un fichier END, je ne vois pas d'extension ...

Rems 69 · Answer

justement, je ne sais pas ce que c'est le dossier en question,

il faut que tu fasses les mises à jours de java et adobe, passe par ces liens :

https://www.java.com/fr/download/

pour adobe, décoche la case de barre d'outils proposée :

https://get2.adobe.com/fr/reader/otherversions/



tu dois avoir une étiquetteuse Zébra branchée sur ton pc, tu me le confirmes ?




évite de télécharger les logiciels gratuits depuis 01net et Softonic :

ils repackent les logiciels gratuits pour y ajouter leurs barres d'outils !





pour le dossier, on le vire :




*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 




*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O51 - MPSK:{79aeebce-7fd2-11e1-9f0a-806e6f6e6963}\AutoRun\command. (.Macromedia, Inc. - Macromedia Flash Player 8.0  r22.) -- D:\start.exe
O4 - Global Startup: C:\Users\bijoux clement\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline    
[MD5.B69A230CED0F2666B46AFF4B28E366AE] [SPRF][09/07/2012] (.Conduit - 01NET.com Toolbar.) -- C:\Users\bijoux clement\AppData\Local\Temp\CT3128284_ie.exe   [2143696]
Emptytemp
EmptyFlsch
EmptyCLSID

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

jess · Answer

voilà :

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-07-2012-17-02-37.txt
Run by bijoux clement at 19/07/2012 17:02:37
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\bijoux clement\AppData\Local\Temp\CT3128284_ie.exe

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {79aeebce-7fd2-11e1-9f0a-806e6f6e6963}

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Reboot d:\start.exe
SUPPRIME File: c:\users\bijoux clement\desktop\ordinateur - raccourci.lnk
SUPPRIME File***: c:\users\bijoux clement\appdata\local	emp\ct3128284_ie.exe
SUPPRIME Temporaires Windows:

========== Autre ==========
NON TRAITE EmptyFlsch


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
4 : Fichier(s)
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/07/2012 17:02:37 [1100]


et merci pour tout ce temps ;)

Rems 69 · Answer

:D

oupss !!!

je viens de voir que j'ai oublié d'ajouter ça dans mon script de zhpfix,

relance zhpfix, copie et colle ceci dans sa fenêtre, clique sur GO, poste son rapport :


O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 15/07/2012 - 19:07:17 ---A- . (...) -- C:\END

jess · Answer

voilà :

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by bijoux clement at 19/07/2012 22:18:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Fichier(s) ==========
SUPPRIME File: c:\end


========== Récapitulatif ==========
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/07/2012 16:02:37 [1152]
C:\ZHP\ZHPFix[R2].txt - 19/07/2012 22:18:16 [578]

Rems 69 · Answer

super,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

g3n-h@ckm@n · Answer

ok fais 2 ou 3 IPLook à 1 mn d'intervalle   

tu connais quelqu'un en allemagne ?   

une des adresses IP mène ici :  

https://www.ip-adress.com/ip-address/ipv4/77.67.11.35  

et une autre ici : 

https://www.ip-adress.com/ip-address/ipv4/212.118.234.73 

en faisant un reverse j'ai trouvé ca :

https://dnslytics.com/ip/5.20.9.145
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

re,

Gen, je pense qu'il faut passer par l'étape CF !

qu'en penses tu ?

jess · Answer

J'y comprends rien, mais je suis pour, c'est intéressant tout ça...

Utilisateur anonyme · Answer

juste une info pour toi :

Rems 69 = Electricien 69  :P

j'avais un problème de compte, on l'a réglé  :D

donc je reprends mon ancien compte  :D

pour MBAM, il a trouvé Winrare modifié que tu as téléchargé sur 01net !

évite de télécharger des logiciels gratuits depuis 01net et Softonic :

ils repackent les logiciels gratuits pour y ajouter leurs barres d'outils, chaques installations réussites leurs apportent de l'argent !!!


priviligie les sites des éciteurs ou CCM, por le moment, on n'ajoute rien, pas prévu au programme, pourvu que ça dure  :D


vas dans le menu démarrer, sur la barre de recherche, tappe "CMD", 

l'executable s'affiche en haut de cette fenêtre, fais un clique droit dessus, lance le en tant qu'administrateur,



à l'invite de commande, tappe ceci :

netsh int ip reset all    

puis appuie sur entrée
 
puis cette commande: 

netsh winsock reset      

puis entrée


Puis redémarrer le pc


repasse l'outil de Gen pour visionner les IP !

Utilisateur anonyme · Answer

178-33-41-176 :

Serveur OVH à côté de Limoge !


192.168.1.77 :

https://www.robtex.com/ip-lookup/192.168.1.77#ip

jessyx · Answer

ok merci beaucoup.

Il me reste quelque chose à faire ?

Utilisateur anonyme · Answer

bah, je pense qu'il est temps de t'installer un antivirus, autrement, on va désinstaller les outils :

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

jessyx · Answer

ok, merci pour tout :)

Utilisateur anonyme · Answer

si tu n'as pas de soucis particulier, on met le poste comme résolu  :D

jessyx · Answer

ok, je le met comme résolu alors.

Utilisateur anonyme · Answer

sur ce, bon surf  ;-)

Aide sécurité windows 7 SVP

31 réponses