Mon PC vient de se faire pirater.

Non je ne vais sur ce genre de site. Je pense que je l'ai attrapé en téléchargeant un jeu sur un site louche ;) C'était Arma 2 ou alors en voulant télécharger keyloger sur ce même site ;)

# DelFix v8.9 - Rapport créé le 22/09/2012 à 12:56:53
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : dimitri - PC-DE-DIMITRI (Administrateur)
# Exécuté depuis : C:\Users\dimitri\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [893 octets] - [22/09/2012 12:56:41]
DelFix[S2].txt - [542 octets] - [22/09/2012 12:56:53]

########## EOF - C:\DelFix[S2].txt - [665 octets] ##########

Ou alors quelque jours avant j'ai télécharger des des musiques. Le virus vient peut être de là ?
Mais je pense que ça vient plutôt du keyloger.

Voilà tous est fait ;)
Merci beaucoup à tout les trois et surtout à jacques.gache ;)
Pour l'instant plus aucune trace du virus.

Ps: Comme anti-virus j'ai Microsft Security Essentiel est-ce un bon anti-virus ?

bonjour, oui Microsft Security Essentiel est pas mal , et utilises régulièrement malwarebytes mais toujours le mettre à jour avant !!

bonjour, oui poste le rapport de malwarebytes comme le demande computerhelp que je salut au passage , et puis pourrais tu nous poster un zhpdiag pour contrôle , merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/

Okay je le fais toutes à l'heure car pour l 'instant j'ai des choses à faire.

Hier en faisant un scan avec mon anti-virus il m'a détecté un keyloger que j'ai immédiatement supprimé.

Ensuite j 'ai relancé un sacn avec Malwarbytes et dans le rapport aucun élément n'a été détécté.

Mais bon je vais en relancer un toute à l'heure et suivre vos indications.

Merci de m'aider en tous cas ;)

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.07.13

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
dimitri :: PC-DE-DIMITRI [administrateur]

Protection: Désactivé

17/09/2012 19:31:06
mbam-log-2012-09-17 (19-31-06).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 223086
Temps écoulé: 3 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

https://www.cjoint.com/?0IstCMA8XiE

Voilà j'éspère que c'est bon. Pour information un logiciel nommé MBRCheck est sur mon mon ordi depuis que ZHPDiag est là , est-ce normal ?