127.0.0.1 me renvoit en Afrique

Fermé
bebert2 Messages postés 5 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 16 novembre 2012 - 15 nov. 2012 à 20:20
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 16 nov. 2012 à 13:38
Bonjour, Mon Pc a été attaqué par des escrocs africains, J'ai trouvé un trojan avec mon antivirus après mais je ne suis pas rassuré
En analysant des entetes d'email j'ai trouvé l'adresse127.0.0.1, en cherchant sa localisation sur plusieurs sites cela me mene dans le Golfe de Guinée:c'est curieux puisque je l'ai decouvert après ;127.0.0.1 est l'adresse local host mon PC quoi!!
comment 127.0.0.1 peut se retrouver localiser en Afrique, est ce que sur d'autres Pc on aurait le meme resultat?


2 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 nov. 2012 à 20:31
bonjour, répare le fichier host et puis poste un zhpdiag pour voire si pas autre chose derrière cela !

1) répares le fichier host

https://toolslib.net


2) postes un zhpdiag pour voire plus


Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
0
bebert2 Messages postés 5 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 16 novembre 2012
16 nov. 2012 à 07:12
ça ne marche pas probleme module
0
bebert2 Messages postés 5 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 16 novembre 2012
16 nov. 2012 à 07:26
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
16 nov. 2012 à 11:43
j'ai pas demander hijackthis mais un zhpdiag , merci de suivre les procédure donnés !!
0
bebert2 Messages postés 5 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 16 novembre 2012
16 nov. 2012 à 13:08
voila rapport zhpdiag
https://www.cjoint.com/?BKqnfsYRjnI
0
bebert2 Messages postés 5 Date d'inscription jeudi 15 novembre 2012 Statut Membre Dernière intervention 16 novembre 2012
16 nov. 2012 à 11:48
zhpdiag ne fonctionne pas :probleme module
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
16 nov. 2012 à 13:38
ok désinstalles spybot qui sauf ralentir le pc ne sert presque à rien d'autre !!!

et puis tu fais adwcleaner , et tu postes des nouvelles du pc et un nouveau zhpdiag , merci



1) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




3) dis nous comment va le pc et postes un nouveau zhpdiag

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
0