intrusion malveillante dans mon pc Résolu/Fermé

Question

Bonjour à tous, 
j'ai pu constater que beaucoup de choses ont changé dans mon pc.
Processeur et RAM sont trop sollicités (presque toujours dans le rouge)
Un groupe résidentiel s'est introduit dans ma connexion wifi (il a installé une connexion sans fil 2 qui ne m'appartient pas, mais je lui ai bloqué l'accès cette nuit) et d'autres choses qui mettent en péril ma sécurité. 
Le "Malware/Trojan" a changé ainsi toutes les autorisations des programmes (les plus importants) ainsi que celle de mon disque dur (C et D)... que puis-je faire ? 

S'il vous plaît, j'ai besoin des vos compétences et d'une prise en charge du sujet, si toutefois cela est possible via net... 
Quelqu'un pourrait m'aider à m'en sortir définitivement ? 

Je ne vous cache pas que je flippe à mort... je la vis comme une violation de domicile, avec toutes les conséquences dangereuses qui peuvent s'ensuivre.

Merci d'avance 



Configuration: Windows 7 / Chrome 23.0.1271.95

lilidurhone · Accepted Answer

Hello

Déjà Spybot est obsolète lire ceci  https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

Le plus sage serait d'attendre un vrai contributeur sécurité 

Après ce n'est que mon avis (et pas la peine de me mettre un -1)

PurpleStorm · Answer

Bonjour, as-tu installé des protections ?

Un anti-virus :
http://www.commentcamarche.net/download/telecharger-55-avira-free-antivirus-2013#q=.avira&cur=1&url=%2F

Un truc contre les malwares :
https://www.commentcamarche.net/telecharger/securite/8997-emsisoft-emergency-kit/

Un fire wall :
https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/#q=comodo&cur=1&url=%2F 
 
Avec tout ça tu devrais faire du ménage et après tu seras tranquile, essaye aussi de fermer les processus qui ne sont pas normaux dans le gestionnaire de processus :
Ctrl+Altgr+Suppr

Utilisateur anonyme · Answer

Bonsoir Purple :)
Merci d'avoir répondu si vite... 
j'avais déjà posté le 7 décembre... il y a même un rapport ZHP (que je ne sais pas lire) on m'a fait faire de choses mais mon pc, malgré une légère amélioration de lenteur/vitesse, reste toujours corrompu. C'est ça mon problème... 
Or, je viens de trouver une liste de processus windows (que tu as posté pour quelqu'un, je t'en remercie !!!) peut-être qu'avec ça je peux arrêter ceux qui ne servent pas. 
Si tu vas lire mon post du 7/12... tu trouveras aussi ma configuration. Depuis hier je suis sans CCleaner, sans Malwarebytes, qu'on m'a fait retirer... 
Mon antivirus est Avira, j'ai toujours WindowsDefender 

Je me mets au travail, car il y a beaucoup de processus à arrêter... et puisque je ne suis pas informaticienne... j'ai toujours peur de faire de bêtises...  

merci Purple :D

PurpleStorm · Answer

Le dernier recours étant de démarrer windows en mode sans echec (F8 des le démarrage du PC) et de scanner avec l'antivirus, puis avec emergency kit

Il est très utile aussi d'installer une protection supplémentaire comme spybot

https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/

Utilisateur anonyme · Answer

Tout ce que je télécharge en protection va être corrompu dans les 5 minutes qui suivent... Est-ce que je peux installer spybot et emergency kit en mode sans échec avec réseau internet ?  
Mon pare-feu Windows a bloqué Java mais j'ai constaté que il est corrompu fortement (le pare-feu) et pire que les autres !!! 
Depuis quelques jours j'exécute chaque programme en tant qu'administrateur, mais comme tu dis il vaut mieux le faire en mode sans échec, n'est-ce pas ?

g3n-h@ckm@n · Answer

salut qui a osé te faire virer malwarebytes ?

======

 Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

g3n-h@ckm@n · Answer

lol

en mode normal

g3n-h@ckm@n · Answer

re

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

=========================

ensuite

relance Pre_Scan(Winlogon) , clique sur Diag , heberge le rapport Pre_Diag et donne le lien

Utilisateur anonyme · Answer

g3n, tu me fais signe dès que tu peux... sans vouloir te mettre la pression non plus... 
c'est juste pour me rassurer. :)

g3n-h@ckm@n · Answer

j'etudie ton rapprot 

tu peut desinstaller ca ?

uTorrentBar_FR Customized Web Search
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLmw2K94EBQ

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : https://www.cjoint.com/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://cjoint.com/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

g3n-h@ckm@n · Answer

je comprends pas ce que tu apelles exactement "corrompu"

g3n-h@ckm@n · Answer

je vois pas le rapport avec les fichiers corrompus

g3n-h@ckm@n · Answer

ben ouais parce que j'arrive pas à comprendre ce qui t'angoisse ....

g3n-h@ckm@n · Answer

le systeme a plus d'autorisation que toi oui

g3n-h@ckm@n · Answer

ma musique , mes images ? tu y as accès via ton menu demarrer non ?

g3n-h@ckm@n · Answer

c'est normal ce sont des raccourcis systeme , normalement ils sont cachés tu ne dois pas les voir

g3n-h@ckm@n · Answer

meme chose c'est le miroir systeme de C:\ProgramData

g3n-h@ckm@n · Answer

je t'ai fait virer les restes avec le script :)

g3n-h@ckm@n · Answer

re

si ce n'est fait , fais quand meme le menage

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

bah moi j'en ai pas loin....

g3n-h@ckm@n · Answer

et degage glary utilities c'est un fracasse systeme !

g3n-h@ckm@n · Answer

le procesus tourne ??????

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-187029045-1737058766-225191201-1000\..\SearchScopes\{37B67E09-CAA3-44A9-AC0D-A7A63594B55B}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639 
IE - HKU\S-1-5-21-187029045-1737058766-225191201-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> 
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012/10/30 13:35:22 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\susie\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}     
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding} 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-187029045-1737058766-225191201-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.     
O3 - HKU\S-1-5-21-187029045-1737058766-225191201-1000\..\Toolbar\WebBrowser: (no name) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - No CLSID value found.     
O3 - HKU\S-1-5-21-187029045-1737058766-225191201-1000\..\Toolbar\WebBrowser: (no name) - {B9D63C58-90CC-428B-8D3B-CBB88EB07E7E} - No CLSID value found.
O16 - DPF: {924B4927-D3BA-41EA-9F7E-8A89194AB3AC} http://panda-plugin.disney.go.com/plugin/win32/p3dactivex.cab (Reg Error: Key error.)     
C:\ProgramData\SaveAs     
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:2F370DA6 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:4CF61E54 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:A724744F 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:115CEE00 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:AB689DEA 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

bien......ca devrait aller mieux non ?

Intrusion malveillante dans mon pc

27 réponses