Malware récurrent et bugs

Fermé
papayaga Messages postés 1 Date d'inscription mardi 11 décembre 2012 Statut Membre Dernière intervention 11 décembre 2012 - 11 déc. 2012 à 22:11
 Utilisateur anonyme - 12 déc. 2012 à 21:20
Bonjour, a tous et merci de votre aide... voici mon problème qui commence vraiment a m'inquiéter surtout que j'ai déjà eu des embrouilles ou les types avaient pris le contrôle de mon ordi et mis le bronx.
Alors voila a chaque fois que j'allume la bête malwarebytes et kaspersky me signalent qu'il y un malware dans C:User/mathias/appdata/roaming/640255.exe (ou autre numéro) si je cherche le fichier il est impossible a trouver et si je le met en quarantaine il revient a chaque boot inlassablement.
Aujourd'hui mon ordi a bugé et quand j'ai essayé de le rallumer il était en mode affichage minimal toutes mes skins de média monkey avait disparu etc.... et bien sur il y avait l' inévitable et irritant messae: malware dans C:User/mathias/appdata/roaming/75???? .... le bug d'affichage est surement du a un pilote nvidia ou a une mauvaise manip' mais je comprends pas pourquoi il s'est éteint.
Je flippe pas mal car sans y connaître gd chose je sais qu'il est très facile de prendre le ctrl de l'ordinateur de qqun et d'utiliser des donnés privés contre lui (ça m'est déjà arrivé )
Si quelq'un de plus calé que moi pouvait m'aider je lui en serait très reconnaissant.

PS:En général je fais assez attention , je crois que mon ordi est assez bien protégé et ce que je tel je le fais sur des sites de confiance même si je sais que c jamais 100%100 safe
REPS: je vois firefox et les forums en affichage minimal aussi.
Merci de m'avoir lu , ah ouais encore un truc tt a l'heure le soft who is on my wifi m'a trouvé un ordi qui n'appartient pa a mon réseau sur ma ligne mais comme je suis chez free...




A voir également:

8 réponses

Utilisateur anonyme
11 déc. 2012 à 23:45
salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log
0
rootsecours Messages postés 4 Date d'inscription mercredi 12 décembre 2012 Statut Membre Dernière intervention 12 décembre 2012
Modifié par rootsecours le 12/12/2012 à 03:38
Voici l rapport pré-scan

https://www.cjoint.com/?BLmdGs6h59L

Par contre je suis vraiment désolé mais je ne trouve pas l'autre log.
Encore une fois merci et si tu peux me sortir de ce bourbier c génial
0
rootsecours Messages postés 4 Date d'inscription mercredi 12 décembre 2012 Statut Membre Dernière intervention 12 décembre 2012
12 déc. 2012 à 04:57
Dsl g pas trouvé le bouton edit , on continue sur ce fil ou on va sur l'autre que j'ai crée : http://www.commentcamarche.net/forum/affich-26654661-ordi-pirate-autre-personne-ayant-acces-a-mes-donnees ça me semble +simple de continuer ici, a pluche.
0
l'outil n'a pas fini son travail relance-le clique sur scan|Kill et re-herberge le rapport

tu as du oublier de desactiver des protections , il a pas bossé normalement

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
rootsecours Messages postés 4 Date d'inscription mercredi 12 décembre 2012 Statut Membre Dernière intervention 12 décembre 2012
12 déc. 2012 à 15:26
Alors j'ai essayé en coupant toutes mes protections , effectivement j'avais oublié un truc.
L'infection (je crois) le fait systématiquement planter au bout de quelques minutes même avec l'extension.pif j'ai ce message:

Line 12(file"C:User/Mathias Winlogon.exe):

Error: Unbalanced brackets in expression

J'ai bien sur utilisé plusieurs fois l'option "Scan|Kill"

Que puis je faire selon toi ?

Merci pour ton tps et tes compétences....
0
Utilisateur anonyme
12 déc. 2012 à 20:54
ligne 12 ??????? j'ai rien à la ligne 12 .....:S
0
rootsecours Messages postés 4 Date d'inscription mercredi 12 décembre 2012 Statut Membre Dernière intervention 12 décembre 2012
12 déc. 2012 à 21:09
Excuse c ligne 1298 ... je pars me racheter quelques neurones et je reviens.
0
j'ai aucun "bracket" ni dans l une ni dans l'autre.....

au pire retelecharge-le , je comprends pas pourquoi il dit ca

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0