hack msnFermé

Question

Bonjour,  
Je me suis fait hacker ce matin mon compte msn, j'ai vu sur un de vos topic qu'il pourrait s'agir d'un logiciel, donc je vous poste le scan de Hijack. 

https://www.cjoint.com/?3LAbUWcTuDC 
 Juste avant j'ai fait des analyse avec malware,psyware, et anti virus qui n'ont rien trouver.
merci et bonnes fêtes. 

Configuration: Windows 7 / Chrome 25.0.1364.5

Utilisateur anonyme · Answer

bonjour,

est ce que tu as encore accès à ton compte MSN ?

si oui, change ton mot de passe déjà,

Utilisateur anonyme · Answer

bah, tu as tenté de passer par mot de passe oublié ou la question secrète ?

autrement, c'est la peine perdue d'avance !


bref !

on ve regarder l'état du pc :


* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

piny · Answer

Bonjour,
Il ne me propose pas ma question secrète que par un pc de confiance (dont j'ignore l'existence) ou par le questionnaire....j'ai réussi a acceder a mes mail pour supprimer les mails important mais bon j'aimerai quand même le récuperer et verifier je n'ai pas de logiciel ou autres.

https://www.cjoint.com/?3LAk7u5iU8Y

Utilisateur anonyme · Answer

ta version de zhpdiag n'est pas à jour,

 Rapport de ZHPDiag v1.31.19 par Nicolas Coolman, Update du 06/09/2012



désinstalle cette version et retélécharge la dernière depuis les liens que j'ai mis plus haut  :D

piny · Answer

j'ai fait ce que vous m'aviez dit mais x) il bloque a 0.%, il se lance pas 
ah sayez au 3eme essai sa marche

https://www.cjoint.com/?3LAlnMy2qE5

Utilisateur anonyme · Answer

je ne vois pas d'infections visibles sur ton rapport,

désinstalle ADWC que tu as utilisé, depuis son interface :


O44 - LFC:[MD5.85812F16C466D6B81838D5053B746774] - 26/12/2012 - 02:06:57 ---A- . (...) -- C:\AdwCleaner[S27].txt   [1319]    => XPlode - AdwCleaner Tool

Utilisateur anonyme · Answer

relance zhpdiag,

clique sur la flèche verte pour lancer une mise à jour te repasse un nouveau scan pour voir  :D

passe par Cjoint pour me faire passer le rapport

piny · Answer

https://www.cjoint.com/?3LAor3es5NA

 voilà :).

Utilisateur anonyme · Answer

Salut,
SUPERAntiSpyware -> poubelle.
salut Elec :)

piny · Answer

hum, oki le désinstalle '-'

Utilisateur anonyme · Answer

Sinon tu peux vérifier si tu as ça : 
haalimkx.exe 
  
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

piny · Answer

Il le trouve pas.

Utilisateur anonyme · Answer

Ok c'est bon alors :).

piny · Answer

J'ai rien sur l'ordi qui supposerai un logiciel qui ma hacker ou quoi?:/

Utilisateur anonyme · Answer

Pour moi c'est bon, y'a plus rien :).

piny · Answer

d'accord, merci :)

Utilisateur anonyme · Answer

Enfin y'a quand même un clé qui me semble bizarre. Attendons le retour d'Elec :).  edit : il accepte pas les mps :(
   
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

piny · Answer

d'accords merci de votre aide.

Utilisateur anonyme · Answer

On va vérifier ça (merci à G3n :) )

Touche windows + R 

tape Regedit 

le registre s'ouvre 

déplie avec les petits "+" cette arborescence : 

HKEY_CURRENT_USER 
\Software 
\Dnldstr_Aggregator 

clic droit sur Dnldstr_Aggregator , puis choisis exporter => sur ton bureau du nom que tu veux 

ferme le registre 

ensuite heberge cette clé nouvellement crée sur ton bureau sur https://www.cjoint.com/ et donne le lien obtenu

Bridget. · Answer

Bonjour, Pour avancer :)

Java, Adobe Reader et Flash Player étant les logiciels les plus utilisés sont la cible des cybercriminels et des virus qui exploitent les failles de sécurité pour infecter le pc. Ils doivent donc être constamment tenus à jour.  Il faut non seulement avoir la dernière version mais aussi désinstaller les anciennes.

- Désinstalle Adobe X et installe Adobe XI. (D'ordinaire les mises à jour d'Adobe Reader peuvent se faire automatiquement si l'internaute a accepté ce mode mais pour ce passage à Adobe XI, il faut désinstaller la X complétement par le panneau de configuration et la fonction "Ajouter/ supprimer".)
Télécharge Adobe XI ici :  https://acrobat.adobe.com/ca/fr/acrobat/pdf-reader.html


- Désinstalle Java 7 update 9 par le panneau de conf et installe Java 7 update 10. 
Télécharge Java ici : https://www.java.com/fr/download/

Cordialement Bridget

Utilisateur anonyme · Answer

tiens, un padawan ou une padawane :D 

 j'aime pas trop cette clé : 

[HKCU\Software\Dnldstr_Aggregator] 

  
aide toi de cet outil pour me faire une extraction de la valeur du registre : 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/61-regtoolexport 

colle le résultat dans ta prochaine réponse s'il te pait  :D 





O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

piny · Answer

merci à tous :)

voilà la clé, et je ferai pour adobe a la fin du coup ^^.
https://www.cjoint.com/?BLAronsxSDv

Utilisateur anonyme · Answer

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Dnldstr_Aggregator]
"vlc-2.0.4[1].exe"="1354383421871,http://nchc.dl.sourceforge.net/project/vlc/2.0.4/win32/vlc-2.0.4-win32.exe"
 
ça semble un truc de VLC, mais vu qu'il y a pas mal de faux codecs, je ne sais pas quoi dire !

mais le lien semble non infectieux :

https://www.virustotal.com/gui/url/f4b8a960d2a962a903f7c61d0482d915117261f280feef68fb5407f5a7ee408f

piny · Answer

Si c'est un codec je sais peut être alors, j'ai du installer  un codec pour lire les video a 8bit lié a vlc.

Utilisateur anonyme · Answer

regarde son nom, si c'est bien le fichier que tu asz installé, on laisse :


https://forums.commentcamarche.net/forum/affich-26745631-hack-msn?page=2#29

piny · Answer

J'ai vérifier c'est pas le même, le mien ct k-cdec lite truc comme ça.

Utilisateur anonyme · Answer

Klite mega pack codec ?

il a un lecteur Vlc intégré  :D


si tu veux, on peu virer la clé.

si ton lecteur Vlc ne fonctionne pas, il suffit de le désinstaller entièrement, puis réinstaller  :D

piny · Answer

Bah il lisez les vidéo mais un peu pixélarisé du coup j'avais installer le codec pour les vidéo 8bit/10bit.

Utilisateur anonyme · Answer

ok, on laisse alors  :D

relance zhpdiag et passe un nouveau scan, fais moi passer son rapport via cjoint s'il te plait  :D

piny · Answer

voilà^^
https://www.cjoint.com/?3LBmltY6P9z

Utilisateur anonyme · Answer

lance MBAM,

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

piny · Answer

Fini, il n'a rien trouver.
https://www.cjoint.com/?3LBnTHmiDu1

Utilisateur anonyme · Answer

ok,

est ce que le pc se comporte normalement?

as tu rencontré des difficultés ?

piny · Answer

Des difficultés, hum...defois au démarrage il se fixe mais c'est rare.
pour mon compte j'ai même écrit les mails que j'ai envoyer, m'on dit sa suffit pas...vous savez pas si le compte est innacessible pour le hackeur? Si oui sa m'arrangerai....

Utilisateur anonyme · Answer

pour ton compte, je l'avis dit :  

c'est perdu d'avance, mais si tu as accès à ce compte encore, tranfère tes contacts, puis supprime tout le reste !  



il devient automatiquement inutilisable !  



/!\ Attention :   
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.  

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !  




* pour supprimer les outils de désinfection   
:   
Télecharge Delfix sur ton bureau :   

ICI  

ou  
   
https://www.commentcamarche.net/telecharger/securite/7111-delfix/   

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message   
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.   





    
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau   

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html  

.double-cliques sur le fichier pour lancer l'installation   

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !   

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »   

.sur la fenêtre de l'installation langage bien choisir français et OK    
.cliques sur suivant    
.lis la licence et j'accepte    
.cliques sur suivant    
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner    
.cliques sur installer    
.cliques sur fermer    
.double-cliques sur l'icône de Ccleaner pour l'ouvrir    
.une fois ouvert tu cliques sur option et puis avancé    
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures    
.cliques sur nettoyeur    
.cliques sur windows et dans la colonne avancé    
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la    
.cliques sur analyse une fois l'analyse terminé    
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien    
.cliques maintenant sur registre et puis sur rechercher les erreurs    
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées    
.il te demande de sauvegarder OUI    
.tu lui donnes un nom pour pouvoir la retrouver et enregistre    
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK    
.il supprime et fermer tu vérifies en relançant rechercher les erreurs    
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch    
.tu peux fermer Ccleaner   

tuto installation & nettoyage :    
https://www.donnemoilinfo.com/tuto/CCleaner/   



* Supprimer les anciens points de restauration système après désinfection :    

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :   


Pour seven :  

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US  



si tu utilises antivirus MBAM , oublie cette partie  :D 

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)   




   
   
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø   
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

piny · Answer

J'ai fait ce que vous m'aviez dit, j'ai le rapport:
http://cjoint.com/data3/3LBsd5td7jE_1356618318_1_02.xml
il apparait que sur internet explo le rapport on dirait

Utilisateur anonyme · Answer

ce lien n'est pas le rapport de delfix  :D

piny · Answer

ah oui j'ai mis celu il'anti virus oublier delfix xD
https://www.cjoint.com/?3LBsYt1AtIK

Bridget. · Answer

Salut,

As-tu mis Adobe Reader et Java à jour ?

piny · Answer

Oui je l'ai fait.

Utilisateur anonyme · Answer

(coucou  Bridget.)

alors piny, que dit ton antivirus ?

piny · Answer

Bah je vous avez mis le rapport l'anti virus dans le poste precedent x)

Utilisateur anonyme · Answer

je vois le rapport de delfix, mas pas de ton antivirus !

piny · Answer

C'est celui j'ai mis a la place de delfix la premiere fois ^^' qui marche que sur internet explo.

Utilisateur anonyme · Answer

tu peux me remettre son rapport s'il te plait ? 

rapport de ton antivirus je veux dire  :D

  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

piny · Answer

voilà, désolée du retard x).
http://cjoint.com/data3/3LBsd5td7jE_1356618318_1_02.xml

Utilisateur anonyme · Answer

je vois ceci dans le fichier :


C:\ D:\  


ceci n'est pas le rapport de ton antivirus !

piny · Answer

Bah pourtant si, j'ai fait enregistrer sa ma donner ça ^^'

Bridget. · Answer

Coucou Electricien :)  

Il est bizarre comme lien. Déjà ce n'est pas l'aspect habituel d'un cjoint   

A titre de comparaison :  

--> un lien cjoint :  https://www.cjoint.com/?3LBsYt1AtIK  
--> celui de Piny  : http://cjoint.com/data3/3LBsd5td7jE_1356618318_1_02.xml 

Et voici ce qui m'est répondu quand je clique dessus : 
Accès refusé. Erreur de traitement de la ressource file:///C:/Program Files/Bitdefender/Bitdefender 2013/ondemand.xsl.

Utilisateur anonyme · Answer

(coucou Bridget ;) )


normal, le fichier est enregictré sous format .xml, pas .txt !


mais j'ai mis le contenu de ton rapport !

ccei ne me dit pas s'il a trouvé des choses ou pas !

quel est le nom de ton antivirus ?

piny · Answer

Bitdefender 2013 '-'
bah il me dit en gros qu'il a trouver un élément infecté avec mot de passe. 
Il me dit d'aller au fichier puis taper le mot de passe, mais celui ci me demande aucun mot de passe oO

Bridget. · Answer

Rends-toi sur  le site  https://www.virustotal.com/gui/   
Clique sur "Choose File".   
Recherche le fichier suspect sur le pc.   
Clique sur "Scan It".   
Si on te répond que le fichier a déjà été analysé, demande ta propre analyse.   
Ton fichier sera analysé par une quarantaine d'antivirus. C'est très rapide.   
Le rapport va s'ouvrir. Copie  l'URL sur la barre de recherche.   
Colle-la dans ta réponse.   
@+

piny · Answer

Mais le problème j'ai suprimer du coup ce qui etait suspect, ct via hotmail, donc vu qu'elle est hack j'ai supprimer et refait une analyse, il me donne ça:
https://www.cjoint.com/?3LFr2OQ538o
Celui avec le passeword il est sur, les autres je sais pas c'est quoi.

Utilisateur anonyme · Answer

je comprends mieux !  :mdr:

ce que nous cherchehons à savoir, c'est la nature du fichier que Bitedefender a trouvé !

mais en regradant bien, je vois qu'il se trouve déj) dans le répertoire bitedefender !


le fichier en format .xml

il se trouve sur c: et D: , sous le réertoire %programdata%\bitedefender !



je suppose qu'il s'agit d'un fichier propre à bitedefender !

il t'a déjà viré un fichier format .mp4 !

piny · Answer

J'ai pas compris ....xD 
j'ai etait voir dans bitdefender, y'a aucun fichier, et en ce moment quand mon ordi demarre sa me fait un ecran noir longtemps, alors que avant non.

Utilisateur anonyme · Answer

en ce moment quand mon ordi demarre sa me fait un ecran noir longtemps, alors que avant non

à quelle date estimes tu ce "avant" ?

Utilisateur anonyme · Answer

regarde voir dans le panneau de configuration et la restauration système, si tu as un point datant il y a 3 jours !

piny · Answer

Oui, enfin quand vous m'aviez dit faire le nettoyage la derniere fois, j'ai ce point de restauration là.

Utilisateur anonyme · Answer

pour moi, le nettoyage avait été términé !


regarde le chemin d'accès de ce fichier, fais afficher les fichiers cachés :

- Pour Seven :
http://www.vista-xp.fr/forum/topic16.html

Rends toi sur l'un des sites ci-dessous :

*	Rends-toi sur cette page :
https://www.virustotal.com/gui/
*	Clique sur "Choose File"
*	Vas sur ton disque chercher  l'emplacement de ton fichier

puis clique sur envoyer

un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

piny · Answer

mais le problème, c'est que le fichier je le trouve pas x) 
le fichier "introuvable" est dans c:\système volume information, quand je vais dans c:\ je vais ou après?^^'
quand je tape le lien dans l'adress il me dit acces refusez.

Utilisateur anonyme · Answer

Bonne année  :D

cherche le fichier par l'explorateur de windows, pas vaec la barre de recherche.

il fait que tu soit administrateur du pc aussi.

mais attention :

s'il s'agit d'un fichier de ton antivirus en cours d'utilisation, il sera vérouillé par le système, tu n'y auras pas accès !

à ce moment, il faut tenter ta chance en mode sans echec !

Hack msn

61 réponses

Discussions similaires

Newsletters