Hack via site de rencontre Fermé

Question

Bonjour, 

voila , je me suis connecté de chez une amie sur un site de rencontre (abc*eur), 10 minutes après, une personne me salue, j'ai répondu ...et 2 minutes plus tard la voila qu'elle m'envoie un lien "http://" que je suppose pris de l'historique de l'ordinateur 
puisqu'il mène direct à la boite mail "ouverte" de mon amie. 
Du coup, je n'ose pas consulter mes mails, ni chatter même de mon ordi perso !

quelles précautions je dois prendre sur mon pc ?


Configuration: Windows Vista / Firefox 3.6.10

Malekal_morte- · Answer

Salut,

Mouais bof.

Sur le PC de ton amie :


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

untelcmoi · Answer

merci pour la réponse rapide !

j'ai envoyé le rapport
http://pjjoint.malekal.com/files.php?id=20130214_15h14y9t14b10
et le extra
http://pjjoint.malekal.com/files.php?id=20130214_n15b15l9o13i14

Malekal_morte- · Answer

Quel est le mot de passe ?

Malekal_morte- · Answer

Le PC est bourré de programmes parasites : Babylon, Searchqu, Softonic Toolbar, Utorrent Toolbar etc...
Ca doit  ramer sec..

~~

Désinstalle :
McAfee Security Scan Plus <= y a déjà McAfee installé, Mcafee Security Scan, c'est juste un programme qui sert à rien à part tenter de refouguer l'antivirus
Les programmes Yahoo!
PCTools

~~

Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (aml8wbva)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (a6qs9jl7) 

* redemarre le pc sous windows et poste le rapport ici 


~~

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


~~


Refais un scan OTL comme la première fois et donne le rapport.

Malekal_morte- · Answer

Y a pas eu de Hacks, je pense, enfin faudrait donner plus de détails 
Le PC n'est pas réellement infecté.  
Par contre y a eu des infections.  

Il était surtout bourré de programmes parasites.  
Et il n'est pas bien entretenu (Windows pas à jour).  

~~  

Relance OTL.   
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).  
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:    

:OTL  
O4 - HKU\S-1-5-21-1685386733-1880110451-12920803-1000..\Run: [cdoosoft] C:\Windows\system32\olhrwef.exe File not found   
O4 - HKU\S-1-5-21-1685386733-1880110451-12920803-1000..\Run: [Windows Time] rundll32.exe C:\ProgramData\UbsavgAjsiyg.dll,EntryPoint File not found  
2013/02/06 16:09:51 | 000,000,320 | ---- | C] () -- C:\Windows	asks\Start Registry Reviver for PC-de-dell@dell(logon).job   
[2013/02/06 16:09:40 | 000,001,069 | ---- | C] () -- C:\Users\dell\Application Data\Microsoft\Internet Explorer\Quick Launch\Registry Reviver.lnk  
[2013/02/06 16:09:40 | 000,001,045 | ---- | M] () -- C:\Users\Public\Desktop\Registry Reviver.lnk  
:files  
C:\Program Files\ReviverSoft\Registry Reviver\  

* redemarre le pc sous windows et poste le rapport ici   

 ~~  

Désinstalle les programmes Yahoo!  


Mets à jour Windows en installant le service pack 2  
(Windows pas à jour = vulnérabilités = porte d'entrées à virus)  

https://support.microsoft.com/en-us/windows/install-windows-vista-service-pack-2-sp2-468d1d75-4f9b-0855-6900-47d65cbdac1b  
   
Like the angel you are, you laugh creating a lightness in my chest,  
Your eyes they penetrate me,  
(Your answer's always 'maybe')  
That's when I got up and left

Hack via site de rencontre

5 réponses

Discussions similaires