Steam hack Résolu/Fermé

Question

Bonjour,

alors voila il y a un petit rigolo qui ma fait téléchargé un logiciel
en .exe je l' ai executé e je me suis  fait hack mon compte steam et blizard ce plein
que mon compte a un comportement bizard alors je fait un scan sur mon ordinateur 
mais rien a faire il peut toujour me hack et je n' arrive plus a trouvé le dossier de
la source de se hack.

HELP ME PLZ

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

vippe · Answer

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130222_b13s12x8i6m8

Destrio5 · Answer

Effectivement, il y a une merdouille. 

On va s'occuper des adwares puis on verra ensuite pour le reste : 

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

vippe · Answer

vla 

http://pjjoint.malekal.com/files.php?read=20130222_f14d11k12m8q5

Destrio5 · Answer

"Option [Recherche]"

--> Utilise l'option "Suppression" puis poste le rapport.

vippe · Answer

http://pjjoint.malekal.com/files.php?read=20130222_r6u9g8t10g8

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag.

vippe · Answer

tu ve celui-ci http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130222_x13m8e5s135

ou un nouveau?

vippe · Answer

voila: http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130222_e7i1014s13o7

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O4 - HKCU\..\Run: [Update] C:\Users\vincent\AppData\Roaming\Update\Windows Update.exe (.not file.) 
O4 - HKCU\..\Run: [Adobe Drivers] C:\Windows\system32\Windows Firewall\config\svchost.exe (.not file.)  
O4 - HKUS\S-1-5-21-3812836546-31344762-280579842-1001\..\Run: [Update] C:\Users\vincent\AppData\Roaming\Update\Windows Update.exe (.not file.)  
O4 - HKUS\S-1-5-21-3812836546-31344762-280579842-1001\..\Run: [Adobe Drivers] C:\Windows\system32\Windows Firewall\config\svchost.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{00657724-577D-410E-87E9-2852A4A37650}] (...) -- C:\Users\vincent\AppData\Local\Temp\DivXSetup.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{3DBB20E6-CAF1-4000-960F-9823A5ED77F8}] (...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8AS1OR50\cpm[1].exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{12D9AABD-3658-49C1-96AA-FB56B8CC7BD5}] (...) -- E:\instmsiw.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{190398CA-45CC-4A8C-95C9-B46076886AA5}] (...) -- E:\Instal32.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{472EEE0E-5562-497D-90FD-80BAEEAA98D6}] (...) -- E:\SETUP.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{4816089A-AC5C-4C14-8612-31B02E38EA23}] (...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7YA0QMZR\msicuu2[1].exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{519F3A52-72D2-4421-86EF-0219116421A3}] (...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VNWBUDBS\T3vis[1].exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{5D52D638-8B76-45FD-BEFF-BB9375EA7458}] (...) -- E:\instmsia.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{8554E3F3-9478-4B8A-9B04-1C89016B10EF}] (...) -- E:\DirectX\dxsetup.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{8AE43DE1-D4D9-41CB-B9E8-075607E376D8}] (...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8AS1OR50\dotnetfx.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{A4D2FD7E-D8BF-453A-A51E-F618DEE7AF7C}] (...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7YA0QMZR\DX81frn[1].exe (.not file.)  
O42 - Logiciel: VooMuu - (.Pinball Corporation..) [HKLM][64Bits] -- VooMuuSA      
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {7D41BC10-F03E-41EB-8E2D-B7006948332F} 
[HKCU\Software\Windows Firewall]      
[HKCU\Software\YahooPartnerToolbar]   
[HKCU\Software\voomuusa] 
[HKLM\Software\Wow6432Node\VooMuu]      
O43 - CFD: 31/03/2012 - 22:36:40 - [0,398] ----D C:\Program Files (x86)\VooMuu  
O43 - CFD: 14/09/2012 - 23:52:24 - [9,690] ----D C:\Program Files (x86)\YouTube Downloader 
O43 - CFD: 31/03/2012 - 22:37:19 - [1,158] ----D C:\ProgramData\VooMuuSA      
O43 - CFD: 29/04/2012 - 10:08:28 - [5,149] ----D C:\ProgramData\YouTube Downloader   
O43 - CFD: 19/01/2011 - 19:13:18 - [0] RSH-D C:\Users\vincent\AppData\Roaming\Update 
O53 - SMSR:HKLM\...\startupreg\Kujytuo  [Key] . (...) -- C:\Users\vincent\AppData\Roaming\kujytuo.exe (.not file.)   
O53 - SMSR:HKLM\...\startupreg\VooMuuSA  [Key] . (...) -- C:\Program Files (x86)\VooMuu\bin\1.0.36.0\VooMuuSA.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\Stub  [Key] . (...) -- C:\Users\vincent\Desktop\patched.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\msiexec.exe  [Key] . (...) -- C:\Users\vincent\Desktop\CSS Multi-Hack V2.1	riggerbot.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\command . (...) -- C:\Users\vincent\Desktop\lol.bat.exe (.not file.)    
O87 - FAEL: "{591CB28F-6BE4-4A0D-9D1C-37CCD003BB85}" |In - Private - P6 - TRUE | .(...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DHVEVUGM\dndhandle[1].exe (.not file.)   
O87 - FAEL: "{4F9C382F-04C8-4AC9-842D-FCBEA09FC6C4}" |In - Private - P17 - TRUE | .(...) -- C:\Users\vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DHVEVUGM\dndhandle[1].exe (.not file.)
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

vippe · Answer

sa avait beug j' ai re fait la manipulation et sa donne sa :

http://pjjoint.malekal.com/files.php?read=20130223_e10m10t15e12p8

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime ce qu'il trouve puis poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

vippe · Answer

je pense que c' est ce rapport : 

http://pjjoint.malekal.com/files.php?read=20130223_i7j8x10y14e7

Destrio5 · Answer

Non, ceci est un rapport Malwarebytes Anti-Rootkit.

vippe · Answer

ceci?

http://pjjoint.malekal.com/files.php?read=20130223_c14e11m8e11l12

Destrio5 · Answer

Toujours pas.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

vippe · Answer

vla:

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.23.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
vincent :: HP [administrateur]

Protection: Activé

23/02/2013 12:32:12
mbam-log-2013-02-23 (12-32-12).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 718176
Temps écoulé: 3 heure(s), 16 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Program Files (x86)\Sony\Vegas Pro 11.0\Vegas 11\Keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Sony\Vegas Pro 11.0\Vegas 11\SonyVegasPro Patch.exe (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\VooMuu.DIR\bin\1.0.36.0\VooMuuSACB.exe (Adware.HotBar.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\VooMuu.DIR\bin\1.0.36.0\VooMuuSAHook.dll (Adware.HotBar.VM) -> Mis en quarantaine et supprimé avec succès.

(fin)

ventrail · Answer

As tu fais une recherche dans %appdata% 
Sinon qu'elle est ce .exe exactement ?

Destrio5 · Answer

Plus de souci ?

Un autre rapport ZHPDiag s'il te plaît.

vippe · Answer

et voila:

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130223_v11u11p11e5q6

Destrio5 · Answer

Que contiennent ces dossiers ?

C:\Users\vincent\AppData\Roaming\System  

C:\Windows\system32\Windows Firewall

vippe · Answer

le premier ya rien dedans et le deuxième existe pas )=

Destrio5 · Answer

Pour finir : 


1/      

---> Télécharge et installe CCleaner.      
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.      
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.       


2/      

---> Télécharge DelFix sur ton Bureau puis lance-le.      
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.      
* Clique sur Exécuter.      
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.   


==Prévention==      

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).  

Mets à jour Java (désinstalle les anciennes versions). 

Tu peux désinstaller Spybot. 

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

vippe · Answer

OK merci beaucoup.

vippe · Answer

# DelFix v10.0 - Rapport créé le 23/02/2013 à 17:24:21
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : vincent - HP

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\vincent\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Si c'est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

vippe · Answer

OK merci

vippe · Answer

heu ya pas je crois que c psk que je suis pas inscrit

Destrio5 · Answer

C'est fait ;)

vippe · Answer

Merci =)

vipppe · Answer

Re j' ai  réactivé mon compte steam et deux semaines plus tard mon
compte a été re volé !!!!

Destrio5 · Answer

Tu as de nouveau accepté un fichier bizarre ?

vippe · Answer

Non rien de spécial.

Destrio5 · Answer

Un nouveau rapport ZHPDiag s'il te plaît.

vippe · Answer

voila: http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130310_x14l12x13u1415

Destrio5 · Answer

"C:\Program Files (x86)\Stea" (Steam sans le m)

--> Ce dossier existe-t-il sur ton disque dur ? Si oui, que contient-il ?

As-tu changé tes mots de passe depuis l'infection de la dernière fois ?

vippe · Answer

hé bien en faite par sécurité j' ai suprimé mon ancien steam et j' ai installé le steam original dans le dossier qui se nomme Stea et j' ai suprimé tous le dossier steam sauf les jeux et j' ai réinstallé.

vippe · Answer

et oui  j' ai changé les mot de passe

vippe · Answer

?

Destrio5 · Answer

A quoi sert "Fileice downloader.exe" ?

vippe · Answer

c' est un logiciel pour téléchargé des choses en passant les sondages
sa je l' avait avant le hack et d' après mes ami c' est la meme personne mais j' allait le suprimé

vippe · Answer

le hacker a dit a mon ami qu' il utulisait blackshades

vippe · Answer

Bon,je vais réstauré mon ordinateur comme quand je l' avait acheté tanpis pour mes dossiers et merci de votre aide.

Destrio5 · Answer

Je ne vois plus de trojan lancé sur ton PC.

Pour tes dossiers, tu peux les sauvegarder sur un disque dur externe par exemple.

vippe · Answer

Vos mieu prendre des précosion et de ne pas risquer de re telecharger les fichier infecté

Steam hack

45 réponses

Discussions similaires

Newsletters