PC hacké ??? Merci de votre aide

Question

Bonsoir,

j ai lu et répondu a un post de Juju666 et voilla le lien d analyse des fichiers qu il a conseillé de faire.
Mon pc est tres lent, et je ne suis meme plus l administrateur principal alors que c est mon pc perso de la maison, un portable.
Je soupconne que j ai été hacké et que qqun me pirate a distance.


Pouvez vous m aider, svp?
Le lien:

https://www.virustotal.com/gui/file/42746ea165ff41f5fbc5dcb75a6d74240ab39bf75ec1a20c5a95feb83ad7cd83   

Cordialement.

Olivier

olivier114 · Answer

salut, 


Avant de faire quoi que ce soit on va commencer par faire un audit de ton pc 

Scan ZHPDiag 

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse. 
Télécharge ZHPDiag (de Nicolas coolman): https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau) 
Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur 
Deux icônes seront crées sur le bureau lors de son installation ZHPDiag et ZHPFix 
Lance ZHPDiag en double cliquant sur son icône présente sur le bureau 
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur 
Clique sur Ok 
Clique sur Rechercher 
Laisse le scan se dérouler. 
Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt 
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt 
Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : https://www.cjoint.com/ 
Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé 
Limite le temps de téléchargement à quatre jours 
Clique sur Créer le lien joint 
Une fois l'upload fini un lien apparaît clic droit dessus choisissez Copier dans le menu 
Colle le lien dans ta prochaine réponse

olivieralbert · Answer

Bonjour,

merci pour ta réponse.
Je viens de télécharger, d'installer et de lancer ZHPdiag.

Il est bloqué en "ZHPRdiag (ne répond pas)"
J'attend pour voir si il se débloque.
Je l'ai lancer en tant qu'administrateur.

Olivier

olivieralbert · Answer

C'est bon, il s'est débloqué.
J'ai mis Kaspersky en pause, c'est lui qui le bloquait.
lol

olivieralbert · Answer

Re bonjour,

voici le lien:
https://www.cjoint.com/?3KwnDcnvwzX

J'attend ta réponse pour savoir quoi faire.

Merci d'avance

Olivier

olivieralbert · Answer

Re re re,

lol

Je sais je suis tenace, mais je cherche aussi de mon coté.
Alors, je viens de découvrir, en faisant propriétés de C: , sécurité, avancé et propriétaire que TrustedInstaller est le propriétaire de C:

Est ce normal? Je met peut être la charrue avant les boeufs mais j'en ai marre de voir mon pc changé de configuration, des dossiers disparaître, etc...

Pfffffffffffff

Merci de votre aide

Olivier

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

olivieralbert · Answer

voila le résultat:

# AdwCleaner v3.012 - Rapport créé le 22/11/2013 à 14:42:42
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : sandra - OLIVIERPC
# Exécuté depuis : C:\Users\sandra\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\ssAoffe ssavie
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ssAoffe ssavie
Dossier Supprimé : C:\Program Files (x86)\Rpidity
Dossier Supprimé : C:\Program Files (x86)\TornTV.com
Dossier Supprimé : C:\Users\sandra\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\sandra\AppData\Local\iexplorer\Browsers Monitor
Dossier Supprimé : C:\Users\sandra\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\sandra\AppData\LocalLow\TheBflix
Dossier Supprimé : C:\Users\sandra\AppData\LocalLow\ssAoffe ssavie
Dossier Supprimé : C:\Users\sandra\AppData\Roaming\EZDownloader
Dossier Supprimé : C:\Users\sandra\AppData\Roaming\NCH Software
Dossier Supprimé : C:\Users\sandra\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\sandra\AppData\Roaming\WebPlayerBdd
Dossier Supprimé : C:\Users\sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Dossier Supprimé : C:\Users\sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpcknfcdcgpffjddjeceioobdelceffo
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\user.js
Fichier Supprimé : C:\Users\sandra\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fbtemplate.conduitapps.com_0.localstorage-journal

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eTeks Sweet Home 3D\Sweet Home 3D.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\nbmafkdmkkckhggblphicnnhlgljnoje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_19703871
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_eea72b4f
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_tvants_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_tvants_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad (1)_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad (1)_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_blender_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_blender_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_driving-speed-2_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_driving-speed-2_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gcompris_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gcompris_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_google-sketchup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_google-sketchup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_orbit-downloader_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_orbit-downloader_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\YourFileDownloader
Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Mozilla Firefox v

[ Fichier : C:\Users\sandra\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\prefs.js ]

Ligne Supprimée : user_pref("browser.search.order.1", "WebSearch");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "WebSearch");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "WebSearch");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.searchisfun.info/?unqvl=34&l=1&q=");
Ligne Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://websearch.searchisfun.info/?unqvl=34&l=1&q=");

-\ Google Chrome v

[ Fichier : C:\Users\sandra\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13246 octets] - [22/11/2013 14:41:20]
AdwCleaner[S0].txt - [12447 octets] - [22/11/2013 14:42:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12508 octets] ##########

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

olivier114 · Answer

re,
lance ZHPfix copie et colle le script que tu trouvera dans ce lien:
 https://www.cjoint.com/?3Kwtcdy6o39 
Puis lance le nettotage en cliquant sur GO en bas a gauche.
puis poste le rapport dans ta nouvelle réponse

olivieralbert · Answer

re bonsoir Olivier114

Voici le premier lien de JRT:
https://www.cjoint.com/c/CKwxFEi2Nto 

je fais le reste avec ZHPfix.

Merci

olivieralbert · Answer

j ai essayé de collé le rapport de ZHPfix, mais sans succes, donc voila le lien:

https://www.cjoint.com/c/CKxaismOEL1 

Olivier

lilidurhone · Answer

Refais un zhpdiag

olivieralbert · Answer

Bonsoir,

voici le nouveau lien.
http://cjoint.com/?CKxwK2nxBbt

Merci de votre aide. C'est vraiment le b....l sur mon pc.
Des dossiers comme documents and setting ne sont plus la, certain ont un petit cadenas dessus, ...........
Pfffffffff, je ne sais plus quoi faire.

Merci

lilidurhone · Answer

Hello

Désinstalles ta version de zhpdiag pas à jour!!!!!


https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

olivieralbert · Answer

Bonjour,

merci pour vos réponses, mais une idée m'a traversé l'esprit en tombant par hasard sur un sujet que voici:
http://www.mon-ip.com/tutoriel-pc-distant-vpn.php

En effet, comme je n'ai plus accès à une multitude de fonction, de dossiers, que je ne suis même plus admin de mon pc, et que gmail m'a dit que mon adresse était connecté a une autre machine, et sans me faire de fausse idée, j'aimerais en avoir le coeur net.

Comment voir ou découvrir cela, svp?

Merci d'avance de votre aide.

Olivier

lilidurhone · Answer

https://forums.commentcamarche.net/forum/affich-29149508-pc-hacke-merci-de-votre-aide#17

olivieralbert · Answer

ca y est, je l'ai mis à jour.

lilidurhone · Answer

Refais un zhpdiag

olivieralbert · Answer

Voici https://www.cjoint.com/c/CKArQGIllWX

lilidurhone · Answer

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

olivieralbert · Answer

############################## | UsbFix V 7.152 | [Recherche]

Utilisateur: sandra (Administrateur) # OLIVIERPC
Mis à jour le 20/11/2013 par El Desaparecido - Team SosVirus
Lancé à 17:17:46 | 26/11/2013

Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Packard Bell    (EasyNote LM98                  )
CPU: Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz
RAM -> [Total : 3957 | Free : 1635]
Bios: Phoenix Technologies LTD
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [(!) Disabled | (!) Outdated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 453 Go (53 Go libre(s) - 12%) [Packard Bell] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 46%) [] # FAT32
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 568 |ParentID: 552)
C:\Windows\system32\wininit.exe (ID: 632 |ParentID: 552)
C:\Windows\system32\csrss.exe (ID: 664 |ParentID: 644)
C:\Windows\system32\services.exe (ID: 708 |ParentID: 632)
C:\Windows\system32\winlogon.exe (ID: 740 |ParentID: 644)
C:\Windows\system32\lsass.exe (ID: 768 |ParentID: 632)
C:\Windows\system32\lsm.exe (ID: 776 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 892 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 972 |ParentID: 708)
C:\Windows\system32\atiesrxx.exe (ID: 464 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 576 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 572 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 772 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 392 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 1240 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 1340 |ParentID: 708)
C:\Windows\system32\atieclxx.exe (ID: 1408 |ParentID: 464)
C:\Windows\System32\spoolsv.exe (ID: 1576 |ParentID: 708)
c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe (ID: 1680 |ParentID: 708)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1844 |ParentID: 708)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (ID: 1900 |ParentID: 708)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (ID: 1928 |ParentID: 708)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (ID: 1960 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 1388 |ParentID: 708)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (ID: 1732 |ParentID: 708)
C:\Windows\SysWOW64\svchost.exe (ID: 1688 |ParentID: 708)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 1856 |ParentID: 708)
c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (ID: 2080 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 2132 |ParentID: 708)
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (ID: 2152 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 2192 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 2256 |ParentID: 708)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (ID: 2288 |ParentID: 708)
C:\Windows\system32	askhost.exe (ID: 2980 |ParentID: 708)
C:\Windows\Explorer.EXE (ID: 2496 |ParentID: 3060)
C:\Windows\system32\Dwm.exe (ID: 2648 |ParentID: 572)
C:\Program Files\Apoint2K\Apoint.exe (ID: 1136 |ParentID: 2496)
C:\Program Files (x86)\Google\Drive\googledrivesync.exe (ID: 2324 |ParentID: 2496)
C:\Program Files\Apoint2K\ApMsgFwd.exe (ID: 3180 |ParentID: 1136)
C:\Program Files\Apoint2K\HidFind.exe (ID: 3208 |ParentID: 1136)
C:\Program Files\Apoint2K\Apntex.exe (ID: 3240 |ParentID: 3200)
C:\Windows\system32\conhost.exe (ID: 3268 |ParentID: 664)
C:\Windows\system32\SearchIndexer.exe (ID: 3304 |ParentID: 708)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (ID: 3452 |ParentID: 3096)
C:\Program Files (x86)\Google\Drive\googledrivesync.exe (ID: 3940 |ParentID: 2324)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 1316 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 2956 |ParentID: 708)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2160 |ParentID: 708)
C:\Windows\system32\wuauclt.exe (ID: 3080 |ParentID: 392)
C:\Windows\System32\WUDFHost.exe (ID: 3984 |ParentID: 572)
C:\Program Files (x86)\Internet Mobile+\UIMain.exe (ID: 2828 |ParentID: 2496)
C:\Program Files (x86)\Internet Mobile+\CMUpdater.exe (ID: 1212 |ParentID: 2828)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4472 |ParentID: 2828)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 2964 |ParentID: 4472)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4984 |ParentID: 4472)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4744 |ParentID: 4472)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1128 |ParentID: 4472)
C:\Program Files (x86)\Internet Explorer\IELowutil.exe (ID: 3836 |ParentID: 2424)
C:\Windows\system32undll32.exe (ID: 1320 |ParentID: 708)
C:\Windows\servicing\TrustedInstaller.exe (ID: 900 |ParentID: 708)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4156 |ParentID: 4472)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3636 |ParentID: 4472)
C:\UsbFix\Go.exe (ID: 5032 |ParentID: 2760)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 5064 |ParentID: 892)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [] - 
04 - HKLM\SOFTWARE | Run : [NPSStartup] - 
04 - HKLM\SOFTWARE | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [] - 
04 - HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] - 
04 - HKLM\SOFTWARE\wow6432Node | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2046778206-4171360969-3771890665-1001\SOFTWARE | Run : [AdobeBridge] - 
04 - HKU\S-1-5-21-2046778206-4171360969-3771890665-1001\SOFTWARE | Run : [GoogleDriveSync] - "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-18\SOFTWARE | RunOnce : [] - 

################## | Recherche générique |

Présent! C:\Users\sandra\AppData\Roaming\inst.exe
Présent! D:\Autorun.exe 
Présent! D:\autorun.inf
Présent! D:\autorun.exe

################## | Référence de comparaison MD5 |

Md5 : 254FBCA565E049648B0CCE2CEADF05D2 -> C:\Users\sandra\AppData\Roaming\inst.exe

################## | Comparaison MD5 |

Présent! Md5 : 254FBCA565E049648B0CCE2CEADF05D2 -> C:\Users\sandra\AppData\Roaming\inst.exe

################## | Registre |

Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktop -> 1
Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktopChanges -> 1

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

lilidurhone · Answer

Enlève ton CD dans ton lecteur D

Suppression


* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Clique sur "Suppression"

* Laisse travailler l'outil

* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

olivieralbert · Answer

https://www.cjoint.com/c/CKAs5aTMCK6

lilidurhone · Answer

Suppression

olivieralbert · Answer

https://www.cjoint.com/c/CKAtUNptvzr

olivieralbert · Answer

et c'est quoi ca?  :

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [] - 
04 - HKLM\SOFTWARE | Run : [NPSStartup] - 
04 - HKLM\SOFTWARE | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [] - 
04 - HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] - 
04 - HKLM\SOFTWARE\wow6432Node | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2046778206-4171360969-3771890665-1001\SOFTWARE | Run : [AdobeBridge] - 
04 - HKU\S-1-5-21-2046778206-4171360969-3771890665-1001\SOFTWARE | Run : [GoogleDriveSync] - "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-18\SOFTWARE | RunOnce : [] - 


HKLM et HKU, je ne connais pas .

Merci de ton aide LILI

lilidurhone · Answer

Attention aux cr@cks!!! 

Ils vont sauter!!!!

Refais un zhpdiag

olivieralbert · Answer

https://www.cjoint.com/c/CKAuMiq7PAo

ils y sont encore, pffffffff

olivieralbert · Answer

Bonjour Lili,

voici un nouveau USBFIX.
Au fait, je n'ai pas de lecteur D, ni de CD dans mon pc. Bizarre non?

############################## | UsbFix V 7.152 | [Recherche]

Utilisateur: sandra (Administrateur) # OLIVIERPC
Mis à jour le 20/11/2013 par El Desaparecido - Team SosVirus
Lancé à 14:06:17 | 27/11/2013

Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Packard Bell    (EasyNote LM98                  )
CPU: Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz
RAM -> [Total : 3957 | Free : 1834]
Bios: Phoenix Technologies LTD
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [Enabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 453 Go (51 Go libre(s) - 11%) [Packard Bell] # NTFS
D:\ -> CD-ROM
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 580 |ParentID: 564)
C:\Windows\system32\wininit.exe (ID: 688 |ParentID: 564)
C:\Windows\system32\csrss.exe (ID: 716 |ParentID: 696)
C:\Windows\system32\services.exe (ID: 760 |ParentID: 688)
C:\Windows\system32\lsass.exe (ID: 780 |ParentID: 688)
C:\Windows\system32\lsm.exe (ID: 788 |ParentID: 688)
C:\Windows\system32\svchost.exe (ID: 892 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 968 |ParentID: 760)
C:\Windows\system32\winlogon.exe (ID: 124 |ParentID: 696)
C:\Windows\system32\atiesrxx.exe (ID: 464 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 784 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 1032 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1060 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1092 |ParentID: 760)
C:\Windows\system32\atieclxx.exe (ID: 1284 |ParentID: 464)
C:\Windows\system32\svchost.exe (ID: 1308 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1556 |ParentID: 760)
C:\Windows\System32\spoolsv.exe (ID: 1720 |ParentID: 760)
c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe (ID: 1816 |ParentID: 760)
C:\Windows\system32	askhost.exe (ID: 1904 |ParentID: 760)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1984 |ParentID: 760)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (ID: 1444 |ParentID: 760)
C:\Windows\system32\Dwm.exe (ID: 1456 |ParentID: 1032)
C:\Windows\Explorer.EXE (ID: 1640 |ParentID: 1480)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (ID: 1928 |ParentID: 760)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (ID: 2036 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1496 |ParentID: 760)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (ID: 1684 |ParentID: 760)
C:\Windows\SysWOW64\svchost.exe (ID: 2100 |ParentID: 760)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (ID: 2128 |ParentID: 760)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 2172 |ParentID: 760)
c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (ID: 2200 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 2252 |ParentID: 760)
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (ID: 2276 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 2312 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 2380 |ParentID: 760)
C:\Program Files (x86)\Internet Mobile+\AssistantServices.exe (ID: 2436 |ParentID: 760)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (ID: 2732 |ParentID: 760)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 2832 |ParentID: 1640)
C:\Program Files\Apoint2K\Apoint.exe (ID: 2840 |ParentID: 1640)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (ID: 2848 |ParentID: 1640)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (ID: 2940 |ParentID: 1640)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (ID: 3048 |ParentID: 2856)
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (ID: 3068 |ParentID: 2856)
C:\Program Files (x86)\Internet Mobile+\UIMain.exe (ID: 116 |ParentID: 1640)
C:\Program Files (x86)\Internet Mobile+\CMUpdater.exe (ID: 3088 |ParentID: 116)
C:\Windows\system32\wbem\unsecapp.exe (ID: 3376 |ParentID: 892)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3444 |ParentID: 892)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (ID: 3512 |ParentID: 2036)
C:\Windows\system32\SearchIndexer.exe (ID: 3804 |ParentID: 760)
C:\Program Files\Apoint2K\ApMsgFwd.exe (ID: 3200 |ParentID: 2840)
C:\Program Files\Apoint2K\HidFind.exe (ID: 3220 |ParentID: 2840)
C:\Program Files\Apoint2K\Apntex.exe (ID: 3284 |ParentID: 3204)
C:\Windows\system32\conhost.exe (ID: 3292 |ParentID: 716)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe (ID: 2904 |ParentID: 2940)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe (ID: 3976 |ParentID: 892)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2720 |ParentID: 760)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe (ID: 2260 |ParentID: 892)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4500 |ParentID: 116)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4720 |ParentID: 4500)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4924 |ParentID: 4500)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4888 |ParentID: 4500)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3372 |ParentID: 4500)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 2212 |ParentID: 4500)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 5536 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 5832 |ParentID: 760)
C:\Users\sandra\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3968 |ParentID: 4500)
C:\Windows\system32\wuauclt.exe (ID: 2368 |ParentID: 1092)
C:\Windows\System32\svchost.exe (ID: 2420 |ParentID: 760)
C:\Windows\system32	askhost.exe (ID: 5940 |ParentID: 760)
C:\Windows\System32\WUDFHost.exe (ID: 5312 |ParentID: 1032)
C:\UsbFix\Go.exe (ID: 3620 |ParentID: 5456)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 2948 |ParentID: 892)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [] - 
04 - HKLM\SOFTWARE | Run : [NPSStartup] - 
04 - HKLM\SOFTWARE | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [] - 
04 - HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] - 
04 - HKLM\SOFTWARE\wow6432Node | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2046778206-4171360969-3771890665-1001\SOFTWARE | Run : [AdobeBridge] - 
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-18\SOFTWARE | RunOnce : [] - 

################## | Recherche générique |

Présent! D:\Autorun.exe 
Présent! D:\autorun.inf
Présent! D:\autorun.exe

################## | Registre |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

lilidurhone · Answer

Pourquoi avoir ouvert un autre sujet sur sosvirus??????

olivieralbert · Answer

Bonjour Lilidurhone,

j'ai ouvert un post sur sosvirus, car je n'ai pas eu ma réponse sur le fait de ne plus etre admin de mon pc.
J ai mis le lien  http://www.mon-ip.com/tutoriel-pc-distant-vpn.php Mais personne ne m'a dir comment faire pour retrouver mon etat normal, au niveau admin de mon pc.

Je te remercie infiniment de ton aide. C'est très gentil de m'aider, et tu sais mon pc n'est tjs pas a son point de départ.

Comme tu as pu lire sur sosvirus, j'en suis à créer un nouvel admin (ce qui est fait) mais je ne sais pas comment sauver mais documents avant la suppression de mon ancien compte admin.

Je suis tjs ouvert a ton aide. :)


Amitiés

Olivier.

kardegil · Answer

Bonjour, 

https://www.commentcamarche.net/infos/25927-mon-message-n-a-recu-aucune-reponse/

A ne pas faire

    Poster un autre message pour renvoyer les membres vers votre message.
    Ecrire un autre message. Cela encombrerait le forum de messages postés en double.
    Poster votre message dans tous les forums, en espérant obtenir plus de réponses.
    Ecrire un Message Privé à un membre pour poser ou relancer votre question au lieu   d'utiliser le forum.

lilidurhone · Answer

@Olivier 

Continue avec Evasion

Je ne t'avais pas oublié mais en train de regarder ton rapport ;)

olivieralbert · Answer

Merci Lili,

c'est gentil.

Olivier

PC hacké ??? Merci de votre aide - Page 2

Newsletters