Keylloger? Un gros soupçon. Résolu

Question

Bonjour, 

Voilà je soupçonne la présence d'un keylogger sur le pc d'une amie.

Nous avons constaté qu'elle apparaissait présente sur Skype alors que l'on sait qu'elle ne devrait pas être connectée.
Peut-être que cela peut venir autre chose, mais après recherche je n'ai pas trouvé de solutions

La connaissant aussi elle doit fourmiller de pas mal de petits indésirables dans son pc.

Donc un bon nettoyage est aussi à envisager.

Voilà dans un 1er temps le rapport ZHPDIAG:

https://pjjoint.malekal.com/files.php?id=20140315_r8t8l14v10v11


Merci par avance pour l'aide que vous pourrez nous apporter.

PS1: Je suis obligé d'effectué le dépannage à distance.
PS2: Hi Boss K.


Configuration: Windows 7 / Chrome 33.0.1750.146

Utilisateur anonyme · Answer

bonjour,

c'est étrange,

le jour ou le prédateur devient gibier !

 Skype Password Cracker 

elle a une application sur son pc pour cr@cker les mots de passe de Skype !

oui, elle a un keylogger, mais c'est elle qui l'a installé, donc jouer avec le feu, c'est un peu ça, 

ça n'apporte que des brulures !

MoucheMouche · Answer

Salut,

Tu n'as pas tort. C'est la réflexion que je je lui ai fait d'ailleurs, après lui avoir fait passer un coup de malewarebytes, après avoir reçu son fichier MBAM.

Elle a essayé de me donner une raison un peu flou à ça d'ailleurs. Je précise que cette amie je ne la connais que virtuellement après l'avoir croisée sur un jeu. Peut-être que c'est moi qui était visé, ça j'en sais rien.

Mais passons, je préfère lui laisser le bénéfice du doute . Et je pense qu'elle s'est rendue compte de sa bêtise. 

Je souhaite donc, toujours, avoir de l'aide pour lui faire nettoyer son PC.


Merci.

Utilisateur anonyme · Answer

un conseil,

si c'est une amie virtuelle, tu ne la connais pas, donc 0 confiance !

elle te raconte la salade !, j'en crois tous les jours des gens de "bonne fois" qu'il prétendent qu'il ne savent pas ce qui se passe sur leur pc!, mais qu'ils savent très bien ce qu'ils font avec !

 
bref, quand à l'aide demandée,

tu n'y est pour rien, et je te la fournis sans soucis, tu n'y es pour rien :D



il faut qu'elle change tous ces mots de passe (messageries, ouverture de session Windows et autres), ça va l'occuper un bon moment !


une fois le changement fait, 

de me faire passer un nouveau rapport de Zhpdiag via cjoint.

là, on va attaquer le nettoyage !

MoucheMouche · Answer

Merci.

C'est vrai que je ne la connais pas vraiment mais ça fait, un petit moment que je la côtoie. Pour le moment je lui laisse le bénéfice du doute.

Skype Password Cracker ça marche ce logiciel? 
Elle aurait pu réussir à cracker mon mot de passe?

J'ai commencé à lui faire changer son mot de passe Skype. Plusieurs fois d'ailleurs sans résultat. Là elle est connectée sans être là(bizarre). Hier je le lui ai fait changer en passant par le clavier visuel de windows.

Peut-être un bug d'affichage de Skype?

Bon dès que je la vois en vrai, je lui donne la marche à suivre.

Encore merci.

MoucheMouche · Answer

Bon y a un truc que je comprends pas. Je n'arrive pas à voir les réponses que je poste.

C'est normal?

Utilisateur anonyme · Answer

certains mots sont filtrés par le bot, donc si ton message ne passe pas, , c'est qu'il contient des mots interdits !




C'est vrai que je ne la connais pas vraiment mais ça fait, un petit moment que je la côtoie. Pour le moment je lui laisse le bénéfice du doute. 

ceci est ton point de vu, mais j'ai le mien :

Virtuelle => on fait comme on en a envie



Skype Password Cracker ça marche ce logiciel? 

possible, mais jamais utilisé !



Elle aurait pu réussir à cracker mon mot de passe? 

possible, il suffit de connaitre ton identifiant (ou adresse mail) et lancer le logiciel pour trouver ton mot de passe, si le logiciel n'est pas bidon !


J'ai commencé à lui faire changer son mot de passe Skype. Plusieurs fois d'ailleurs sans résultat. Là elle est connectée sans être là(bizarre).
 Hier je le lui ai fait changer en passant par le clavier visuel de windows. 


je te l'ai expliqué plus haut, sur mon premier message !

on arrive toujours à le changer, ça se passe sur leur serveur (à Skype), pas sur le pc !



Peut-être un bug d'affichage de Skype? 

ça m'étonnerais, mais bon, le mal est fait !



Bon dès que je la vois en vrai, je lui donne la marche à suivre. 


je te souhaite bon courage, mais pourquoi elle ne se connecte pas ici pour voir l'état de son pc ?

MoucheMouche · Answer

certains mots sont filtrés par le bot, donc si ton message ne passe pas, , c'est qu'il contient des mots interdits !

Va falloir peut-être revoir le bot. Je pense avoir utilisé des mots corrects. En tout cas pas d'insultes...

possible, il suffit de connaitre ton identifiant (ou adresse mail) et lancer le logiciel pour trouver ton mot de passe, si le logiciel n'est pas bidon ! 

Juste en connaissant mon pseudo skype si je comprends bien?


je te souhaite bon courage, mais pourquoi elle ne se connecte pas ici pour voir l'état de son pc ? 


Elle n'est pas Française et ne parle qu'Anglais et Espagnol.


Elle est en ligne là. Elle change tous ses mots de passe.

Je lui fait désinstaller son cracker skype avant de lui faire relancer un  ZHPDIAG]?

MoucheMouche · Answer

Bon je recommence le bot ne laisse rien passer. Pas d'insulte pourtant dans mes propos...

possible, il suffit de connaitre ton identifiant (ou adresse mail) et lancer le logiciel pour trouver ton mot de passe, si le logiciel n'est pas bidon ! 

Juste en connaissant mon pseudo on peut y arriver? Ca me choque ça...

je te souhaite bon courage, mais pourquoi elle ne se connecte pas ici pour voir l'état de son pc ? 


Elle n'est pas Française et ne parle qu'Anglais et Espagnol. En tout cas elle lit le sujet. Et j'essaye de traduire.

Elle est connectée là. Elle est en train de changer tous ses mots de passe.

Je lui fait désinstaller son logiciel crapuleux avant de lui refaire faire un ZHPDIAG?

Et n'hésite pas à me dire si tu vois d'autres trucs louches. Je deviens méfiant là.


Merci.

Utilisateur anonyme · Answer

pour les mots, il n'y a pas forcement des insultes, le mot comme cr@ck est pris par le bot;


mais là, je ne peux rien !


pour le cr@ck de Skype, tu m'as noté que MBAM l'avait viré !

en général, ces logiciels n'ont rien de prévu pour la désinstallation !

on verra quand elle te passera un rapport de Zhpdiag  :D

MoucheMouche · Answer

pour le cr@ck de Skype, tu m'as noté que MBAM l'avait viré ! 

Je lui ai fait passer MBAM avant d'envoyer le ZHPDIAG 

Donc je pensais qu'il l'avait virer.

Apparemment elle n'a pas beaucoup de mot de passe à changer...

Je lui fait désinstaller son méchant programme avant le nouveau ZHPDIAG !

Utilisateur anonyme · Answer

ok,

MoucheMouche · Answer

Bon me revoilà.

Elle n'a pas réussi la désinstallation du programme douteux. Il ne se trouve pas en tant que programme dans ajout/suppression de programme de W7.

Voici le ZHPDIAG:

https://www.cjoint.com/?DCpvlgDdw4V


Merci pour l'aide.

Utilisateur anonyme · Answer

ta copine utilise une version cr@ckée d'office (elle ne te dit pas tout, mais elle se sert bien des cr@ck, donc inutile de lui faire la morale, elle en changera pas pour toi  :P  )

C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.cracked.com_0.localstorage

bref ,


elle a 1,5 go de ram,

on va essayer nettoyer le pc, mais il va falloir qu'elle diminue le nombre de programmes au lancement du pc !





* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
C:\Users\User\Downloads\Skype Password Cracker V1.02 (1) (1).rar
opt:O4 - GS\QuickLaunch [User]: Paltalk Messenger.lnk . (...)  -- C:\Program Files\Paltalk Messenger\paltalk.exe (.not file.)    
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Orphan key    
O3 - Toolbar: (no name) - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} Orphan key    
[HKCU\Software\APN PIP] 
[HKCU\Software\Softonic]    
[HKLM\Software\PIP]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}]    
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]    
[HKCU\Software\APN PIP]    
[HKLM\Software\PIP]    
[HKCU\Software\Softonic]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]    
C:\Users\User\Desktop\NAV_20.1.0.24_SYMTB_SOFTONIC_MRFTT_390_7615-OR.exe    
G1 - GCS: Preference [User Data\Default] https://search.safefinder.com/?q=   
G0 - GCSP: Preference [User Data\Default][HomePage] https://search.safefinder.com/?q=    G2 - GCE: Preference [User Data\Default] [amfclgbdpgndipgoegfpkkgobahigbcl] New Tab Page v.1.4 (DÃ©sactivÃ©)    
O23 - Service: KMService (KMService) . (...) - C:\Windows\system32\srvany.exe  
[HKCU\Software\Smartbar]    
[HKCU\Software\TutoTag]    
[HKCU\Software\Tutorials]    
[HKCU\Software\freesofttoday]    
[HKLM\Software\SoftwareUpdater]   
[HKLM\Software\Tutorials]    
[HKLM\Software\Vittalia]    
O43 - CFD: 14/10/2013 - 20:44:46 - [0,015] ----D C:\Program Files\MyPC Backup    
O43 - CFD: 11/10/2013 - 16:38:58 - [0] ----D C:\ProgramData\Babylon 
O43 - CFD: 11/10/2013 - 16:39:03 - [2,384] ----D C:\Users\User\AppData\Local\Babylon 
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (Web Search) - https://search.safefinder.com/?q=  
O69 - SBI: SearchScopes [HKCU] {DECA3892-BA8F-44b8-A993-A466AD694AE4} - (Yahoo!) - https://mx.search.yahoo.com/  
SS - | Auto 31/05/2013 8192 |  (KMService) . (...) - C:\Windows\system32\srvany.exe    
[HKLM\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl] 
[HKLM\SYSTEM\CurrentControlSet\Services\KMService]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]    
[HKLM\Software\Microsoft\Tracing\SnapDo_RASAPI32]    
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]    
[HKLM\Software\Microsoft\Tracing\SnapDo_RASMANCS]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]    
[HKCU\Software\Tutorials]    
[HKLM\Software\Tutorials]    
[HKLM\Software\SoftwareUpdater]   C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl  
C:\Program Files\MyPC Backup    
C:\ProgramData\Babylon   
C:\Users\User\AppData\Local\Babylon   
[HKCU\Software\Smartbar]    
[HKCU\Software\TutoTag]    
[HKCU\Software\freesofttoday]    
[HKLM\Software\Vittalia]    
Firewallraz
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

MoucheMouche · Answer

D'accord avec toi pour l'utilisation de programme sans licence .

Après pour te la situer, elle vit au Mexique(t'as du remarquer l'heure du scan). Donc j'ai aucune idée de leur politique là-bas concernant ce genre de procédé.

Je lui transmet ça et je reviens.

Ps: Electricien dans la vie? Si c'est le cas je le suis aussi.

Utilisateur anonyme · Answer

je suis sur tout virtuel  :-)

MoucheMouche · Answer

Ok :D

Le rapport ne devrait pas tarder à arriver.

MoucheMouche · Answer

En parlant du loup le voilà:

https://www.cjoint.com/?DCpwrWrqeiX

Utilisateur anonyme · Answer

ok,

mais sache qu'il y a pleins de Cr@ck sur ce pc ! 

je ne suis même pas sur que W7 soit une version légale !

la législation ne change pas d'un pays à un autre :

Microsoft impose une licence pour un pc, de partout dans le monde !

mais je ne fais qu'avertir, je ne suis pas l'utilisateur en question, en général, ces versions rencontrent souvent des problèmes !

MoucheMouche · Answer

Je suis d'accord avec toi les versions Cr@ckées de programmes peuvent contenir des choses dangereuses niveau sécurité.

Utilisateur anonyme · Answer

ok,

on continue là dessus demain,

@ +

MoucheMouche · Answer

Ok ça marche.

Bonne fin de soirée.

Merci.

Utilisateur anonyme · Answer

envoie le rapport quand tu l'as, @ +

MoucheMouche · Answer

Je l'ai déjà envoyé ;)

remonte le fil :)

MoucheMouche · Answer

Je te le remets :

https://www.cjoint.com/?DCpwrWrqeiX

Utilisateur anonyme · Answer

bonjour,

fais lui passer ceci :

elle a déjà MBAM sur son pc !

qu'elle le lance en tant qu'administrateur,

. Dans l'onglet "mise à jour", cliquer sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepter 
. Une fois la mise à jour terminée
. qu'elle se rend dans l'onglet, Recherche 
. Sélectionner "Exécuter" un examen complet
. Cliquer sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquer sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
 
. Si des malwares ont été détectés, cliquer sur Afficher les résultats 
. Sélectionner tout et cliquer sur Supprimer la sélection. 

Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Elle se rend dans l'onglet rapport/log 
. Cliquer dessus pour l'afficher une fois affiché 
. Cliquer sur édition en haut du boc notes, et puis sur sélectionner tous. 
. Recliquer sur édition et puis sur copier et elle te l'envoie.


dés que tu as le rapport, envoie le sur le forum en copier / coller, ou si tu vois que ça ne passe pas, héberge le sur cjoint!

copie et colle le lien du rapport sur ton prochain message


. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique,  prévient là qu'il faut redémarrer le pc !!!


Si tu as besoin d'aide regarde ce tutoriel en (FR) : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

MoucheMouche · Answer

Salut,

Concernant MBAM, c'est moi qui lui ai fait installer quand j'ai remarqué ses connections sur Skype.

Voilà le rapport :

Malwarebytes Anti-Malware (Versión de Prueba) 1.75.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2014.03.16.02

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
User :: USER-PC [administrador]

Protección: Habilitado

16/03/2014 11:32:16
mbam-log-2014-03-16 (11-32-16).txt

Tipos de Análisis: Análisis Rápido
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 203054
Tiempo transcurrido: 11 minuto(s), 47 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 0
(No se han detectado elementos maliciosos)

fin)

Il ne détecte rien, alors que j'ai vu, en lui refaisant faire un ZHPDIAG, qu'il liste encore 7 Malwares.

Le ZHPDIAG a été fait après avoir fait tourner ZHPFix avec ce que tu m'a fourni.

Le voici https://www.cjoint.com/?DCqs5qgr11d

Encore merci.

Utilisateur anonyme · Answer

je pense que le truc n'est pas viré à cause du copier coller !

 
* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
G1 - GCS: Preference [User Data\Default] https://search.safefinder.com/?q=
 
G2 - GCE: Preference [User Data\Default] [amfclgbdpgndipgoegfpkkgobahigbcl] New Tab Page v.1.4 (Désactivé) 

O4 - HKLM\..\Run: [freesofttoday_mx_1] Orphan key 

[HKLM\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl]   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:freesofttoday_mx_1   
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl 
 
O4 - HKLM\..\Run: [freesofttoday_mx_1] Orphan key 

C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.cracked.com_0.localstorage    

C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.cracked.com_0.localstorage-journal    

EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

MoucheMouche · Answer

Voilà le rapport ZHPfix:

http://cjoint.com/14ma/DCquCxMpTDt.htm

Merci.

Utilisateur anonyme · Answer

ok, fais lui redémarre le pc et voir s'elle a des soucis !

si pas de soucis particuliers, on finalise le nettoyage  :D

MoucheMouche · Answer

Bon apparemment le PC a bien redémarré sans problème. Le nettoyage peut se poursuivre.

Sauf que maintenant elle ne peut plus se connecter sur son compte skype ^^
Pour info je la vois toujours connectée.

Utilisateur anonyme · Answer

je pense que son compte Skype est foutu !

il va falloir passer par une adresse de secoure, si elle l'as renseignée sur son compte, pour réinitialiser son mot de passe et le changer immédiatement dans la foulée !

https://support.skype.com/fr/faq/FA10946/mon-compte-skype-est-peut-etre-limite-verrouille-ou-compromis

MoucheMouche · Answer

Ok je lui en touche un mot. Elle est affolée là ^^

Utilisateur anonyme · Answer

disons qu'elle y est pour quelques choses !

elle ne peut s'en prendre qu'à elle (Sans vouloir être méchant ) !

MoucheMouche · Answer

Je suis d'accord avec toi :D
Je pense que son programme téléchargé s'est retourné contre elle !

On peut continuer de nettoyer non?

Utilisateur anonyme · Answer

si le pc fonctionne normalement, oui, mais j'attends le retours à savoir si le pc fonctionne correctement ?

MoucheMouche · Answer

Salut,

Le pc fonctionne correctement.

Elle a réussi à récupérer son compte Skype, en passant par le support.
Mais apparemment le problème est toujours là. Je la vois encore connectée là.

Au pire si c'est perdu, elle en refera un autre une fois le pc nettoyé.

On peut donc continuer le nettoyage.


Merci.

Utilisateur anonyme · Answer

bonjour,

il va falloir qu'elle se déconnecte entièrement et se reconnecte avec son nouveau mot de passe, voir en changer plusieurs fois !

si ça continue, il se peut que les services Microsoft garde en mémoire un petit moment sa dernière connexion !


 

voilà la suite et fin pour elle ,


1/


Télecharge Delfix sur ton bureau : 

ICI  

ou 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.


	

2/




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) 
	


@ +

MoucheMouche · Answer

Salut,

J'essaye de lui transmettre ça aujourd'hui.
C'est plus dur de se croiser en semaine, une histoire de fuseaux je crois.^^

Dans le pire des cas je pourrai poster le rapport le samedi au plus tard.


Et encore un grand merci pour l'aide que tu nous apportes.

Utilisateur anonyme · Answer

pas de soucis  :-)

@ +

MoucheMouche · Answer

Salut,

Voilà le rapport :

# DelFix v10.6 - Logfile created 18/03/2014 at 20:49:19
# Updated 11/11/2013 by Xplode
# Username : User - USER-PC
# Operating System : Windows 7 Ultimate  (32 bits)

~ Activating UAC ... OK

~ Removing disinfection tools ...

Deleted : C:\Users\User\AppData\Roaming\ZHP
Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Deleted : C:\Program Files\ZHPDiag
Deleted : C:\PhysicalDisk0_MBR.bin
Deleted : C:\Users\User\Desktop\ZHPDiag.txt
Deleted : C:\Users\User\Desktop\ZHPFixReport.txt
Deleted : C:\Users\User\Downloads\ZHPDiag2.exe
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Cleaning system restore ...

Deleted : RP #31 [Punto de control programado | 02/09/2014 16:49:37]
Deleted : RP #32 [Punto de control programado | 02/19/2014 12:32:32]
Deleted : RP #33 [Punto de control programado | 03/01/2014 15:39:33]
Deleted : RP #34 [Punto de control programado | 03/08/2014 17:10:21]
Deleted : RP #35 [Punto de control programado | 03/16/2014 16:06:00]
Deleted : RP #36 [Removed Skype(TM) 6.14 | 03/16/2014 20:17:56]
Deleted : RP #37 [Removed Skype(TM) 6.14 | 03/16/2014 20:25:42]
Deleted : RP #38 [Removed Skype(TM) 6.14 | 03/19/2014 01:56:16]

New restore point created !

########## - EOF - ##########

Un scan complet avec avast a été fait. Tout est clean !

Un grand merci pour ton aide :-)
Muchas gracias de la part de mon amie !


PS: 
J'ai le PC de mon père à nettoyer (572 malwares trouvé avec malewarebytes il        y a 15 jours). 
Mais il doit en rester un paquet. Tu peux prendre le nettoyage ou je reposte une demande?


Merci.

Utilisateur anonyme · Answer

ok pour ce pc, je souhaite à ton amie un bon surf  :-)

quand au pc de ton père, ouvre un nouveau sujet, copie et colle son lien ici, je regarde dans l'après midi  :-)

il a falloir que je me sauve au boulot !

@ +

MoucheMouche · Answer

Salut, et merci :-)

J'ai essayer de lui donner 2-3 bons conseils.


Voici le lien pour le pc de mon père :

https://forums.commentcamarche.net/forum/affich-29908397-encore-un-pc-a-nettoyer#p29908397

A bientôt.

Utilisateur anonyme · Answer

tu es entre de bonnes mains avec Malekal  :-)

sur ce, bon surf  ;-)

MoucheMouche · Answer

Merci!

Bonne continuation à toi également.

Keylloger? Un gros soupçon. - Page 3

Discussions similaires

Newsletters