piratage d'un PC Fermé

Question

J'ai de bonne raison de croire que mon PC est piraté.
J'aimerais savoir si c'est vrai et comment identifier le pirate.
Depuis plusieurs mois il se passe des choses étranges. Des messages qui ont été ouvert sur ma boite e-mail avant que je ne l'ai fait moi-même. Des sites mémorisés dans les historiques alors que je n'y suis jamais allé.
Et maintenant, là c'est plus grave. Des fenêtres qui s'ouvrent seules avec des liens directs qui mènent sur des sites à caractères pédophiles. Je commence vraiment à flipper.

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

bluy45 · Answer

désolé d'avoir été si long à répondre. J'étais parti en vacances.
voici le rapport
https://pjjoint.malekal.com/files.php?id=OTL_20140718_x11q13h15v7s8

J'aurai un deuxième pc à tester par la suite quand les problèmes seront réglés sur celui-ci

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
 SRV - [2014/06/25 15:42:54 | 000,858,112 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Security Updates Service\winupdsvc.exe -- (Security Updates Service) 
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}: C:\PROGRAM FILES\V-BATES\FIREFOX
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}: C:\Program Files\V-bates\Firefox 
 O4 - HKLM..\Run: [AnyProtect Scanner] C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe File not found 
  [2014/07/18 20:58:19 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginServices
[2014/07/18 20:58:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014/07/18 20:58:05 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsMangerProtect
[2014/07/18 20:54:31 | 000,573,339 | ---- | C] (ClickMeIn Limited) -- C:\Users\Utilisateur\AppData\Local\AnyProtectScannerSetup.exe 
  [2014/07/18 21:37:00 | 000,000,378 | ---- | M] () -- C:\WINDOWS	asks\APSnotifierPP1.job
[2014/07/18 21:37:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS	asks\Speedial.job 
 [2014/07/18 20:44:04 | 000,000,000 | ---D | C] -- C:\Program Files\V-bates 


* poste le rapport ici 



Redémarre l'ordinateur
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

bluy45 · Answer

voici le rapport
========== OTL ==========
Service Security Updates Service stopped successfully!
Service Security Updates Service deleted successfully!
C:\Program Files (x86)\Security Updates Service\winupdsvc.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}\ not found.
File C:\Program Files\V-bates\Firefox not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AnyProtect Scanner deleted successfully.
C:\ProgramData\IePluginServices folder moved successfully.
C:\Program Files (x86)\SupTab folder moved successfully.
C:\ProgramData\WindowsMangerProtect\update folder moved successfully.
C:\ProgramData\WindowsMangerProtect\log folder moved successfully.
C:\ProgramData\WindowsMangerProtect folder moved successfully.
C:\Users\Utilisateur\AppData\Local\AnyProtectScannerSetup.exe moved successfully.
C:\Windows\Tasks\APSnotifierPP1.job moved successfully.
C:\Windows\Tasks\Speedial.job moved successfully.
C:\Program Files\V-bates folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07192014_055800

Malekal_morte- · Answer

Côté Awares ça doit être bon.
Pour tes mails; change le mot de passe de la boite.

bluy45 · Answer

ok merci . J'aurai un autre pc à vérifier

Piratage d'un PC

6 réponses