[Windows 7 Ultimate] Version anglaise : PC Piraté ? Fermé

Question

Bonjour, 


je pense que mon pc a été piraté ..je vais le formater  totalement donc je ne peux rien garder  dedan  mais j'ai des fichiers dont j'ai besoin ( on m'a dit qu'on doit se debarasser de tous les fichiers ) que dois -je faire pour les sauver ?

Utilisateur anonyme · Accepted Answer

si tu sa le rapport, héberge le directement sur Cjoint :

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

bonjour,

pour tes fichiers, il suffit de les copier et coller sur un autre support que ton disque dur !

Utilisateur anonyme · Answer

ça dépend du type de soit dites virus !


pour quoi veut tu à tout prix formater ton pc ?

penses tu que le formatage effacerait toutes traces d'infections !

piith · Answer

une fenetre s'afiche et dit que mon adresse ip est utilisée par un autre utilisateur

Nerd · Answer

Que se passe t'il ?

J'ai vu quelques secondes un message disant que tu n'avais pas pu télécharger ZHP Diag et message supprimé ????

Au cas où tu n'y arriverais pas, essaye en mode sans échec avec prise en charge réseau

redémarres
maintiens la touche F8
avec les flèches du clavier choisis mode sans échec avec prise en charge réseau
puis touche enter
et réessaye de télécharger zhpdiag

piith · Answer

bon c'est réglé! il est tellement lourd que je ne puisse meme pas ouvir une page sans attendre quelques minutes

piith · Answer

bonne nuit et merci !

piith · Answer

j'envoie le rapport en entrant mon adresse e-mail à Cjoint ! ( j'espére que c'est un site fiable )

athena1700 · Answer

sauvgarde les suur un disque amovible mais tu doit les scanner avec n logiel anti virus à une licence payée càd un anti virus qui ne soit pas téléchérgé ou gratuit

piith · Answer

https://www.cjoint.com/?3GhqlpoCij7

Utilisateur anonyme · Answer

tiens un peu de lecture, tu en a vraiment besoin !


/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net (en voie de guérison !, CNET, BrotherSoft ou Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Utilisateur anonyme · Answer

si le / les rapports ne passent pas, héberge les sur Cjoint et colle le lien sur ton prochain message

Utilisateur anonyme · Answer

relance ADWC, clique sur Nettoyer,

poste son rapport après le redémarrage du pc !


si le rapport ne passe pas sur le forum, n'oublie pas de passer par Cjoint  :-)

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur désinstaller,


relance Zhpdiag,

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « Full options » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Utilisateur anonyme · Answer

normal si tu ne trouves pas ADWC, tu l'as surement lancé depuis les fichiers temporaires d'internet !


 aide toi de ceci pour me faire passer un rapport complet de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-30464667-windows-7-ultimate-version-anglaise-pc-pirate#45

piith · Answer

https://www.cjoint.com/?3GhtaJMHwnH

Utilisateur anonyme · Answer

ok, il reste pas mal de boulot, je te laisse suivre ce qui est indiqué en dessous : attention, µTorrent se lance au démarrage du pc ! installe la dernière version de java, Adobe reader et adobe flash player depuis leurs sites dédiés ! désinstalle SUPERAntiSpywar ! * /!\ Avertissement /!\, * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. /!\Utilisateur de Vista, Seven et W8 : * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » Clique sur « importer » Tu vas voir apparaitre un message d'avertissement, clique sur Ok. ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : http://cjoint.com/data3/3GhttUG5kaB_zhpscript.txt ---------------------------------------------------------- - Clique sur le bouton « GO » pour lancer le nettoyage, - confirme le nettoyage - Héberge le rapport ZHPFIX.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. Tuto en bas de cette page : https://nicolascoolman.eu O.o°* ???Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

piith · Answer

mais j'ai deja la derniere version de java !

Utilisateur anonyme · Answer

la dernière version de java est la 60, tu as la version 25 (vu que le rapport) !

 
suis la suite :

https://forums.commentcamarche.net/forum/affich-30464667-windows-7-ultimate-version-anglaise-pc-pirate#51

piith · Answer

https://www.cjoint.com/?3Giaf5Drl50

Utilisateur anonyme · Answer

ok,

la suite :

tu as déjà MBAM sur ton pc,

lance le en tant qu'administrateur !



Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé",  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

piith · Answer

j'ai redémaré le pc avant d'exporter le rapport .. que dois-je faire maintenant pour l'obtenir !

piith · Answer

j'ai lancé un nouveau scan !

Utilisateur anonyme · Answer

lance MBAM, 

clique sur l'onglet historique, journal de l'application, puis le dernier journal de l'examen,

ouvre le, en bas à gauche, clique sur Exporter, en format .txt, enregistre le sur ton bureau, puis héberge le sur cjoint, colle son lien sir ton prochain message

piith · Answer

voila le rapport du premier scan  https://www.cjoint.com/?3GixGaZZ5u4  .. le deuxieme scan etait sans menaces .. je suis entrain de faire le 3eme scan ( cette fois  si non pas avec le mode sans echec ) s'il detecte aucune menace , ça veut dire que c'est réglé ! ou dois-je faire quelque chose d'autre ?

Utilisateur anonyme · Answer

MBAM a chopé la quarantaine de Zhpfix !

il reste encore quelques bricoles à faire, mais il faut déjà redémarrer le pc et voir son état de fonctionnement avant de continuer  :-)

piith · Answer

alors je fais quoi maintenant ?

Utilisateur anonyme · Answer

est ce qu'il fonctionne normalement après un redémarrage ?

essaie la navigation sur le net par exemple !

on termine dés mon retours, vers l'après midi  :-)

piith · Answer

Oui il fonctionne normalement..et la navigation est rapide..tout va bien apar que  j'arrive pas á désinstaller un progtamme Bot Revolt ( il me gene) ..donc  le pc etait seulment infecté et non pas piraté !

Utilisateur anonyme · Answer

oui, le pc a été bien infecté, mais les infections peuvent aussi laisser passer des info !

donc pour le moment, tout est bien  :-)

pour désinstaller le truc que tu n'y arrives pas, utilise Revo !

on finalise après  :-)

piith · Answer

ok ( j'ai déja utilisé revo mais y'avait aucune trace )

piith · Answer

et cette fenetre ne cesse pas d'apparaitre à chaque démarrage 
https://www.cjoint.com/?3GlcacoJKkc

Utilisateur anonyme · Answer

désinstalle chrome, cherche et supprime manuellement le répertoire Google de ton pc,

si besoin, réinstalle le, normalement, le message va disparaitre !