Application qui se lance tout seul avec des hackersFermé

Question

Bonjour, j'ai récemment rencontré un problème sur mon ordinateur qui c'est reproduit 3 fois par la suite.
Des "hackeurs" arrivent à me lancer TeamSpeak 3 sur mon ordinateur et me font rejoindre une conversation avec eux. Les quatre fois que ceci c'est produit j'ai directement quitté l'application et rallumer mon pc ainsi que ma connexion internet. J'ai déjà utiliser CCleaner, Malwarebytes et j'en passe, mais ils ne détectent rien. Lorsque cela se produit mon antivirus (et CCleaner et Malwarebtes) ne le detectent pas venir.
En espérant que j'aurais de l'aide car cela m'ennuierai de le remmener chez un informaticien.

Merci d'avance,

Malekal_morte- · Accepted Answer

Ton ordinateur est infecté par Trojan RAT


Désinstalle McAfee Security Scan Plus
Sert à rien.

Suis ces deux étapes :

1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: ShortcutTarget: BigEOWCbAZcf.lnk -> C:\Users\Thierry\yMGhWy06DDsSHeUA\RGCC.exe (AutoIt Team)  C:\Users\Thierry\yMGhWy06DDsSHeUA\ 2016-11-10 02:26 - 2016-11-10 02:26 - 00002946 _____ C:\Windows\System32\Tasks\{BB9484A5-706A-48D0-A94F-134C8B5BA38B}  2016-11-10 02:23 - 2016-11-10 02:23 - 00937776 _____ (AutoIt Team) C:\Users\Thierry\AppData\Roaming\RGCC.exe   2016-11-10 02:23 - 2016-11-10 02:23 - 00319539 _____ C:\Users\Thierry\AppData\Roaming\eeIRO  2016-11-10 02:22 - 2016-11-20 15:37 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\ABF360C4-0C63-4027-9242-B10F7C769AC8  2016-11-10 02:22 - 2016-11-10 02:22 - 00000000 __SHD C:\Users\Thierry\yMGhWy06DDsSHeUA  2016-11-17 22:21 - 2016-11-17 22:21 - 0660888 _____ () C:\Users\Thierry\AppData\Roaming\RegAsm.exe   2016-11-10 02:23 - 2016-11-10 02:23 - 0937776 _____ (AutoIt Team) C:\Users\Thierry\AppData\Roaming\RGCC.exe  Task: {43B22038-2AA9-4F7A-AAF0-41CC76D3A366} - System32\Tasks\{55334145-1A85-45B9-9860-D018C0AD2446} => C:\Program Files (x86)\PPÖúÊÖ\ihelper.exe [2013-12-04] (广州铁人网络科技有限公司)2014-08-28 21:17 - 2014-06-29 21:17 - 0000032 ____R () C:\ProgramData\hash.dat Task: {99609831-2BAD-419C-A852-917751A070B2} - System32\Tasks\{BB9484A5-706A-48D0-A94F-134C8B5BA38B} => C:\Users\Thierry\Desktop\jh\bhop.exeEmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
 
2/


Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Iraaz · Answer

Merci pour ta réponse (et pour ton tutoriel très bien expliquer)
 
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20161120_9n6x13l6t6
 
Addition: https://pjjoint.malekal.com/files.php?id=20161120_w7t5w7t10c13

Shortcut: https://pjjoint.malekal.com/files.php?id=20161120_j56u12v14b5

Application qui se lance tout seul avec des hackers

3 réponses

Discussions similaires

Newsletters