Help je crois que je me suis fait hacké ! Fermé

Question

Ce matin au démarrage, je trouve le pc un peu lent. du coup, go msconfig, démarrage, et je vois un processus llsvc.exe. Emplacement : C:\Program Files\heavenWard\Lightlogger\llsvc.exe. 

LIGHTLOGGER vraiment ??? c'est pas un keylogger ce truc ?

Je l'a viré du démarrage et j'ai redémarré. 

sur ce site, il disent que c'est rien : https://www.freefixer.com/library/file/llsvc.exe-233280/

Mais ça me fait bien flipper la. le pire, c'est que je vais check l'emplacement du fichier (C:\Program Files\heavenWard\Lightlogger\llsvc.exe. et rien. après le truc est peu être invisible. help please.

Je suis sous windows 7.

FoufouParis · Answer

Bonsoir,

Va sur ce site : https://www.virustotal.com/#/home/upload
Clique Upload et met l'adresse de ton fichier
Donne le lien de l'analsye

On va effecter une analyse de ton pc, suis ce tuto : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

A te relire

FoufouParis · Answer

Bonsoir, Désinstalle : - Avast (windows defender va prendre le relais) avec https://www.avast.com/fr-fr/uninstall-utility - Ccleaner (inutile malgré ce qu'on dit) - KeyScrambler (le mieux est d'éviter de télécharger des cracks, keygen, jeux illégaux etc.) Réinitialise tes navigateurs : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur Voici la correction à effectuer avec FRST. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:Task: C:\Windows\Tasks\{3C61C902-820F-405C-8362-59B1D46D1CDB}.job => L:\Setup.exeȤ/i L:\Files\install.msiAlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"CPUID CPU-Z 1.74 (HKLM\...\CPUID CPU-Z_is1) (Version: - ) <==== ATTENTIONTask: {1B9436BE-02CD-40D4-B900-FC810388E788} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer vcontainer.exe [2018-11-16] (NVIDIA Corporation)HKU\S-1-5-21-918315894-3703521767-4009868477-1001\Software\Classes\.exe: => <==== ATTENTIONR1 ZAM; C:\Windows\System32\drivers\zam64.sys [203680 2019-01-30] (Zemana Ltd.)R1 ZAM_Guard; C:\Windows\System32\drivers\zamguard64.sys [203680 2019-01-30] (Zemana Ltd.)2019-01-30 20:29 - 2019-01-30 20:29 - 000203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zamguard64.sys2019-01-30 20:29 - 2019-01-30 20:29 - 000203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zam64.sys2019-01-30 22:16 - 2016-03-21 19:13 - 000068459 _____ C:\Windows\ZAM.krnl.trace2019-01-30 22:16 - 2016-03-21 19:13 - 000035248 _____ C:\Windows\ZAM_Guard.krnl.traceC:\Windows\Tasks\{3C61C902-820F-405C-8362-59B1D46D1CDB}.jobHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Termine par un nettoyage Malwarebytes : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Dis moi comment se comporte ton pc.

Help je crois que je me suis fait hacké !

2 réponses

Discussions similaires