Grosse suspicion d'ordi piraté (photos manquantes etc..)

Résolu
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention   -  
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention   -
Bonsoir,

Y aurait il une personne qui pourrait faire un diagnostic de mon ordi car depuis quelque temps mon ordi a un comportement étrange....caméra qui s'allume toute seule des quinzaines de photos auxquelles je tenais ont disparues.Pourquoi.
Merci par avance car je flippe.
A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Bonsoir,


Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).


1
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
Merci malekal je fais ça de suite .
0
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle Hola VPN
Pas sûr du tout.

Sinon pas de malware.



Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:
CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [hola] => C:\Program Files\Hola\app\hola.exe [2500032 2020-03-25] (Hola Networks Ltd -> Hola Networks Ltd.) <==== ATTENTION
R2 luminati_net_updater_win_hola_org; C:\Program Files\Hola\app\net_updater64.exe [2700624 2020-03-23] (Luminati Networks -> Luminati Networks Ltd.)
R2 hola_svc; C:\Program Files\Hola\app\hola_svc.exe [18865088 2020-03-25] (Hola Networks Ltd -> Hola Networks Ltd.) <==== ATTENTION
R2 hola_updater; C:\Program Files\Hola\app\hola_updater.exe [18865088 2020-03-25] (Hola Networks Ltd -> Hola Networks Ltd.) <==== ATTENTION
2020-03-27 18:12 - 2020-03-27 18:12 - 000000884 _____ C:\Users\Moi\Desktop\ZHPCleaner.lnk
2020-03-27 18:06 - 2020-03-27 18:06 - 003293568 _____ (Nicolas Coolman) C:\Users\Moi\Downloads\ZHPCleaner.exe
2020-03-27 17:58 - 2020-03-27 18:37 - 000000000 ____D C:\Users\Moi\AppData\Roaming\ZHP
2020-03-27 17:58 - 2020-03-27 17:58 - 000000000 ____D C:\Users\Moi\AppData\Local\ZHP
2020-03-27 17:18 - 2020-03-27 17:19 - 008199856 _____ (Malwarebytes) C:\Users\Moi\Downloads\adwcleaner_8.0.3.exe
2020-03-26 23:26 - 2020-03-26 23:26 - 000000000 ____D C:\Users\Moi\AppData\Local\Chromium
2020-03-28 00:07 - 2020-03-28 00:07 - 000000000 ____D C:\Users\Moi\AppData\Roaming\Hola
2020-03-28 00:06 - 2020-03-28 00:16 - 000000000 ____D C:\Program Files\Hola
EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.


1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
voila rien d'autre à ajouter :)


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

1
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Malekal

Je fais ça de suite.Je suis soulagé qu'il n'y ait pas de malware c'est déjà ça.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
Ouf !!! je devenais fou j'avais fichier....not found alors que j'avais tout fait comme ilfaut.En fait je n'avais pas vu le point de .text ^^ J'ai galéré pendant 1 heure ....
Enfin voilà.

https://pjjoint.malekal.com/files.php?id=20200403_r8g7o6w12r5
0
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
A priori j'ai retrouvé mon album Photos de 2017 par contre pour la cam je flippe un peu car je suis allé sur un site (omegle) ou j'ai parlé avec une fille qui disait qu'elle était une hacker ça avait l'air d'être vrai elle était froide et bizarre entourée de pleins de serveurs avec des gens autour d'elles ...bref elle m'a dit qu'elle hackait avec ses copains elle a très bien pu me Hacker en prenant mon Ip enfin je ne sais pas je ne m'y connais pas. Donc je flippe qu'elle ait pu prendre le contrôle de mon ordi . Voila le fin mot de l'histoire je lui est bonne soirée elle m' a dit bonne soirée et c'est tout .
0
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup Malekal.J'ai déjà lu pas mal de truc déjà sur le site (je l'ai mis en favori ce site est génial !!).
Dernière question? Donc je n'ai pas non plus de virus ? Tout va bien ?
0
musicox Messages postés 317 Date d'inscription   Statut Membre Dernière intervention  
 
En tout cas je te souhaite une super bonne journée et merci pour tout :)
0