haker qui me rend fou plz help! Fermé

Question

Bonjour,
tout d abord merci aux personnes qui metteront leur competence pour me donner la main.....
voila mon probleme j ai un pc qui n ai aparament pas contaminé par virus ou trojan pourtant un mechant hacker a la main dessu! changement d ariere plan desinstalation d anti virus et de mon jeu wow....
j ai formater en bas nivo recréer la mbr les partition et changer la freebox pour la darty box et( le probleme est toujours la!! je sais qu on ne peut prendre la main d un pc sans un troyan et connaitre les pass sans un keylogger mais tous les different antivirus ne trouve rien!
le pc est honnete ainsi que windows et l antivirus!
est ce que quelqu un peut m aidé s il vous plait?
MERCI D AVANCE JOJO

arth · Answer

Tu as forcément une carte wifi non?

zeblacko · Answer

ske tu as suivi ske jtai di de faire?

Lyonnais92 · Answer

Bonjour à tous,

arth, oui il a une "carte wifi".

ma carte est une intel r 82566dc 2 gigabit network conection


zeblacko, on est bien sur les paramètres de la liaison. Mais comme ça se prduit même quand sa box est éteinte, ça doit être en amont, dans l'ordi que ça se passe.


jojo, d'abord, tu n'écris au clavier que le strict nécessaire.

Sous ta box, il doit y avoir écrit SSID puis ton fournisseur, puis un identifiant. Celui là, tu ne frappes pas au clavier son contenu.

Dans la barre des tâches en bas, tu as un petit moniteur avec 2 demi-ronds ? 

Clix droit dessus et puis sur Afficher les réseaux disponibles.

Si ta box est éteinte, tu ne doit pas voir son identifiant dans la liste. Si elle est allumée, doit la voir.

Tu donnes la liste de tous les identifiants qui ne sont pas le tien.

Maintenant tu cliques sur "modifier l'ordre des réseaux préférés". Normalement, tu devrais voir l'identifiant de ta box affiché en tête. 

Tu nous donnes la liste de tous les autres avec le qualificatif s'il y en a un (Automatique)

Lyonnais92 · Answer

Salut,

tu as fait le post 47 ?

Lyonnais92 · Answer

Re,

dans la liste des réseaux disponibles ?

quent176 · Answer

Tu as bien installé windows SP2 et meme le SP3 eventuellement ... ?

Sinon essaye ca : https://www.clubic.com/telecharger-fiche34515-avg-anti-rootkit.html
C'est peut etre un rootkit .

Et spybot : https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html

Au point ou tu es , essaye tout (ce qui est fiable) ^^

quent176 · Answer

Au point ou tu en es , essaye tout ;)

Tu es bien en SP2 sinon ?

Lyonnais92 · Answer

Re,

mais la même carte réseau ?

Lyonnais92 · Answer

re,

ton micro est branché à ta ligne téléphonique ?

je croyais que tu passais par la box.

Lyonnais92 · Answer

Re,

calme toi,

ça ne sert à rien.

Je ne lâcherai pas l'affaire.

Mais il faut que je comprenne exactement les mécanismes dont tu disposes.

Tu as une carte réseau, elle n'est pas sans fil.

ta box est connectée à l'ordi par quel moyen ?

as tu conservé les fichiers créés par les autres ?



fais ça :

démarrer, exécuter, tape services.msc puis OK

Le gestionnaire des services s'ouvre.

Tu cliques sur un, il se met en surbrillance

Tu fais un clic droit quand il est en surbrillance et tu clques sur Propriétés.

Un panneau s'ouvre

tu peux voir Type de démarrage et Etat du service

Pour tous les services ci-dessous, tu vas les mettre comme indiqué, en commençant par le type de démarrage (manuel) puis l'etat du service.

Partage de bureau à distance netmeeting  arreté manuel

Gestionnaire de session d'aide sur le bureau à distance arreté manuel

services terminal server démarré arreté manuel

gestionnaire de connexion automatique d'accès distant arreté manuel

Fournisseur de la prise en charge de sécurité LMNT arreté manuel

DSDM DDe reseau arreté désactivé  

DDe réseau arreté désactivé  

Je ne suis pas sûr que ça change mais ça améliore la sécurité.

Lyonnais92 · Answer

Re;

si tu n'as pas vidé ta corbeille,

poste le contenu d'un fichier de chacun de tes 2 zozos (ou une partie si ils sont longs).

Si le phénomène se reproduit, coupe tous les liens avec l'extérieur (déconnexion du modeme de la prise téléphonique, déconnexion de la Box en enlevant le cable entre la Box et l'ordi, puis en éteignant la Box si enlever le cable ne suffit pas;

Enregistre soigneusement toute leur activité (ajoute heure et date)

Lyonnais92 · Answer

Bonjour,

as tu bien arrêté les services comme je l'ai dit ? Ca ferme des portes d'entrée.

Je n'ai pas bien compris : quand tu as enlevé le cable ethernet ca a coupé la télé ? 

Alors que la télé passe par l'antenne et pas par communication ADSL ?

Quand tu te reconnecteras chez toi, avant, regarde ta brochure de ta box et comment on change le mot de passe de l'administrateur. Regarde aussi comment on vérifie qu'elle est configurée en routeur.

Tu essayeras comme ça : tu éteinds ta box, tu la déconnectes de la prise téléphonique. Tu l'allumes et tu connectes le PC par le cable ethernet (ou tu connectes et tu allumes, regarde la brochure). Tu changes le mot de passe de l'administrateur (tu le notes quelque part, car il ne faut pas l'oublier). Tu configures la box en routeur. Tu sauvegardes, tu éteins tout.

Tu reconnectes la box au téléphone et tu redémarres.


Si jamais tes gus se remanifestaient, tu gardes soigneusement les fichiers que ça produit. (et tu notes jour et heure de début et fin).

Lyonnais92 · Answer

Re,

dérégler, ça c'est possible.

Ca peut dépendre de la qualité de ton antenne et de ta réception.

Chez moi, quand je suis sur l'antenne extérieure, pas de problème.

mais si je suis sur l'antenne intérieure, d'abord il faut la régler, en plus, si je bouge (ou si quelqu'un arrive), ça modifie le réglage.

J'ai le même problème avec un poste radio bas de gamme, il est très sensible à la distance entre lui et moi.


Tes zozos sont donc sweety et Hercule. Ce sont des pseudo de wow ?

Ils ne se manifestent que quand tu es connecté à wow ?

Change ton mot de passe wow tant que tu es chez ta mère.

quent176 · Answer

Vu qu'ils parlent de WoW , tes 2 hackers viennent à coup sur d'ici ...

- Joues-tu à WoW sur une version officielle ?? J'entend par la que tu ne joues pas sur des serveurs privés et que tu as acheté le jeu et que tu payes tous les mois . Dit le nous franchement si tu joues illegal ou non .

- As tu télécharger des logiciels (cheats , scripts , logiciel d'aide ou de triche ...) que tu utilises pour WoW ?

- As tu deja donné ton mot de passe de ton compte WoW à quelqu'un ?

- As tu deja accepté des fichiers de contacts que tu as eu sur WoW ? (par exemple , une personne avec qui tu parles sur msn et qui joue à Wow et qui t'a envoyé des fichiers)

- As tu quelque chose de particulier ou qui t'a semblé bizarre un jour en rapport avec WoW ?

Voila , repond nous franchement stp :)

quent176 · Answer

Ca remarche bien ou les questions t'embete ? :p

Lyonnais92 · Answer

Re,

tu en es où avec tes hackers ?

remets un rapport hijackthis;

zorglue · Answer

je lu toute la conversation ....  wouaahh .. un truc de fou .
Mais j'ai des petites questions à te poser (car elle ne sont pas clair)
tu est connecté en ethernet à ton router --> (qui celui-ci fais aussi wifi ou non ??)
Normalement ton router doit avoir un pare-feu , donc difficile que cela soit une attaque de l'extérieur.
1) fais un petit scan de ton router pour voir si un ou plusieur port son ouverts qui serait peut-être la grosse faille impardonnable de ton réseau

www.nmap-online.com puis tape "custom scan" : -P0 (ton ip qui sera déjà écrite normalement)
lance le test (une petite inscription sera demandé (juste un e-mail et un mot de passe))
--> donne moi ton résultat  le test est long 

va sur http://probe.hackerwatch.org/probe/hitme.asp et clique sur hit me --> donne moi le résultat 

http://pcflank.com/scanner1.htm donne moi le résultat

tout ses tests donne normalement le même résultat nmap est plus poussé et pcflank aussi.

2) ensuite envoi-moi par e-mail les fichiers textes de conversation des 2 personnes si tu veux bien me les envoyer (jacasses@hotmail.com (modo: par de problème e-mail prévu pour cela))
 ou décris-moi exactement ce qu'elle veulent dire à propos de quoi ... si tu sais leur répondre avec un autre fichier-texte c'est que les hackers ont visiblement accès à ton bureau (en graphique) 

a tu une carte réseau sans fil (wifi sur ton ordinateur) (si tu ne l'utilise pas désactive-la)

3) télécharge le logiciel look@lan et fais des scans des personnes présentes dans ton réseau ( si tu est la seule à être connecté) normalement tu devrais avoir ton router , toi , ... et personne d'autre si tu est la seule.
si un autre host est connêcté c'est que le hacker a accès à ton réseaux ( 3host --> le router + toi + le hacker)
fais le test quand les hacker font une attaque dans ton système. ou fais le test récemment et regarde si une personne s'y connecte par rapport au précendent scan...


en conclusion : donne moi les fichiers textes de conversation des hackers, donne moi les 3 résultats des scan des ports , donne moi le plus important : le résultat des hosts dans ton résaux avec look@lan

zorglue · Answer

non désolé je suis belge ...
tu ma donné le résulat de hijackthis et pas les résultats que je t'ai demandé ...
je n'ai pas bien compris ... ton pc n'a pas de carte réseaux wifi ... et ton router fait-il wifi aussi ?? (évite le language sms)
as-tu encore des problèmes avec ses hackeurs ... 
fais le scan avec look@lan quand tu n'a pas de hackeur et refais-le quans les hakeurs sont là ...
donne moi les 2 résultats 

donc ... donne moi 5 résultats ...

Lyonnais92 · Answer

Re,

tu fais les tests de zorglue.

Tu fais aussi ça :

Ouvre le Bloc Notes.
Copie le texte en gras ci-dessous ( 

 
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
[-HKEY_CLASSES_ROOT\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}"=-
 
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.


Ouvre l'explorateur Windows, cherche :\program files\asksbar\srchastt\1.bin\a2srchas.dll

Quand tu l'as trouvé, clic droit puis suppression.

Fais de même avec : c:\program files\asksbar\bar\1.bin\asksbar.dll


Ensuite, tu feras redémarrer l'ordi et tu posteras un nouveau rapport Hijackthis.


L'ordre entre ce que je te fais faire et ce que demande zorglue n'a pas d'importance.

Il vaut mieux que tu privilégies les siens qui attaquent directement le problème.

Lyonnais92 · Answer

Bonjour,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL 

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

Ouvre l'explorateur Windows, cherche :\program files\asksbar\srchastt\1.bin\a2srchas.dll

Quand tu l'as trouvé, clic droit puis suppression. 

_________________________

Tu as fait ce que zorglue a demandé ?

(juste oui ou non), pas le résultat.

Haker qui me rend fou plz help!

39 réponses

Discussions similaires