pc pirater par msn

Question

Bonjour, bonjour a tous
voila la probleme
un pirate a pirater le pc d"un ami par msn (je pense) 
le pirate a pris possession du compte msn , facebook , la cam
il a changé les mots de passes de ces comptes si bien que mon ami ne peut plus aller sur ces comptes.
je lui ais fait refaire un compte msn et il a gelé le compte facebook
mon ami est il a l'abris maintenant??
un gars de l'assistance orange a conseiller a mon ami de formater le pc
cela me semble bien radicale
y'a t"il moyen de savoir si le pirate a toujours accés a son pc?,
comment retrouver eteradiquer le trojan??
merci pour vos reponses si vous avez la solution n'hésiter pas 
merci pour tout 
ckefran



Configuration: Windows Vista / Firefox 6.0

g3n-h@ckm@n · Answer

salut fais-lui faire ca :

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ckefran17 · Answer

ok je lui fait ça je te poste le rapport des que je l'ai 
merci de prendre un peu de ton temps 
c bien cool
ckefran

ckefran17 · Answer

re 
voila le rapport
############################## | UsbFix 7.058 | [Suppression]

Utilisateur: stephane (Administrateur) # PCSTEPHANE [eMachines eMachines E510]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 16:36:48 | 29/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Celeron(R) CPU 560 @ 2.13GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 2037 Mo 
C:\ (%systemdrive%) -> Disque fixe # 139 Go (82 Go libre(s) - 59%) [OS] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4227714180-2981987459-3417282220-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-95511240-2175656846-1648102495-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-95511240-2175656846-1648102495-500

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2f970476-69fb-11dd-acdb-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3a70b01f-f717-11df-a667-001eec57c1cf}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4d6b4b47-befc-11dd-bf20-001eec57c1cf}

################## | Listing |

[29/08/2011 - 16:54:02 | SHD ] 	C:\$Recycle.Bin
[20/11/2008 - 00:22:14 | D ] 	C:\ACER
[20/11/2008 - 00:21:50 | D ] 	C:\ACERSW
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[22/05/2008 - 06:28:59 | D ] 	C:\book
[25/09/2009 - 16:34:59 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[22/05/2008 - 15:32:30 | N | 8192] 	C:\BOOTSECT.BAK
[28/08/2011 - 22:25:17 | D ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 14:59:44 | SHD ] 	C:\Documents and Settings
[20/11/2008 - 00:22:10 | D ] 	C:\google
[29/08/2011 - 16:28:38 | ASH | 2136989696] 	C:\hiberfil.sys
[22/05/2008 - 05:41:59 | D ] 	C:\Intel
[22/05/2008 - 06:08:03 | RHD ] 	C:\MSOCache
[29/08/2011 - 16:28:36 | ASH | 2450784256] 	C:\pagefile.sys
[21/01/2008 - 04:43:50 | D ] 	C:\PerfLogs
[22/08/2011 - 14:41:30 | D ] 	C:\Program Files
[11/08/2011 - 12:20:07 | HD ] 	C:\ProgramData
[22/05/2008 - 05:50:52 | N | 426] 	C:\RHDSetup.log
[28/08/2011 - 22:19:13 | SHD ] 	C:\System Volume Information
[06/12/2007 - 08:57:00 | D ] 	C:\TEMP
[29/08/2011 - 16:54:02 | D ] 	C:\UsbFix
[29/08/2011 - 16:36:50 | A | 2405] 	C:\UsbFix.txt
[20/11/2008 - 00:21:46 | D ] 	C:\Users
[14/08/2008 - 14:32:21 | N | 471786] 	C:\vcredist_x86.log
[08/08/2011 - 16:49:04 | D ] 	C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCSTEPHANE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ckefran17 · Answer

re
voila pour le otl
http://www.cijoint.fr/cjlink.php?file=cj201108/cijcvbLeBW.txt
pour le extras
http://www.cijoint.fr/cjlink.php?file=cj201108/cijuMxQVfg.txt
^^

g3n-h@ckm@n · Answer

config non suivie recommence

ckefran17 · Answer

voila je crois que c bon
je m'inquiete un peu quand meme
que verifie tu?

http://www.cijoint.fr/cjlink.php?file=cj201108/cijrX9yyJS.txt

g3n-h@ckm@n · Answer

plus j'en sais sur les fichiers , au mieux je peux diriger la desinfection 

y a rien de personnel dans ces rapports (mis à part que tu aies installé tel ou tel programme à telle date....^^)

je regarde ca :)

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4 - HKU\S-1-5-21-95511240-2175656846-1648102495-1000\..\RunOnce: [Iminent.Notifier Install] C:\Users\stephane\AppData\Local\Temp\NotifierSetup.exe (Iminent                           
O4 - HKLM\..\Run: [eRecoveryService]  File not found
O4 - HKLM\..\Run: []  File not found
O33 - MountPoints2\{3931494b-bf10-11dd-a456-001eec57c1cf}\Shell\Auto\command - "" = RavMonE.exe e      
O33 - MountPoints2\{3931494b-bf10-11dd-a456-001eec57c1cf}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMonE.exe e      

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-

:Files
C:\Users\Elodie\AppData\Local\{*}   
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:9F683177      
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:DB365884      
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:A696643D      
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:C46995DA      
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4F636E25      
@Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8      
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:793F316E      
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:4CF61E54      
@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:4BB26BE9      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

ckefran17 · Answer

hleeuuu dsl mais je dois te le deposer ou le rapport car sur ci joint il ne veut pas car c .log^^

ckefran17 · Answer

je te le poste ici??

g3n-h@ckm@n · Answer

oui poste le contenu ici ca rentrera

ckefran17 · Answer

coucou 
voila la rapport de la derniere analyse

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-95511240-2175656846-1648102495-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce\Iminent.Notifier Install deleted successfully.
C:\Users\stephane\AppData\Local\Temp\NotifierSetup.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3931494b-bf10-11dd-a456-001eec57c1cf}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3931494b-bf10-11dd-a456-001eec57c1cf}\ not found.
File RavMonE.exe e not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3931494b-bf10-11dd-a456-001eec57c1cf}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3931494b-bf10-11dd-a456-001eec57c1cf}\ not found.
File C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMonE.exe e not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
========== FILES ==========
File\Folder C:\Users\Elodie\AppData\Local\{*} not found.
ADS C:\ProgramData\TEMP:9F683177 deleted successfully.
ADS C:\ProgramData\TEMP:DB365884 deleted successfully.
ADS C:\ProgramData\TEMP:A696643D deleted successfully.
ADS C:\ProgramData\TEMP:C46995DA deleted successfully.
ADS C:\ProgramData\TEMP:4F636E25 deleted successfully.
ADS C:\ProgramData\TEMP:B623B5B8 deleted successfully.
ADS C:\ProgramData\TEMP:793F316E deleted successfully.
ADS C:\ProgramData\TEMP:4CF61E54 deleted successfully.
ADS C:\ProgramData\TEMP:4BB26BE9 deleted successfully.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
 
User: Public
 
User: stephane
->Temp folder emptied: 3242217034 bytes
->Temporary Internet Files folder emptied: 517051652 bytes
->FireFox cache emptied: 63581609 bytes
->Google Chrome cache emptied: 530847637 bytes
->Flash cache emptied: 76327 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 78751061 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 4 227,00 mb
 
 
OTL by OldTimer - Version 3.2.26.6 log created on 08292011_204113

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...deleted successfully.
C:\Users\stephane\AppData\Local\Temp\NotifierSetup.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3931494b-bf10-11dd-a456-001eec57c1cf}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3931494b-bf10-11dd-a456-001eec57c1cf}\ not found.
File RavMonE.exe e not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3931494b-bf10-11dd-a456-001eec57c1cf}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3931494b-bf10-11dd-a456-001eec57c1cf}\ not found.
File C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMonE.exe e not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
========== FILES ==========
File\Folder C:\Users\Elodie\AppData\Local\{*} not found.
ADS C:\ProgramData\TEMP:9F683177 deleted successfully.
ADS C:\ProgramData\TEMP:DB365884 deleted successfully.
ADS C:\ProgramData\TEMP:A696643D deleted successfully.
ADS C:\ProgramData\TEMP:C46995DA deleted successfully.
ADS C:\ProgramData\TEMP:4F636E25 deleted successfully.
ADS C:\ProgramData\TEMP:B623B5B8 deleted successfully.
ADS C:\ProgramData\TEMP:793F316E deleted successfully.
ADS C:\ProgramData\TEMP:4CF61E54 deleted successfully.
ADS C:\ProgramData\TEMP:4BB26BE9 deleted successfully.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes

g3n-h@ckm@n · Answer

4.2 Go de gagnés !! ^^

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

ckefran17 · Answer

re gene
pour la suite des évenement ça va etre moins facile
hier le copain etait chez moi avec son ordi en question et c moi qui faisait ce que tu disais car mon copain a part le tchat  il sait pas faire grand chose
il va falloir qu'il revienne pour que jpuisse continuer les analyses
j'espere qu'il pourra aujourd'hui ^^ car il bosse ^^
une question tourne sans cesse dans ma tete
c koi c 'est 4.2 g de gagné ?
mon copain m'a dit que son ordi etait plus rapide qu'avant
autre question
le fait d'avoir fait ces analyse chez moi en wiifii
est ce que j'ai pu par la meme occasion fait rentrer le pitate dans mon ordi  a moi??
Merci pour ta reponse
et des que j'ai un rapport pour l'ordi de mon copain je te le fais suivre
merci en tous cas ^^

g3n-h@ckm@n · Answer

pour la wifi pas d'inquietude sur ce cas

=======================

c koi c 'est 4.2 g de gagné ? 

il fait jamais le menage dans son ordi :)

tout sera expliqué en temps voulu :)

ckefran17 · Answer

re
 voila le rapport

http://www.cijoint.fr/cjlink.php?file=cj201108/cijWLeOUbg.txt

g3n-h@ckm@n · Answer

ok desinstalle adobe reader 8

================================

je vois que pour le passage de pre_scan rien n'a ete desactivé comme demandé 

tant pis la desinfection n'en sera que plus longue si les instructions ne sont pas suivies comme il le faut

==================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"eRecoveryService"=-      
"HP Software Update"=-
""=-      
[-HKEY_CURRENT_USER\Software\Iminent]  
[-HKEY_LOCAL_MACHINE\Software\Iminent]  

folder::
C:\Program Files\Bandoo        

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

ckefran17 · Answer

nouvo rapport
list:: | IP::

Script : 15:21:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Program Files\Bandoo

¤

Disques externes : 0 Objets réattribués
Disque Local : 10 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 11 Objets réattribués
Music : 227 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 35 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 46 Objets réattribués
Windows : 57 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 46 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 15:23:08

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

pourquoi il est pas entier ?

ckefran17 · Answer

c tout ce que j'ai dsl

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
Utilisateur : stephane (Administrateurs)
Ordinateur : PCSTEPHANE
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 3.6.3 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 15:21:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Program Files\Bandoo

¤

Disques externes : 0 Objets réattribués
Disque Local : 10 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 11 Objets réattribués
Music : 227 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 35 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 46 Objets réattribués
Windows : 57 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 46 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 15:23:08

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

là il l'est :)


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ckefran17 · Answer

re gene
a signaler que depuis l'operation post script je ne vois plus l'antivirus sur la barre de tache
et j'ai un message windows qui dit
verifer les parametre de securite internet
snon voila le rapport malwarebytes

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2297
Windows 6.0.6002 Service Pack 2

30/08/2011 18:03:40
mbam-log-2011-08-30 (18-03-40).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 229810
Temps écoulé: 1 hour(s), 10 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

effectivement il se peut que l'icone disparaisse de la barre des taches , en principe un redemarrage regle ca

ckefran17 · Answer

j'ai reinstallé l'antivirus 
reinstallé msn aussi car y'avait prob de camera
y'avait aussi un blem sur le son du lecteur windows media
et la y'a un truc bizarre 
l'ordi est connecté en wiiffi et les deux ptits ordi a coter de l'orloge ont une croix rouge dessus
genre il croit qu"il n'est pas connecté alors qu'il l"est
l"ordi a etait depuis redemarrer plusieurs fois pour les differentes reinstalation
je te dis ça pour info gene
car cool de nous avoir aidé

g3n-h@ckm@n · Answer

bizarre ca..

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

ckefran17 · Answer

salut gene
vraiment tres longue l'analyse j'espere avoir tout fait correctement

http://www.cijoint.fr/cjlink.php?file=cj201108/cijLE6Im2Y.zip

g3n-h@ckm@n · Answer

ca a été inutile......

ckefran17 · Answer

salut gene
tu veux dire que c'est fini??
en tous cas merci d'avoir pris de ton temps
est ce que tu sais ce qu'il c passé dans cet ordi
mon pote est sympa mais il ne fait que du tchate
jamais il se sert de logiciele
du coup moi je me demande si je fais bien le menage dans le miens
en tous cas merci

g3n-h@ckm@n · Answer

l'ordi est connecté en wiiffi et les deux ptits ordi a coter de l'orloge ont une croix rouge dessus
genre il croit qu"il n'est pas connecté alors qu'il l"est 

le message exact c'est quoi ?

ckefran17 · Answer

salut gene voila le message
statut de la connexion inconnu echec de l execution du serveur 
les deux ptits ordi on toujours la croix
j'ai verifié et pourtant tout a l'air normale
**

g3n-h@ckm@n · Answer

oui on le voit de plus en plus ce message d'erreur en ce moment.....

vois si un des liens ici peut t'aider :

https://www.google.fr/search?q=statut+de+la+connexion+inconnu&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

Pc pirater par msn

32 réponses

Discussions similaires

Newsletters