Sécurité

Résolu
Bonjour,

J'ai eu plusieurs Spyware et je m'inquietais d'etre remotely controlled, j'ai donc fait plusieurs manipulations dont mbam, sas, adwcleaner, roguecleaner, etc. Ils me disent tous que je n'ai plus aucuns virus. Pourtant, HiJackthis et ZHPDiag me font douter du contraire. Est-ce que quelqu'un pourrait me donner son avis et m'aider à comprendre leur rapport?

J'ai un "trustedinstaller" qui m'empeche de faire certaines modifications sur un clavier/souris en terminal server, mon netstat -a est immense et plusieurs autres trucs..

Merci d'avance

41 réponses

Résumé de la discussion

Des soupçons d'infection, spyware et d'accès à distance persistent sur Windows 7 malgré des scans répétés et des outils tels que MBAM, AdwCleaner et ZHPDiag. Plusieurs éléments d'analyse indiquent un proxy local (localhost:8080) et des ports ouverts, suggérant la présence d'une redirection proxy ou d'un outil d'accès à distance à désactiver. Des recommandations consistent à réactualiser et lancer Malwarebytes et AdwCleaner en séquence, effectuer les quarantaines et supprimer les entrées suspectes, puis vérifier les paramètres réseau et les applications de contrôle à distance comme TeamViewer. D'autres éléments utiles peuvent inclure l'examen des paramètres de proxy dans les navigateurs et les journaux réseau pour repérer une éventuelle persistance, sans conclure sur l'état final.

Bobot (l’IA à votre service)
  1. Re,

    j'utilise 360 sécurity,c'est un "tout en un",antivirus en temps réel,c'est à dire qu'il scanne les applis à l'installation.nettoyeur de fichiers,cache,mémory booster,app manager,bloqueur de sms et d'appels indésirables,anti vol...
    fonction de scan antivirus,nettoyage,booster en un clic...
    Et...gratuit!
    1. le 360 security est-il gratuit sur Google playstore ou payant?
    2. je viens d'essayer de télécharger 360 security depuis mon smart-phone mais c'est impossible! un conseil s'il vous plaît!
    3. réessayez ou cherchez une autre mode de téléchargement !
    4. Je ne comprend pas! Quel autre mode vous voulez parler?
    5. essaye avec d'autres logiciels, comme par exemple MOBOGENIE ou autres...
  2. Pour une raison x, j'ai commencé a avoir des problemes de Security et de Permission sur mes disques durs.... j'essaie de régler
    1. si tu as fait ce qui est cité plus haut,c'est bon...

      juste un petit logiciel qui pourras t'éviter des cochonneries en tout genre si tu fais pas mal de p2p(torrent),PeerBlock,qui référencie les adresses ip connues pour injecter des m...es sur ces réseaux!a lancer en meme temps que ton p2p...
      je peux pas te donner le lien ici,tu comprends bien!mais tu peux chercher sur g....e...
      et toujours faire un scan des fichiers telecharges avant de les ouvrir,ca evite les surprises...
      1. D'accord, c'est fait, est-ce qu'il y autre chose a faire sur mon ordinateur? Comment puis-je gérer mes ports et mon réseau?
        1. parametres de ta carte reseau.

          clique droit sur ta connection reseau dans la barre des taches-->ouvrir le centre de reseau et partage,va dans -->modifier les parametres de la carte.

          clique droit sur ta carte puis -->propriete

          dans le menu deroulant-->protocole internet version 4(TCP/IPv4),la clique sur la ligne,ne decoche pas la case et propriete.

          la tu mets:obtenir une adresse ip automatiquement

          en dessous pareil pour les adresses dns

          valides ok,ferme les fenetres,ensuite desactive ta carte puis réactive la que les changements soient pris en compte...
          1. oui qu'est-ce qui te chiffonne?ce processus:sfc_os.DLL

            processus de windows(winlogon.exe)

            sinon je vois que ton dhcp n'est pas en auto.

            et que ton adblock à été viré...
            1. si c'est bon pour toi,

              vérifies toutes les misesà jour:navigateurs,plug-ins,programmes,windows updates...

              un petit coup de Ccleaner vite fait,(n'oublie pas de désinstaller ou supprimer les outils que tu as pu telecharger pour ce post,sert a rien de les garder ils seront obsoletes la prochaine fois)...

              gardes ton antivirus à jour ainsinsi que malwares byte.

              une petite defragmentation...
              1. existe-t-il un tuto pour résoudre ce genre de problème?
                Merci
                1. pour fred,pardon,c'est quoi la question?excuses moi...
              2. le dhcp serai en automatique tu n'aurais pas le 8.8.8.8 dans tes réglages de carte réseau.avec ces reglages toutes tes recherches web sont redirigées par les serveurs de google...(qui te suit partout)
                1. sinon deux alertes trouvées mais qui concerne ton logiciel de p2p,c'est normal,d'ou l'utilité d'un bon antivirus si tu travaille avec ce genre de programmes...
              3. ca a l'air bon!

                pas répondu pour le DHCP?

                quels navigateurs utilises-tu?
                1. je rajoutes...Installe un antivirus correct,windows defender c'est leger!
              4. ok je lis ca!

                je suis sur une autre page à lire ton 1er rapport,je vois que ton dhcp est réglé "manuellement",tu utilises les dns google par défaut.c'est expres?
                1. mort de rire,le nombre de Adwcleaner!!!
                2. 8.8.8.8? Oui c'est volontaire, estce que c'est bien?
              5. Rapport de Adwcleaner : http://cjoint.com/data3/3Fycqmsxkct.htm
                Rapport de ZHdiag http://cjoint.com/data3/3Fyct4C5hjR.htm

                Mbam n'a rien trouvé
                1. les deux,tu auras un redemarrage de toutes facons pour les deux...

                  le moins long,adw cleaner et ensuite malware byte.ensuite si tu peux rester un
                  peu je te demanderais un rapport zhpdiag,(ton dernier date de ce matin 09h46)
                  et comme je prends en cours de route,pas pu lire tous tes rapports...
                  • 1
                  • 2
                  • 3