[Windows 7 Ultimate] Version anglaise : PC Piraté ?

piith -  
Bonjour,

je pense que mon pc a été piraté ..je vais le formater totalement donc je ne peux rien garder dedan mais j'ai des fichiers dont j'ai besoin ( on m'a dit qu'on doit se debarasser de tous les fichiers ) que dois -je faire pour les sauver ?

33 réponses

Résumé de la discussion

Une suspicion de piratage pousse à formater l’ordinateur tout en ayant besoin de sauvegarder des fichiers essentiels, ce qui requiert une sauvegarde préalable et une évaluation pour éviter d’emporter des éléments compromis. Des étapes essentielles incluent la génération de rapports de diagnostic (ZHPDiag, MBAM) et la sauvegarde des données non sensibles sur un support externe, suivies de l’usage d’outils de nettoyage et de désinstallation. En cas d’infections, certaines informations peuvent avoir été exposées, et après nettoyage il est recommandé de redémarrer et de tester le système pour évaluer l’état fonctionnel et la persistance éventuelle.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    si tu sa le rapport, héberge le directement sur Cjoint :

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur :
    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    3
    1. Utilisateur anonyme
      désinstalle chrome, cherche et supprime manuellement le répertoire Google de ton pc,

      si besoin, réinstalle le, normalement, le message va disparaitre !

      0
      2. piith Auteur
        ok ( j'ai déja utilisé revo mais y'avait aucune trace )
        0
        2. Utilisateur anonyme
          oui, le pc a été bien infecté, mais les infections peuvent aussi laisser passer des info !

          donc pour le moment, tout est bien :-)

          pour désinstaller le truc que tu n'y arrives pas, utilise Revo !

          on finalise après :-)

          1
          1. piith Auteur
            Oui il fonctionne normalement..et la navigation est rapide..tout va bien apar que j'arrive pas á désinstaller un progtamme Bot Revolt ( il me gene) ..donc le pc etait seulment infecté et non pas piraté !
            0
            1. Utilisateur anonyme
              est ce qu'il fonctionne normalement après un redémarrage ?

              essaie la navigation sur le net par exemple !

              on termine dés mon retours, vers l'après midi :-)

              0
              1. piith Auteur
                alors je fais quoi maintenant ?
                0
                1. Utilisateur anonyme
                  MBAM a chopé la quarantaine de Zhpfix !

                  il reste encore quelques bricoles à faire, mais il faut déjà redémarrer le pc et voir son état de fonctionnement avant de continuer :-)

                  1
                  1. piith Auteur
                    voila le rapport du premier scan https://www.cjoint.com/?3GixGaZZ5u4 .. le deuxieme scan etait sans menaces .. je suis entrain de faire le 3eme scan ( cette fois si non pas avec le mode sans echec ) s'il detecte aucune menace , ça veut dire que c'est réglé ! ou dois-je faire quelque chose d'autre ?
                    0
                    1. Utilisateur anonyme
                      lance MBAM,

                      clique sur l'onglet historique, journal de l'application, puis le dernier journal de l'examen,

                      ouvre le, en bas à gauche, clique sur Exporter, en format .txt, enregistre le sur ton bureau, puis héberge le sur cjoint, colle son lien sir ton prochain message

                      0
                      2. piith Auteur
                        j'ai redémaré le pc avant d'exporter le rapport .. que dois-je faire maintenant pour l'obtenir !
                        0
                        1. Utilisateur anonyme
                          ok,

                          la suite :

                          tu as déjà MBAM sur ton pc,

                          lance le en tant qu'administrateur !

                          Dans l'onglet paramètres, choisis la langue souhaitée

                          . Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour

                          . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                          . Une fois la mise à jour terminée

                          Dans l'onglet "examen", coche la case "Examen personnalisé", puis examiner maintenant,

                          Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

                          puis sur "lancer l'examen"

                          . Le scan démarre.

                          il va durer un certain temps, donc laisse le faire.
                          . Le scan démarre.
                          . A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

                          Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

                          Clique sur voir le journal détaillé,
                          Puis exporter, enregistre son rapport en format .txt sur ton bureau,

                          Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

                          0
                          3. piith Auteur
                            mais j'ai deja la derniere version de java !
                            0
                            1. Utilisateur anonyme
                              ok, il reste pas mal de boulot, je te laisse suivre ce qui est indiqué en dessous :

                              attention, µTorrent se lance au démarrage du pc !

                              installe la dernière version de java, Adobe reader et adobe flash player depuis leurs sites dédiés !

                              désinstalle SUPERAntiSpywar !


                              * /!\ Avertissement /!\,
                              * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                              * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

                              /!\Utilisateur de Vista, Seven et W8 :

                              * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                              Clique sur « importer »

                              Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

                              ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

                              http://cjoint.com/data3/3GhttUG5kaB_zhpscript.txt

                              ----------------------------------------------------------
                              - Clique sur le bouton « GO » pour lancer le nettoyage,
                              - confirme le nettoyage
                              - Héberge le rapport ZHPFIX.txt sur
                              https://www.cjoint.com/

                              puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                              Tuto en bas de cette page :
                              https://nicolascoolman.eu

                              O.o°* ???Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø</ital>
                              0
                              • 1
                              • 2