mon pc est infecté 2015-03-27T18:35:18+00:00
  • Auteur
    Messages
  • Photo du profil de lilinouxlilinoux
    Participant
    Post count: 2

    Bonjour, j’ai récemment subis un hack sur un jeu. En effet, je pense avoir cliquer sur un lien contenant un script ou un key loger. Je ne sais malheureusement pas comment je peux m’en débarrasser. pouvez-vous faire quelques chose pour moi? Dans l’attente d’une réponse, recevez mes meilleures salutations.

  • Photo du profil de Fish66Fish66
    Participant
    Post count: 918

    Bonsoir et :welcome: sur SOSvirus

      Télécharge Farbar Recovery Scanner Tool (FRST) sur ton bureau

    • Choisis la version 64 bits
    • Ferme toutes tes applications ouvertes
    • Double-clique sur l’icône FRST pour l’exécuter (pour Vista/7 et 8, clic droit et Exécuter en tant qu’administrateur)

    • Sous “Optional Scan”, vérifiez que la case “Addition.txt” soit cochée

    • Clique sur Scan
    • Patiente durant l’analyse
    • Deux ou trois rapports seront générés et s’ouvriront automatiquement nommés : FRST.txt, Addition.txt et shortcut.txt
    • Héberge-les sur :SOSupload ou sur : malekal
    • Copie/Colle les liens dans ta prochaine réponse.

    En cas de besoin, tu peux suivre : ce tutoriel

    Bonne soiré

  • Photo du profil de lilinouxlilinoux
    Participant
    Post count: 2
  • Photo du profil de Fish66Fish66
    Participant
    Post count: 918

    Les trois liens ne contiennent pas les rapports demandés! :)
    Est ce que l’analyse est terminé ? héberge de nouveau les trois rapports stp, ils se trouvent sur le bureau de ton PC.
    ===> Tutoriel : <<>>
    @+

  • Photo du profil de lilinouxlilinoux
    Participant
    Post count: 2
  • Photo du profil de Fish66Fish66
    Participant
    Post count: 918

    C’est bon maintenant! ;)
    1/
    Voici la correction à effectuer avec FRST.

    • Appuies simultanément sur les touches Windows et R
    • Une fenêtre va s’ouvrir, tape ceci : notepad
    • Clic sur OK (Le bloc note va s’ouvrir)
    • Coller tous le script ci-dessous dans votre bloc-notes

    start
    CloseProcesses:
    CreateRestorePoint:
    2015-03-22 08:55 - 2015-03-22 08:56 - 00000000 ____D () C:UsersPatriceAppDataRoamingftblauncher
    2015-03-20 20:23 - 2015-03-23 17:43 - 00000000 ____D () C:UsersPatriceAppDataRoaming7527CFB3-C33C-424D-B34C-B33247F7DC69
    2015-03-20 20:23 - 2015-03-20 20:23 - 00003458 _____ () C:WindowsSystem32TasksWindowsUpdateuqksgp0x8429524
    FF Plugin: @microsoft.com/GENUINE -> disabled No File
    (AutoIt Team) C:ProgramDatauqksgptbZHJv.exe
    C:ProgramDatauqksgptbZHJv.exe
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
    C:UsersPatriceAppDataLocalTemptbZHJv.exe
    EmptyTemp:
    end

    • Une fois, le texte coller dans le bloc-note.
    • Cliquez sur “Fichier” puis dans le menu déroulant sur “Enregistrer sous”
    • A cette fenêtre cliquez sur “Bureau”
    • Dans la zone de “Nom de fichier” tapez : fixlist puis validez en cliquant sur Enregistrer
    • Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)
    • Lancez FRST, “exécuter en tant qu’administrateur” sous Windows Vista, Windows Seven et Windows 8/8.1
    • Cliquez sur “Fix”
    • Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    • Redémarrez l’ordinateur
    • ===> Aide : <<>>.

      2/

      • Relance Malwarebytes
      • Fais la mise à jour
      • coche “Recherche de rootkits” (Paramètres -> Détection et protection)
      • Lance l’analyse puis poste le rapport stp.

    Bonne soirée

Le sujet ‘mon pc est infecté’ est fermé à de nouvelles réponses.