gazgouz

bonsoir, L'admin "pear" du forum sécurité n'a pas trouvé de solution à mon problème (voir « Aide rapport ZHPDiag »), et m'a suggéré de le poster ici sur ce forum. pour résumer: j'ai subi une attaque d'un hackeur qui a été détectée par mon firewall ESET le 13/01/2014, et depuis mon ordinateur rame et devient super lent UNIQUEMENT QUAND JE SUIS CONNECTE A INTERNET ET AVEC N'IMPORTE QUEL NAVIGATEUR!! j'ai une connexion ADSL 2M qui fonctionne normalement, puisque je l'ai testée avec d'autres machines. avec "pear" on a essayé tous les outils de désinfection (ZHP...) mais envain !! je pense qu'il y a un backdoor ou une clé registre silencieuse qui n'a pas pu etre detectée par ces outils!! REMARQUE: le PC fonctionne normalement hors connexion!! j'ai installé TCPView dont voici une capture écran avec l'infection détectée: http://cjoint.com/?DCepQcUvx1X j'attends votre avis!! Merci!!

Rebonjour, la situation s'est empirée depuis votre conseil de réinitialiser le winsock!! le PC devient de plus en plus lent MAIS UNIQUEMENT quand je me connecte à internet!! j'ai par contre fouiné un peu et j'ai trouvé ça du coté du parefeu ESET--> D'ailleurs mon problème a commencé depuis cette date de 13/01/2014!! j'ai aussi fait une capture d'écran de TCPView pour voir s'il existe un lien entre les deux?! voici la capture d'écran: http://cjoint.com/?DCepQcUvx1X j'attends votre avis!! Merci!!

l'opération: Cmd /k Netsh int ip reset resetlog.txt est réussie (et a necessité un redemarrage)!! MAIS pour l'opération: Cmd /k Netsh winsock reset catalog un message apparait indiquant--> l'opération demandée nécessite une élévation. Que faire??

ok!! pour "le contrôle des comptes d'utilisateurs" est ce que je dois l'activer ou le désactiver?? (cad cocher ou bien décocher l'option??)

MercI pour tout!! une derniere question: peut etre que j'ai subi une attaque d'un hackeur qui a installé une clé registre ou un backdoor que mon AV, parefeu et ZHP n'arrivent pas à detecter, et qui s'execute à chaque fois que je me connecte à internet (persistance)?? qu'est ce que vous en dites?? je suis sur et certain que ce n'est pas du à ma connexion ( car je l'ai testé avec plusieurs autres systèmes) MAIS à une attaque!! je suis désespéré!! je pense que je vais opter pour un formatage!! MERCI encore et bonne journée!!

Re, j'ai exécuté les deux scans mais pour le deuxième un message à la fin m'a indiqué que windows a trouvé des fichiers endommagés qu'il n'a pas pu réparer et qu'il a enregistré les résultats dans un fichier CBS.log que voici: http://cjoint.com/?DCdrjeSErvX Rmq: le PC rame toujours et SEULEMENT quand je suis connecté à internet!! A+

Rebonjour, j'ai bien suivi les étapes, voici le rapport ZHPFix: http://cjoint.com/?DCdncwsd2BW et le rapport SFTGC: http://cjoint.com/?DCdngxvMI6y MAIS le problème persiste!! quelle est la suite SVP?? Merci!!

bonjour, j'ai bien suivi vos consignes mais mon PC rame toujours!! j'ai par contre constaté qu'il est plus lent quand je me connecte à internet!! --> par exemple quand j'actualise le bureau les icones disparaissent un moment avant de revenir, ou bien quand j'ouvre une application type word ou autre...cela ne se produit pas quand je suis déconnecté d'internet!! je suis perdu!! SVP aidez moi!! voici le rapport SFTGC: http://cjoint.com/?DCcoZ6xINlD et un nouveau rapport ZHPDiag: http://cjoint.com/?DCco1RENzig (juste une petite question: est ce que j’exécute ZHPDiag en étant connecté ou déconnecté d'internet??)

mon PC tourne au ralenti et je pense que je suis infecté!! j'ai tout essayé: adwcleaner; JRT, MBAM, scan ESET mais tout est clean!! alors j'ai fait un scan ZHP mais je ne sais pas comment l'interpreter!! ci-joint le rapport ZHP: http://cjoint.com/?DBoarT9kD13 MERCI