[Résolu] Vol de compte ! Infection possible ?

[Annalaya]

Bonjour,

merci pour la réponse, la machine se comporte normalement mais c'était le cas avant aussi.

Voici les rapports :

 

Malwarebytes Anti-Malware

www.malwarebytes.org

Update, 2014-09-16 10:18:48, SYSTEM, SANDRA-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.9.15.1,

Update, 2014-09-16 10:18:54, SYSTEM, SANDRA-PC, Manual, Malware Database, 2014.3.4.9, 2014.9.16.4,

(end)

 

http://cjoint.com/?DIqwrOnOJdi

 

Malwarebytes a bien mit des fichiers en quarantaine mais à part se log je ne trouve rien d'autre.

[Apollo]

Bizarre! Fin bon.

 

Si tu devais refaire un compte ou modifier un mot de passe, fais-le à l'aide du clavier virtuel.

 

http://www.generation-nt.com/clavier-virtuel-windows-astuce-1123711-1.html

 

------------------

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

G2 - GCE: Preference [user Data\Default] [hllhlhdmmmpbclddmhffaghecjaklneo] VisualBee V.4 v.10.31.4.510, (Désactivé)

G2 - EXT: C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\hllhlhdmmmpbclddmhffaghecjaklneo [VisualBee V.4]

O61 - LFC: 2014-09-16 - 16:04:51 ---A- . (.ClientConnect Ltd..) -- C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\hllhlhdmmmpbclddmhffaghecjaklneo\10.31.4.510_0\APISupport\APISupport.dll [991040]

O61 - LFC: 2014-09-16 - 16:04:52 ---A- . (.ClientConnect Ltd..) -- C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\hllhlhdmmmpbclddmhffaghecjaklneo\10.31.4.510_0\nativeMessaging\TBMessagingHost.exe [1087296]

O61 - LFC: 2014-09-16 - 16:04:52 ---A- . (.ClientConnect Ltd..) -- C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\hllhlhdmmmpbclddmhffaghecjaklneo\10.31.4.510_0\plugins\ChromeApiPlugin.dll [541504]

[HKLM\Software\Google\Chrome\Extensions\hllhlhdmmmpbclddmhffaghecjaklneo]

C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\hllhlhdmmmpbclddmhffaghecjaklneo

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Annalaya]

Bonjour,

merci pour la réponse, voici le rapport :

http://cjoint.com/?DIqxc7DAgx0

[Apollo]

La machine est désinfectée.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

 

 

A lire: Les prédateurs sur Internet

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[Annalaya]

Bonjour,

merci beaucoup pour l'aide, j'aimerai savoir par contre si c'était un keylogger ou trojan ou autre ?

[Apollo]

Bonjour,

 

Il s'agissait principalement d'Adwares, cause principale des spam, pas de virus ou autres grosses infections.

 

Bonne journée.

[Annalaya]

Bonjour, j'aimerai savoir si on peut être sur avec certitude que le keylogger ou trojan ou autre n'est plus présent ? C'est surtout de me refaire voler mes comptes que je craint.

Merci.

[Apollo]

Bonsoir,

 

Vérifier avec DrWeb CureIt. L'un des meilleurs antivirus avec Kaspersky.

 

http://theknitter-apollo.xooit.com/t3310-Analyser-avec-DrWeb-CureIt.htm

 

Bonne soirée.