[Résolu] Nettoyage suite à un piratage

[Zimmerman]

Bonjour,

Je sollicite votre aide suite au piratage de mon compte steam et d'un compte de messagerie.

Je voudrais m'assurer qu'il n'y a pas de risque avant d'utiliser à nouveau l'ordinateur.

J'ai fait un scan avec mon antivirus sans résultat particulier...

Le rapport ZHPDiag : http://www.cjoint.com/c/FJwuLBHBPfP

Merci d'avance pour votre aide.

Modifié le 23 octobre 2016 par Zimmerman

[Pierre13]

Bonsoir Zimmerman,

 

Merci de bien lire ces 2 posts:

• IMPORTANT [1] - À lire avant toute demande de désinfection
• IMPORTANT [2] - Outils de désinfection : faux-positifs

Pendant la désinfection:

Ne passer les outils demandés qu'une seule fois pour ne pas fausser les rapports.
Si un souci se présente, ne pas hésiter à le signaler.

La licence à l'air d'être Ok..on poursuit.

 

---\\ Informations sur les produits Windows (9) - 4s~ Windows Server License Manager Script : OK~ Licence Script File Génération : OK~ Windows Operating System - Windows(R) 7, RETAIL channelWindows ID Activation : OK~ Windows Partial Key : MJXWTWindows License : OK~ Windows Remaining Initializations Number :  3Windows Automatic Updates : OKWindows Activation Technologies : OK

 

Faire ceci pour un 1er nettoyage: (il y aura d'autres outils à passer)

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

Télécharger ZHPFix sur cette page.
Installer ZHPFix.

Sélectionner/copier ce code ci dessous en marron:

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (.CODYQX4 & Bosh.) -- C:\Windows\AutoKMS\AutoKMS.exe [734208] (.Activate.)
O39 - APT: AutoKMS - (.CODYQX4 & Bosh.) -- C:\Windows\Tasks\AutoKMS.job [294]
O39 - APT: AutoKMS - (.CODYQX4 & Bosh.) -- C:\Windows\System32\Tasks\AutoKMS [2984]
O4 - GS\Desktop [Administrateur]: VLC media player.lnk . (...) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe http://mafreebox.freebox.fr/
O4 - GS\Desktop [Cathy]: VLC media player.lnk . (...) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe http://mafreebox.freebox.fr/
O4 - GS\Desktop [Zimmerman]: VLC media player.lnk . (...) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe http://mafreebox.freebox.fr/
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
C:\Windows\AutoKMS\AutoKMS.exe
C:\Windows\Tasks\AutoKMS.job
C:\Windows\System32\Tasks\AutoKMS
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
[MD5.00000000000000000000000000000000] [APT] [{DC2C8E8C-A6D4-4CDF-A679-05EC24019734}] (...) -- D:\Download\Newsleecher\alt.binaries.boneless\setupa3dhd\setup.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty
O39 - APT: {DC2C8E8C-A6D4-4CDF-A679-05EC24019734} - (...) -- C:\Windows\System32\Tasks\{DC2C8E8C-A6D4-4CDF-A679-05EC24019734} [3256] (.Orphan.) =>.Superfluous.Orphan
O43 - CFD: 06/07/2012 - [] D -- C:\Users\Zimmerman\AppData\Local\Akamai =>.Superfluous.AkamaiHD
C:\Users\Zimmerman\AppData\Local\Akamai =>.Superfluous.AkamaiHD


----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.

Cliquer sur « IMPORTER » ,

Le code doit apparaître

Dans ZHPFix, cliquer sur GO.

Laisser travailler l'outil.

S'il demande à redémarrer le PC, accepter.

Un rapport sera sur le bureau..Poster le contenu.

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

@+

[Zimmerman]

Bonsoir Pierre13,

Merci pour la réponse.

Le lien vers le rapport ZHPFix : http://www.cjoint.com/c/FJwwHbY1IqP

Cordialement.

[Pierre13]

Re,

 

Ok pour le rapport.

 

La suite:

 

Ne passer les outils qu'une seule fois.

• Télécharger ZHPCleaner sur le bureau.
• Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur
  
  
• Cliquer sur 1 Scanner
• Patienter jusqu'à la fin (100%)
• Cliquer sur 2 Nettoyer
• Patienter jusqu'à la fin
• Cliquer sur 3 Rapport
• Poster le rapport sur Cjoint.com

Le rapport est sur le bureau.

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

Vu l'heure, je ne reviendrai que demain matin..

 

Bonne nuit.

 

@+

[Zimmerman]

Re

J'ai oublié de préciser ... Suite à la réponse de taraboulba j'avais passé un scan et un nettoyage avec ZHPCleaner (avant de passer ZHPFix).

Lien vers le rapport avant ZHPFix : http://www.cjoint.com/c/FJww4LCqEkP

Lien vers le rapport aprés ZHPFix : http://www.cjoint.com/c/FJwxamMSMtP

 

Bonne nuit.

[Pierre13]

Bonjour,

 

Taraboulba ne fait pas partie de l'équipe sécurité.

 

Rappel

 

Comme vous êtes nouveau sur Zebulon, je peux comprendre l'erreur.

Merci de votre franchise.

 

De toutes façon, je m'en suis un peu douté mais je voulais voir la suite des rapports.

 

Important: Changer tous vos mots de passe ! (si ce n'est pas encore fait)

 

La suite:

 

Ne passer les outils qu'une seule fois.

• Télécharger AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7/8 et 10)
  
  
• Cliquer sur J'accepte.
  
  
• Cliquer sur Analyser.
  
  
• Patienter le temps de l'analyse.
  
  Si ADWCleaner a trouvé des adwares :
  
  
• Cliquer sur Ok.
  
  Note:
  
  Pour nettoyer, ADWCleaner va fermer tous les processus en cours et redémarrer le PC.
• Cliquer sur Nettoyer
  
  
• Patienter le temps du nettoyage.
• Cliquer sur Ok aux messages suivants et laisser le PC redémarrer.
• Après le redémarrage, poster le rapport qui s'est ouvert.
  
  Si ADWCleaner n'a rien trouvé:
  
  
• Cliquer sur Ok.
  
  
• Cliquer sur Rapport.
• Poster le rapport qui apparaît.
  
  ******************************************************************************
  ******************************************************************************
  
  Pour poster des rapports:
  
  Rapport Analyse:
• Après avoir cliqué sur le bouton Rapport, on ceci:
  
  
• Onglet Analyser.
• Double cliquer sur le 1er en haut de la liste (le plus récent)
• Le rapport va s'ouvrir.
  
  
  Rapport Nettoyage
• Onglet Nettoyage
  
  
• Double cliquer sur le 1er en haut de la liste (le plus récent)
• Le rapport va s'ouvrir.
• Heberger le rapport sur le site Cjoint.com

Les rapports se trouvent dans : C:\AdwCleaner

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

 

@+

Modifié le 23 octobre 2016 par Pierre13

[Zimmerman]

Bonjour,

J'ai changé les mots de passe.

Rapport de scan adwcleaner : http://www.cjoint.com/c/FJxkm5XOTNP

Rapport de nettoyage : http://www.cjoint.com/c/FJxknovdVDP

[Pierre13]

Bonjour,

 

Pas grand chose au niveau des malwares..

 

Encore 2 outils et ensuite, va falloir faire des mises à jour de logiciels "sensibles" aux intrusions..A faire après.

 

Ne passer les outils qu'une seule fois.

• Télécharge Junkware Removal Tool (ne pas cliquer sur télécharger, le téléchargement va débuter automatiquement) sur le bureau.
• Fermer toutes les applications en cours.
• Désactiver l'antivirus.
• Lancer JRT.exe et appuyer sur une touche.

Note Importante:

Si tu es sous Windows Vista, 7 , 8 ou 10, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

• À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir.
• Héberge-le sur Cjoint et poste le lien obtenu dans ta prochaine réponse.

Le rapport se trouve sur le bureau (JRT.txt)

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

Et le dernier: (le plus long)

 

Télécharger MBAM sur le bureau.
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

Décocher la case concernant l'essai gratuit.

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

Patienter le temps de la mise à jour des bases.

• Si le PC n'a pas de connexion internet pour la mise à jour des bases:
• Télécharger ce fichier et le mettre sur le PC "malade".
• Lancer ce fichier avec un clic droit dessus et Exécuter en tant qu'administrateur.
  
• Après installation de ce fichier, les bases seront à jour.

Examen "Menaces" + Recherche de Rootkits:

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.



Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.
Un Examen "Menaces" va démarrer.



Patienter le temps de l'analyse...cela peut demander du temps fonction du nombre de fichiers sur le PC.



Avec certaines infections, vous pouvez voir l'affichage de ce message:

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.
Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

Si MBAM a trouvé des malwares :

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

Comment obtenir les rapports d'examen:

(Exporter le rapport et l'enregistrer en format txt)
•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
•Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)



•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
•Cliquez sur Exporter.
•Cliquez sur Fichier texte (*.txt)



•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.



•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".


•Cliquez sur OK
•Attachez ce fichier dans votre prochaine réponse.


Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

Bon après midi.

 

@+

[Zimmerman]

Re,

Le rapport JRT : http://www.cjoint.com/c/FJxl4GFFl2P

Le rapport MBAM : http://www.cjoint.com/c/FJxl5G8KVZP

Merci.

[Pierre13]

Re,

 

Parfait

 

La quarantaine de MBAM à été vidée ?

 

• La suite:

 

Voir sur cette page comment faire pour réinitialiser le ou les navigateurs.

Ne pas utiliser Reset Browser; il y a un risque de perdre la connexion au net !

 

• Logiciels à risque à désinstaller par Panneau de configuration => Programmes et fonctionnalités.

BitTorrent / µTorrent
eMule

 

Pourquoi ? Voir ceci:

 

Lire cet article sur les dangers du P2P de Ogu
Et aussi celui ci de Malékal.

 

• Logiciels anti virus ou de protection installés mais non actifs: (sans doute désactivés le temps de la désinfection)

COMODO Internet Security
ESET NOD32 Antivirus

 

Lequel est celui utilisé habituellement ? (désinstaller l'autre)

Pour supprimer (désinstaller) un ou plusieurs anti virus, Voir sur cette page d'Assiste.com.

 

Il ne faut jamais avoir plus d'un anti virus sur le PC.

Cela ralenti le système et contrairement à ce que l'on pourrait penser, le PC est beaucoup moins sécurisé.

 

• Mise à jour des logiciels "sensibles" : (à faire régulièrement)

 

Voir sur cette page pour Kaspersky Updater

 

Après avoir fait les mises à jour, reposter un nouveau rapport ZHPDiag..Merci.

 

@+

Modifié le 23 octobre 2016 par Pierre13