Sujet Précédent Sujet Suivant

Je crois que j'ai un keylogger.

Résolu/Fermé
Brasil - 27 juin 2013 à 22:17
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 28 juin 2013 à 01:59
Bonsoir Je pense que j'ai un keylogger sur mon Pc j'ai installer un Zhp Diag j"ai fais le scan avec le rapport :

- http://cjoint.com/?3FAxmHKMclW

Si des personne peuvent m aider en vous remerciant a l'avance.

18 réponses

Réponse 1 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
27 juin 2013 à 22:27
hello qu'est-ce-qui te fait croire que tu as un keylogger ?
2
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
27 juin 2013 à 22:31
Y'a les restes d'un RAT : 
O87 - FAEL: "{34C3112A-4066-40C8-8C15-57F1921ECA56}" |In - None - P17 - TRUE | .(...) -- C:\Users\Stan\AppData\Roaming\Microsoft\lsass.exe (.not file.)

ptetre ça.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
27 juin 2013 à 22:32
bof y'a pas le fichier c'est juste une autorisation dans le parefeu....
0
Réponse 2 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
27 juin 2013 à 22:34
Salut, je pense qu'on a pu l installer sur mon ordinateur sans que je le sache psk des message on été lu dans plusieurs boite email que j'ai c'est quoi un rat je connais vraiment rien en virus et informatique ?
0
Réponse 3 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
27 juin 2013 à 22:36
un RAT c'est un voleur de mots de passe change-les tous
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 juin 2013 à 22:42
bonjour à tous !! pourtant tu penses être bien protégé si on en croit le zhpdiag car : Spybot , Spyware Terminator, SUPERANTISPYWARE , AVG anti spyware il doit être ralentie le pc !!
0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
27 juin 2013 à 22:54
non le pc et pas ralentie j'ai télécharger tout ca comme je pense avoir un keylogger
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
27 juin 2013 à 22:58
oué ben tu peux desinstaller les trois premiers ils servent à rien
0
Réponse 4 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
27 juin 2013 à 22:38
Oui mes peut être je l'ai encore dans l'ordinateur donc si je change tout les mots de passe çà va servir a rien
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
27 juin 2013 à 22:41
J'ai fais le scan avec Roguekiller:

http://cjoint.com/data3/3FBcDQavFTG.htm

Ms pour moi c'est du chinois tout ca si vous pouvez m aider ?
0
Réponse 6 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
27 juin 2013 à 22:42
Télécharge et enregistre ADWCleaner sur ton bureau :

ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
0
Réponse 7 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
27 juin 2013 à 22:52
# AdwCleaner v2.303 - Rapport créé le 27/06/2013 à 22:47:07
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Stan - STAN-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Stan\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Iminent
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Stan\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Dossier Supprimé : C:\Users\Stan\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Stan\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\Stan\AppData\Roaming\DSite
Fichier Supprimé : C:\Users\Stan\AppData\Roaming\Mozilla\Firefox\Profiles\h3bb0ya5.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Stan\AppData\Roaming\Mozilla\Firefox\Profiles\h3bb0ya5.default\searchplugins\delta.xml
Fichier Supprimé : C:\Windows\Tasks\DSite.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5b0d6dfb43aec45
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16611

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=0686E0CA94178CA2&affID=119357&tt=250613_gr1&tsp=4925 --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Stan\AppData\Roaming\Mozilla\Firefox\Profiles\h3bb0ya5.default\prefs.js

C:\Users\Stan\AppData\Roaming\Mozilla\Firefox\Profiles\h3bb0ya5.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.93

Fichier : C:\Users\Stan\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2405] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=0686E0CA9417[...]

*************************

AdwCleaner[R2].txt - [13114 octets] - [07/06/2013 04:05:56]
AdwCleaner[R3].txt - [12396 octets] - [27/06/2013 22:46:25]
AdwCleaner[S2].txt - [13419 octets] - [07/06/2013 04:07:04]
AdwCleaner[S3].txt - [12484 octets] - [27/06/2013 22:47:07]

########## EOF - C:\AdwCleaner[S3].txt - [12545 octets] ##########
0
Réponse 8 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
27 juin 2013 à 22:54
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:01
http://cjoint.com/data3/3FCaHug9koW.htm
0
Réponse 9 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:02
relance zhpdiag , coche tout au tournevis et lance l analyse avec la loupe à coté de ce tournevis
0
Réponse 10 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:13
voila. https://www.cjoint.com/?3FCbmqV4z3B
0
Réponse 11 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par g3n-h@ckm@n le 28/06/2013 à 01:17
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[MD5.00000000000000000000000000000000] [APT] [Advanced System Protector] (...) -- C:\Program Files (x86)\RegClean Pro\SystweakASP.exe (.not file.) [0]
O42 - Logiciel: BrowseToSave - (...) [HKLM][64Bits] -- {604DDB60-58E0-43AC-A147-10C2BBAEF996}
O61 - LFC: 26/06/2013 - 23:15:14 ---A- C:\Users\Stan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage [3072]
O61 - LFC: 26/06/2013 - 23:15:15 ---A- C:\Users\Stan\AppData\Local\Google\Chrome\User Data\Default\Web Applications\fr.iminent.com\http_80\Ajoute l'extension Iminent à Chrome.ico [150798]
O61 - LFC: 26/06/2013 - 23:15:15 ---A- C:\Users\Stan\AppData\Local\Google\Chrome\User Data\Default\Web Applications\fr.iminent.com\http_80\Ajoute l'extension Iminent à Chrome.ico.md5 [16]
[MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Stan\AppData\Local\Temp\uninst1.exe [389632]
[MD5.D15EBE34A6CE7F86ED6B4C1256E94128] [SPRF][25/08/2011] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Stan\Desktop\MyBabylonTB.exe [875120]
O87 - FAEL: "{34C3112A-4066-40C8-8C15-57F1921ECA56}" |In - None - P17 - TRUE | .(...) -- C:\Users\Stan\AppData\Roaming\Microsoft\lsass.exe (.not file.)
O87 - FAEL: "{715F8891-E05A-428D-B93B-886E269853DE}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{0DDD8C6C-0D18-41E5-8CAC-B9B061695045}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\32DE938890123084F9E95964931C5917]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SP_f2a323db]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Stan\AppData\Local\Temp\uninst1.exe
C:\Users\Stan\Desktop\MyBabylonTB.exe
EMPTYTEMP
EMPTYFLASH

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10
0
Réponse 12 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:23
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre :
Run by Stan at 28/06/2013 01:22:20
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: {604DDB60-58E0-43AC-A147-10C2BBAEF996}

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\32DE938890123084F9E95964931C5917
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SP_f2a323db
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Valeur(s) du Registre ==========
ABSENT {34C3112A-4066-40C8-8C15-57F1921ECA56}
ABSENT {715F8891-E05A-428D-B93B-886E269853DE}
ABSENT {0DDD8C6C-0D18-41E5-8CAC-B9B061695045}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: c:\users\stan\appdata\local\google\chrome\user data\default\local storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
SUPPRIME Reboot c:\users\stan\appdata\local\google\chrome\user data\default\web applications\fr.iminent.com
ABSENT Folder/File: c:\users\stan\appdata\local\temp\uninst1.exe
ABSENT Folder/File: c:\users\stan\desktop\mybabylontb.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
ABSENT Task: Advanced System Protector


========== Récapitulatif ==========
8 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/04/2013 21:14:44 [536]
C:\ZHP\ZHPFix[R2].txt - 21/04/2013 21:14:49 [587]
C:\ZHP\ZHPFix[R3].txt - 09/06/2013 15:39:33 [531]
C:\ZHP\ZHPFix[R4].txt - 09/06/2013 15:41:14 [582]
C:\ZHP\ZHPFix[R5].txt - 09/06/2013 15:43:33 [633]
C:\ZHP\ZHPFix[R6].txt - 09/06/2013 15:52:20 [684]
C:\ZHP\ZHPFix[R7].txt - 09/06/2013 15:57:58 [735]
C:\ZHP\ZHPFix[R8].txt - 28/06/2013 00:20:43 [3171]
C:\ZHP\ZHPFix[R9].txt - 28/06/2013 01:22:20 [2823]
0
Réponse 13 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:24
tu as fait un ZHPFIX à 00.20 ?
0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:26
Non j'ai fais ZHPDIAG A 00.20 peut etre oui
0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:30
Alors j'avais un keylogger ??
0
Réponse 14 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:38
non

C:\ZHP\ZHPFix[R8].txt - 28/06/2013 00:20:43 [3171]
0
Réponse 15 / 18
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:40
Ok merci beaucoup alors il parlait de quoi juju666 pour le rat ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:41
j'ai répondu ici à ce propos

https://forums.commentcamarche.net/forum/affich-28124076-je-crois-que-j-ai-un-keylogger#3

ca veut dire c etait une clé sans fichier correspondant donc inoffensive
0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:42
Ok bin merci pour votre aide.
0
Réponse 16 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:43
tiens fais le menage quand même pour finir

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:50
Pour delffix je coche tout ?
0
Réponse 17 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:53
oui
0
Brasil06 Messages postés 14 Date d'inscription jeudi 27 juin 2013 Statut Membre Dernière intervention 28 juin 2013
28 juin 2013 à 01:57
# DelFix v10.3 - Rapport créé le 28/06/2013 à 01:55:35
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Stan - STAN-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\JRT
Supprimé : C:\ZHP
Supprimé : C:\Users\Stan\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Stan\Desktop\AdwCleaner[S4].txt
Supprimé : C:\Users\Stan\Desktop\JRT.txt
Supprimé : C:\Users\Stan\Desktop\ZHPDiag11.txt
Supprimé : C:\Users\Stan\Desktop\ZHPDiag2.txt
Supprimé : C:\Users\Stan\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Stan\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Stan\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Stan\Downloads\JRT.exe
Supprimé : C:\Users\Stan\Downloads\hijackthis_199.zip
Supprimé : C:\Users\Stan\Downloads\RogueKiller.exe
Supprimé : C:\Users\Stan\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Stan\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #260 [Removed Facebook Video Calling 1.2.0.287 | 06/09/2013 14:59:14]
Supprimé : RP #261 [Sauvegarde Windows | 06/09/2013 17:00:08]
Supprimé : RP #262 [Windows Update | 06/13/2013 01:00:46]
Supprimé : RP #263 [Windows Update | 06/16/2013 02:01:32]
Supprimé : RP #264 [Sauvegarde Windows | 06/16/2013 18:51:37]
Supprimé : RP #265 [Sauvegarde Windows | 06/23/2013 17:00:03]
Supprimé : RP #266 [Installed Java 7 Update 25 | 06/27/2013 23:46:39]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
Réponse 18 / 18
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
28 juin 2013 à 01:59
magnifique
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
SYTYCD / Tu crois que tu sais danser?
Pauline* -
PLopp -

6 réponses
Scan trop grand !
Juliux -
Juliux -

2 réponses
pacale le grand frere 1e mars 2010
sandriannemoikikou -
sandriannemoikikou -

1 réponse
Je veux retrouver mon frère
Rodny -
cece -

11 réponses