Bonjour, mon site a été totalement piraté et HS ... besoin de désinfection avant toutes choses ( g3n-h@ckm@n ) au courant ... mais est-il là ??? @+ Configuration: windows xp et vista FF et parfois IE le 'www' est fait aussi pour communiquer, partager et échanger, non ? merci d'avoir la politesse de répondre à ceux qui essaient de vous aider

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : &#9654 Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) &#9654 Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Folder:: c:\users\bg\AppData\Roaming\pdfforge c:\program files\Conduit c:\users\bg\AppData\Local\Conduit c:\programdata\SweetIM c:\program files\SweetIM c:\programdata\Premium Registry:: [-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\InprocServer32] DDS:: uStart Page = hxxp://home.sweetim.com/?barid={D06FCABA-B590-11E1-B396-0015AFFC49D0} mStart Page = hxxp://home.sweetim.com/?barid={D06FCABA-B590-11E1-B396-0015AFFC49D0} ------------------------------------------------------------------ &#9654 Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt &#9654 Quitte le Bloc Notes &#9654 Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration &#9654 Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. &#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu. &#9654 Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

les 2 premiers: WhyIGotInfected v1.5.4(by Tigzy) ******************************** Run : 20/06/2012 11:36:28 [Normal Mode] Machine : PC-DE-BG (2 CPUs) [bg : ADMIN] OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (x86) ~~ Plugins check: ~~ UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2 UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1 UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421 UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05 UPTODATE [Adobe Reader] Current : 10 -- Latest : 10 UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257 UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257 UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.257 -- Latest : 11.3.300.257 Finished <C:\Users\bg\Desktop\WIGIReport[0].txt> WIGIReport[0].txt et WhyIGotInfected v1.5.4(by Tigzy) ******************************** Run : 20/06/2012 11:41:11 [Normal Mode] Machine : PC-DE-BG (2 CPUs) [bg : ADMIN] OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (x86) ~~ Plugins check: ~~ UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2 UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1 UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421 UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05 UPTODATE [Adobe Reader] Current : 10 -- Latest : 10 UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257 UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257 UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.257 -- Latest : 11.3.300.257 Finished <C:\Users\bg\Desktop\WIGIReport[1].txt> WIGIReport[0].txt ; WIGIReport[1].txt

Sujet Précédent Sujet Suivant

Site pirate, infection

Résolu/Fermé

bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 - Modifié par bg62 le 13/06/2012 à 22:43
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 - 20 juin 2012 à 14:43

Bonjour,
mon site a été totalement piraté et HS ...
besoin de désinfection avant toutes choses
( g3n-h@ckm@n ) au courant ... mais est-il là ???
@+

le 'www' est fait aussi pour communiquer, partager et échanger, non ?
merci d'avoir la politesse de répondre à ceux qui essaient de vous aider

A voir également:

22 réponses

Réponse 21 / 22

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 juin 2012 à 08:13

moi ça me parait bon

reste ceci : https://gen-hackman.kanak.fr/

bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
20 juin 2012 à 11:34

ok ;)
je mets les rapports ici ?

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 juin 2012 à 11:38

oui

Réponse 22 / 22

bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
20 juin 2012 à 11:42

les 2 premiers:

WhyIGotInfected v1.5.4(by Tigzy)
********************************

Run : 20/06/2012 11:36:28 [Normal Mode]
Machine : PC-DE-BG (2 CPUs) [bg : ADMIN]
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.257 -- Latest : 11.3.300.257


Finished
<C:\Users\bg\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

WhyIGotInfected v1.5.4(by Tigzy)
********************************

Run : 20/06/2012 11:41:11 [Normal Mode]
Machine : PC-DE-BG (2 CPUs) [bg : ADMIN]
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.257 -- Latest : 11.3.300.257


Finished
<C:\Users\bg\Desktop\WIGIReport[1].txt>
WIGIReport[0].txt ; WIGIReport[1].txt

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 juin 2012 à 11:43

ça c'est bon ^^

bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
20 juin 2012 à 11:57

pour "java" et "ccleaner" c'est OK

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 juin 2012 à 11:57

d'acc :p

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 juin 2012 à 12:11

je met déjà en résolu

bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
20 juin 2012 à 12:17

et pour les logs de désinfection installés je les supprime 'manuellement' ?
un p'tit coup de "pureRA" ... ce serait bien aussi après ... qu'en penses-tu ?

Discussions similaires

compte facebook piraté et adresse email changé

'Votre colis est dans le site de livraison qui dessert votre adresse' que faire

Colis en cours de transport vers votre site de livraison ?

Message : votre iPhone a été piraté. Que faire ?

supprimer un compte facebook pirate

Discussions similaires

Newsletters