être sur a 100 % - Virus/Spywares - Windows & Software
Marsh Posté le 25-11-2014 à 08:56:43
Bonjour NorthWinde et bienvenue sur Hardware.fr,
Je te propose pour infirmer ou confirmer la présence de malwares de faire un diagnostic minutieux de ton PC.
Attention : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
Comment créer et poster le lien d'un rapport :
==> ZHPDiag - programme de diagnostic
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
Marsh Posté le 25-11-2014 à 12:14:08
Salut, voila le lien http://www.cjoint.com/14nv/DKzmtPobeH9.htm .
Marsh Posté le 25-11-2014 à 12:31:03
Il faudrait que tu fasses analyser un fichier sur www.VirusTotal.com
Tout d'abord,
Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.
Ensuite,
Marsh Posté le 25-11-2014 à 12:35:57
Désinstalle aussi Kaspersky Security Scan via ton panneau de configuration, il fait double emploi avec ton AV Kaspersky Pure.
Marsh Posté le 25-11-2014 à 12:36:59
Yep, je comptais le faire.
C'est fait. Sinon, what else ?
Marsh Posté le 25-11-2014 à 12:41:13
C'est a dire ? virus total c'est pas pour un fichier particulier ?
Marsh Posté le 25-11-2014 à 12:43:58
oui relis plus haut mes messages.
Il me faut aussi le dernier rapport de Malwarebytes :
rubrique Historique / Journaux de l'application / Afficher.
Puis fais Exporter en bas de la page / Exporter en fichier text / enregistrer sur le bureau sous le nom de MBAM
et poste le lien du rapport avec www.Cjoint.com
Marsh Posté le 25-11-2014 à 12:45:22
Scuse, je n'avais pas vu ton message. Je m'occupe de ca ce soir.
Marsh Posté le 25-11-2014 à 16:39:57
voila le rapport virus total : https://www.virustotal.com/fr/file/ [...] 416928260/
et celui de malwarebyte http://www.cjoint.com/14nv/DKzqT3ztkfD.htm
Marsh Posté le 25-11-2014 à 16:57:55
Ok, merci. Le PC est presque propre, quelques éléments à supprimer.
==> Script ZHPFix
Le script de correction suivant permet de supprimer des traces d'infections.
Attention, ce script a été écrit spécifiquement pour l'ordinateur de NorthWinde, il n'est pas transposable sur un autre ordinateur.
Le temps de téléchargement du script a été volontairement limité à 4 jours
==>SX Check&Update
**Note: tu as donc 2 rapports à me transmettre**
Marsh Posté le 25-11-2014 à 17:09:39
le SX : http://www.cjoint.com/14nv/DKzrpyAoT74.htm
le ZHP : http://www.cjoint.com/14nv/DKzrp5vXJzV.htm
Marsh Posté le 25-11-2014 à 17:13:58
2°) Finalisation :
==> Mises à jour de sécurité :
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les malwares. Les mises à jour de sécurité permettent de combler les failles par lesquelles les malwares entrent et se developpent (pour plus de détails, voir plus loin la rubrique " compléments d'informations" ):
1- Vérification et mises à jour du système d'exploitation Windows:
2- Vérification et mises à jour des navigateurs internet :
3-Adobe Flash Player : N'est pas à jour, c'est une faille de sécurité importante.
Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
5- Java : OK !
==> Nettoyage complémentaire :
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
2- DelFix de Xplode
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de l' ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.
==> Autres conseils de prudence et de vigilance :
- pour Internet Explorer
- pour Mozilla
- pour Google Chrome
- pour Opéra
==> Complément d'informations :
Bon surf et bonne soirée.
Marsh Posté le 25-11-2014 à 17:41:19
Okay, super merci . Voila qui est fait et mon ordi clean j'espère. Bonne soirée
Marsh Posté le 04-12-2014 à 20:15:26
Re, je donne du nouveau,
Dimanche 30 novembre a 10h du soir, le mot de passe du facebook de mon père a été changé. J'étais connecté a cette heure ci. Mon ordi est le seul dans la maison pour l'instant, et je vois personne d'exterieur qui voudrait pirater le facebook de mon père . ( et on a pas de smartphone actuellement dans la maison )
Voila les logs de conexion ( je précise que j'ai une IP dynamique ) :
Login
jeudi 4 décembre 2014, 20:01 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Web Session Terminated
jeudi 4 décembre 2014, 16:41 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Login
jeudi 4 décembre 2014, 16:40 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Web Session Terminated
jeudi 4 décembre 2014, 16:40 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Login
jeudi 4 décembre 2014, 16:37 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Mobile Session Terminated
jeudi 4 décembre 2014, 16:37 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Api Session Terminated
jeudi 4 décembre 2014, 16:37 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Web Session Terminated
jeudi 4 décembre 2014, 16:37 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Password Change
jeudi 4 décembre 2014, 16:37 UTC+01
Adresse IP : 90.8.57.185
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Login
dimanche 30 novembre 2014, 22:18 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:5c7e:dacb:71db:2a2f
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Login
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Mobile Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Api Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Password Change
dimanche 30 novembre 2014, 21:43 UTC+01
Adresse IP : 2a01:e35:8a6b:d9b0:c20:f833:fb0f:47a0
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Web Session Terminated
dimanche 30 novembre 2014, 11:52 UTC+01
Adresse IP : 2.4.149.156
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Login
dimanche 30 novembre 2014, 10:56 UTC+01
Adresse IP : 2.4.149.156
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Login
dimanche 30 novembre 2014, 10:49 UTC+01
Adresse IP : 2.4.149.156
Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36
Cookie : ...XUx_
Login
vendredi 28 novembre 2014, 10:01 UTC+01
Adresse IP : 90.8.189.103
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Session updated
jeudi 27 novembre 2014, 17:51 UTC+01
Adresse IP : 212.234.218.197
Navigateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Cookie : ...jemv
Session updated
lundi 24 novembre 2014, 11:40 UTC+01
Adresse IP : 212.234.218.197
Navigateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Cookie : ...jemv
Login
samedi 22 novembre 2014, 17:35 UTC+01
Adresse IP : 2.4.59.123
Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.77.4 (KHTML, like Gecko) Version/6.1.5 Safari/537.77.4
Cookie : ...MxHN
Session updated
vendredi 21 novembre 2014, 16:36 UTC+01
Adresse IP : 212.234.218.197
Navigateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Cookie : ...jemv
Session updated
vendredi 21 novembre 2014, 14:16 UTC+01
Adresse IP : 212.234.218.197
Navigateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Cookie : ...jemv
( Je les met car on sait jamais ).
Bref, je fais quoi ? vous pensez que c'est du a un virus, ou rien avoir ?
Marsh Posté le 04-12-2014 à 20:18:19
Salut,
Je te conseil de créer un nouveau topic, ton problème sera bien pris en compte, je ne maîtrise pas le sujet..
Marsh Posté le 09-02-2015 à 13:03:30
Bonjour,
Ce post est très clair, pourquoi n'est il pas éplinglé ? ou je l'ai loupé
Y'a t'il un site qui reprend ces explications ?
Marsh Posté le 24-11-2014 à 22:47:39
Bonjour,
Je me suis choppé ( en faisant un truc débile et super risqué ), un beau trojan. Je pense que c'est un virus très commun, donc pas trop ésotérique et sur la plupart des base de données des anti virus.
J'ai fait plein d’analyse et plein de nettoyage ( adw cleaner, malwarebyte, kaspersky etc ), mais j'ai un doute. Je veux être sûr a 99 % que mon ordi soit clean, je fait comment ?
Merci a vous.