[Réglé] Tentative d'intrusion

[romain83000]

Salut,
Hier soir, alors que j'étais devant mon ordi, j'ai vu ma barre de tâches changer de couleur, l'image a sauté et mon ventilateur s'est mis à tourner plus vite. Cela m'a tout de suite fait penser à une prise de main à distance. J'ai donc désactivé ma carte réseau et tout est redevenu normal.
J'ai ensuite nettoyer mon ordi manuellement (cookies, temp, etc ...), passé Malwarebytes et microsoft security essentials en scan => rien.
J'ai ensuite télécharger spyware doctor, spybots et super antispyware. en version d'essai, Ils ont trouvé quelques petits trucs et j'ai purger le tout.
J'ai garder spybots car il est gratuit mais est il efficace ?
Dois je faire autre chose ?
D'après vous était ce vraiment une intrusion ?

merci
@ pluche

[Raptor14]

Bonjour,
Effectivement, cela est fort possible.

Un petite question avant la procédure, possèdes tu Windows live mail ?

Ok, pour Spybot, et c'est valable pour tout les autres antis spywares, sauf un ou deux ... ils sont maintenant dépassés, la plus par des spywares sont traités par ton Antis virus donc désinstalle le

Pour avancer les Helpers qui vont venir t'aider, fait ceci avant, pour les avancer

preparer-demande-aide-desinfection-vt-55699.html

Bonne continuation

[romain83000]

Salut Raptor,

Alors je ne crois pas avoir installé windows live mail avec le pack windows live. Cependant dans mon C: j'ai les fichiers : windows live et windows mail .

Je vais préparer mon ordi comme le dit le topic.

merci pour ton aide

@ pluche

[guugues]

Salut !

A la rigueur, si tu veux renforcer ta protection, tu peux installer le logiciel SpywareBlaster en le téléchargeant ici : http://download.cnet.com/SpywareBlaster ... tag=button

Il complète très bien l'antivirus, en empêchant les spywares et les malwares de s'installer sur le PC, en plus, il est régulièrement mis à jour. Je te le conseille vivement !

[romain83000]

Le fichier OTL.txt :
http://0oq3l2.1fichier.com/

Extrat.txt :
http://o79lwa.1fichier.com/

Merci

[Raptor14]

Re,

Je penses que ton intrusion viens des failles qui ont été découvertes sur Windows live mail Tkt les Helpers vont arranger cela

Salut !

A la rigueur, si tu veux renforcer ta protection, tu peux installer le logiciel SpywareBlaster en le téléchargeant ici : http://download.cnet.com/SpywareBlaster ... tag=button

Il complète très bien l'antivirus, en empêchant les spywares et les malwares de s'installer sur le PC, en plus, il est régulièrement mis à jour. Je te le conseille vivement !

Personnellement, je ne suis pas trop pour le Antis spywares mais après, c'est à toi de voir

Je te conseillerai plutôt un bon AV et de garder Malwarebytes Antis malwares

Bonne continuation à toi et bonne désinfection

[romain83000]

Mais je pense que je n'ai pas windows live mail en fait.

Je vais enlever l'anti spyware.
Avant j'avais Kaspersky pour une trentaine d'euros par an, je me suis dit que je pouvais économiser ce montant avec un antivirus gratuit. Maintenant je ne pense pas que MSE soit l'antivirus de l'année. Vous me conseiller kaspersky, ou je peux garder MSE ?

Cela m'inquiète car je suis prudent et je ne comprend pas comment cet intru a pu venir sur mon pc.

[guugues]

Concernant SpywareBlaster, je pense que c'est un plus, surtout qu'il ne consomme rien, ne fait pas de tâches de fond, alors ça ne coûte rien de l'avoir.

MSE a globalement une bonne réputation et fait à priori bien son job. Mais de toutes façons, même avec un antivirus payant, tu as toujours un risque d'être infecté. Peut-être que l'éventuel virus aurait infecté ton PC malgré la présence de kaspersky... ceci dit, kaspersky a très bonne réputation, bien qu'il soit gourmand en ressources.

[EinsteinZero]

Bonjour

je remets les liens vers les fichiers d'analyse, car ces différents échanges, certes intéressants (spywareblaster ne coute rien en ressource car il ne fait que modifier le fichier Host & le registre pour bloquer certaines nuisances mais pas toutes... ) les ont mis hors de vue...et les hepers virus pourraient les rater

sinon, les antivirus payants sont certes plus performant...mais ne sont pas la panacée non plus, cependant, en cas de soucis de fonctionnement, ils ont un support en ligne parfois précieux que j'apprécie dans un usage pro...(j'utilise bitdefender)

Le fichier OTL.txt :
http://0oq3l2.1fichier.com/

Extrat.txt :
http://o79lwa.1fichier.com/

Merci

[romain83000]

Désolé mais
up

merci

[bernard53]

bonsoir a tous

Code: Tout sélectionner

J'ai garder spybots car il est gratuit mais est il efficace ?

Malwaresbytes est mieux.

Pour ton rapport OTL fait ceci s.t.p

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{9CD2384C-143B-4790-A075-E7FEFE2A554B}: C:\Program Files (x86)\Boxore\BoxoreClient\BoxoreExtension\MozillaFirefox\
[2011/07/29 22:02:18 | 000,002,333 | ---- | M] () -- C:\Users\Romain\AppData\Roaming\Mozilla\Firefox\Profiles\un81a2o8.default\searchplugins\askcom.xml
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O4 - HKU\S-1-5-21-2376344517-1606836087-1515156664-1000\..\Run: [Bubble Dock] "C:\Users\Romain\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup File not found
[2012/04/29 01:27:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DAEMON Tools Toolbar
[2012/04/28 09:00:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Software
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:430C6D84
:Commands
[resethosts]
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

Ensuite ceci.

[*]Cliquer ICI pour télécharger PureRa
Dézippes le fichier.

[*]Fermer toutes les fenêtres et applications ouvertes et double-cliquer sur PureRa.exe (Vista et Windows 7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") puis cliquer sur Next.

[*]Cocher la case Check All et cliquer sur le bouton Clean

Un rapport sera créé. Inutile de le poster sur le forum
Dis moi comment va ton pc après cela s.t.p

[romain83000]

Voici les rapports que j'ai eu hier en suivant le topic
OTL
http://0oq3l2.1fichier.com/
EXTRA
http://o79lwa.1fichier.com/

OTL log
http://cjoint.com/?BDEvHSSE94q

J'ai suivi à la lettre tes recommandations. Le pc se comporte bien après cela, pas de changement à signaler.

Merci pour ton aide Bernard

[bernard53]

ok donne moi des nouvelles demain au cas ou et sinon on pourra valider ton post en résolu
Bonne soirée

[romain83000]

merci bonne soirée

[romain83000]

Salut,

A part un petit ralentissement dans la navigation internet, RAS.

Merci Bernard
@ pluche