Votre question

Intrusion dans Pc

Tags :
  • PC
  • Sécurité
Dernière réponse : dans Sécurité et virus
19 Août 2016 16:56:59

Bonjour, j'ai des doutes à propos d'une intrusion dans mon PC.
J'ai discuté à plusieurs reprises durant une longue période sur un chat avec des personnes et je me demande si elles n'on pas eu accès à mon pc et donc à mon identité par la même occasion.

Actuellement Avast ne détecte rien de particulier, Malwarebytes, et spybot non plus.
Mais j'avoue ne pas avoir fait très attention aux mises à jour auparavant.
Mon Pc chauffe souvent de manière anormale.
J'ai installé ZoneAlarm qui me détecte des centaines de "tentatives d'accès" avec parfois des IP différents venant des états unis, royaume unis, d’Arménie...
Mais je ne m'inquiète pas trop pour cette partie j'imagine qu'il y a une explication.

Est-il possible de savoir si il y a eu une intrusion à un moment donné (période de 1 à 2 mois) dans mon PC ? (et ce même si la personne a effacé des traces d'un rootkit par exemple).
J'aimerais vraiment pouvoir être fixé définitivement. Merci d'avance pour votre aide.



Autres pages sur : intrusion

a c 639 8 Sécurité
19 Août 2016 20:28:09

hello

Nous allons commencer par établir un diagnostic de ton pc pour cibler les éléments néfastes avec cet outil :


  • Télécharge Farbar Recovery Scan Tool (de Farbar)

  • Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  • Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  • c'est important pour la suite de la désinfection, merci !!!!!

  • Clique ici pour la version 32 bits
  • Clique ici pour la version 64 bits
  • Info : comment savoir quelle version j'utilise ?

    une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
    et l'apparition de cette fenêtre ( 32 ou 64 bits)
    ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.




    clic sur enregistrer et choisis le bureau comme destination.

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Sur le menu principal, clique sur Analyser
  • patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  • Héberge ces 2 rapports sur ce site d'hébergement de fichiers
  • indique les 2 liens fournis dans ta réponse.
  • Aide en images
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
m
0
l
Contenus similaires
a c 639 8 Sécurité
20 Août 2016 19:53:47

hello

désinstalle

Spybot - Search and Destroy (outil obsolète)
: ZoneAlarm Free Firewall Firewal(inutile tu as déjà le pare feu de windows plus celui de la box)

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
    start
    CreateRestorePoint:
    CloseProcesses:
    Hosts:
    FirewallRules: [{D6E04A7B-8F65-4427-A147-6ECE9FDAE495}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
    FirewallRules: [{88C55448-873B-4A6A-82F2-27F568D378A2}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
    C:\Program Files\Common Files\mcafee
    CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
    RemoveProxy:
    EmptyTemp:
    cmd: ipconfig /flushdns
    end

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction



  • L'outil va créer un rapport de correction Fixlog.txt
    (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.
  • Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée


  • redémarrer le pc, pour finaliser le travail du script
    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££


    ton pc est clean, sois rassuré
    m
    0
    l
    24 Août 2016 19:20:19

    Merci d'avoir pris le temps de regarder.
    Est-ce que ça veut dire qu'en principe il n'y a pas eu d'intrusion sinon il y aurait des traces dans le rapport où seulement qu'aujourd'hui mon pc est clean ?

    Le code c'est pour enlever définitivement Mcafee ?

    Je vais désinstaller Spybot et Zonealarm alors.
    m
    0
    l
    a c 639 8 Sécurité
    24 Août 2016 19:31:01

    oui, ton pc est propre , rien à craindre

    désinstaller mc afee

    Désinstaller Mc Afee correctement.

    Désactiver Mc Afee pour commencer
    • clic droit sur la barre des tâches
    • clic sur Gestionnaires des tâches
    • clic sur l'onglet démarrage
    • si celui n'apparait pas, clic sur plus d'options en bas à gauche de la nouvelle fenêtre
    • sélectionner mc afee dans l'onglet démarrage
    • clic sur désactiver en bas à droite de la fenêtre
    • redémarrer l'ordinateur

  • désinstaller mc afee en passant par le panneau de configuration
    • redémarrer le pc

  • maintenant télécharger l'outil sur le bureau qui permet de supprimer toutes traces de Mc Afee

    clic sur le lien

    lancer l'outil par un clic droit "Exécuter en tant qu'administrateur"

    reviens vers moi lorsque tu as désinstallé les 3 applications

    spybot, mc afee, et zone alatm

    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS