nettoyage pc suite piratage carte bleue

[totony59]

Bonjour,

Je me suis fait pirater ma carte bleue et il ont bien entendu fait des achats sur le net grâce à ma carte bleue non volée... Alors je ne sais pas d'où cela peut provenir, je pense donc à un achat que j'ai pu faire sur le net, j'aimerais donc nettoyer mon pc à fond, car je pense aussi à un possible cheval de troie qui aurait pu capter mon code lors d'une saisie que j'ai faite.

Merci

[hackinginterdit]

Bonsoir,

Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPdiag de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Complet



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[totony59]

Re,

Voici donc le rapport demandé ;)

merci de votre aide.

http://pjjoint.malekal.com/files.php?id ... 5n6n9q13g5

[hackinginterdit]

Bonjour,

Surligne tout le texte qui est dans le cadre Quote ci-dessous, clic droit dessus et choisis Copier dans la liste

Script ZHPFix
EmptyPrefetch
ShortcutFix
O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM][64Bits] -- {F750DB0E-D452-3108-63C9-FE16BC686741}
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Mysearchdial) - http://start.mysearchdial.com
[MD5.6AED6283DBCA88E68680D419E01B53A3] [WIS][13/11/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\25221cb.msi [21504]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Media Finder_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Media Finder_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
C:\Windows\Installer\25221cb.msi
[MD5.00000000000000000000000000000000] [APT] [{A86AFAA2-3F8E-4E87-B53F-929C4E47B07E}] (...) -- G:\telechargements\JDownloader\downloads\Office 2010 Installer Channel Switcher.exe (.not file.) [0]
O43 - CFD: 19/09/2013 - 20:20:28 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 19/09/2013 - 11:59:36 - [] ----D C:\ProgramData\Spybot - Search & Destroy

Double clique sur le raccourci de ZHPFix qui est sur le bureau
Pour Vista, Seven et Windows 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique sur Importer

Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R2].txt

Il faut mettre à jour:
Adobe Flash Player 12 ActiveX
Java 7 Update 51

Il faut modifier tous les mots de passe importants.
De nos jours, la plupart des nuisibles sont créés dans le seul but de voler des informations personnelles et/ou des mots de passe.
Je te conseille de modifier tous les mots de passe importants comme ceux concernant la banque, les sites marchands, les réseaux sociaux, etc...
Il est très important de créer des mots de passe solides et d'utiliser un mot de passe différent pour chaque site.

[totony59]

Bonsoir,

voici le rapport
http://pjjoint.malekal.com/files.php?id ... 156b9w6z11

Merci beaucoup pour votre aide ;)

[hackinginterdit]

Bonjour,

Pour moi c'est OK, On termine par ceci:

Télécharge DelFix (d'Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

Ne touche pas aux options cochées
Coche en plus "Purger la restauration système"

Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Bonne fin de journée

[totony59]

Bonjour,

Voici le rapport demandé
http://pjjoint.malekal.com/files.php?id ... 2g10o12i13

Merci beaucoup pour votre aide

[hackinginterdit]

C'est ok tu peux supprimer Delfix

N'oublie pas de changer tes mots de passe

Bonne fin de journée