[Réglé] Est ce qu'il y a quelqu'un qui connait Xinitel?

[omieqqe]

Bonjour,
Suite à un problème sur mon ordinateur une entreprise "Xinitel" est entrée en contact avec moi en disant qu'elle était missionné par Microsoft pour dépanner ce problème.
Ils ont donc procéder à la réparation en prenant le contrôle à distance de mon pc une fois la réparation effectué pour le paiement j'ai surpris que le technicien effectuer lui même le paiement en utilisant mon ordinateur (Par WesternUnion il fait lui même une email). J'ai ensuite procéder au blocage du transfert auprès de ma banque. J'ai donc aucune idée si je peux faire confiance à Xinitel ou je vais formater mon ordinateur.
en attendant la réponse à votre part, j'espère que les informations que je vous apporte pourrait éventuellement servir à d'autre.
omieqqe

[Pac428]

Bonsoir et bienvenue sur le forum.

Ça doit être ça : http://xinitel.com/

au moins ils existent, pour le reste, je ne sais pas.

++

[omieqqe]

Bonsoir et bienvenue sur le forum.

Ça doit être ça : http://xinitel.com/

au moins ils existent, pour le reste, je ne sais pas.

++

Merci pour la réponse aussi rapide . J'ai fait mes recherchers sur le nom d'entreprise et le site mais je ne trouve que dalle. C'est pour quoi je me fais soucis et je pense que je vais formater mon PC. À quoi vous pensez?

[EinsteinZero]

Bonsoir
formater n'est pas forcément utile car, à moins d'utiliser un troyen, aucun risque de prise à distance "fantôme", attend simplement, pour commencer, une analyse des spécialistes des intrus du fofo normalement ils devraient pouvoir te faire un bilan des truc éventuellement louche sur ton PC

[omieqqe]

Bonsoir
formater n'est pas forcément utile car, à moins d'utiliser un troyen, aucun risque de prise à distance "fantôme", attend simplement, pour commencer, une analyse des spécialistes des intrus du fofo normalement ils devraient pouvoir te faire un bilan des truc éventuellement louche sur ton PC

Merci beaucoup pour l'astuce. Avez-vous le lien pour cette topic analyze des intrus ainsi le programme puis j'envoie le rapport? Car j'ai peur qu'il a pris (ou entrain de surveiller mon ordinateur ou il prendra un jour) mes données de Paypal, la donnée bancaire, ma donnée de ma carte VISA.
Merci beaucoup.
omieqqe.
PS: Je suis désolé si j'écris mal le français, je suis un thaï

[EinsteinZero]

pour les données éventuellement récupérées/pitatées, hélas on ne peut plus rien faire car c'est déjà hors de ton PC

les choses à faire...

changer tes codes d'accès à tous ce qui est sensible accessible via le net, ainsi que contacter ta banque pour ton code CB si tu pense qu'ils t'ont piraté tes données bancaires.

pour le reste, l'analyse d'intrus, attends les consignes d'un spécialiste car, hélas ce n'est pas du tout mon domaine

[guugues]

Salut omieqqe et bienvenue !

On va regarder s'il y a d'éventuelles traces de malwares sur ton pc, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

C'est parti pour l'analyse du PC :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Héberge chacun de ces rapports sur cjoint.com puis poste moi les liens dans ta prochaine réponse.

--------------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[omieqqe]

Merci beaucoup, voici les liens de la fichier OTL et Extra
OTL:


----------------------------------------------------------------
Merci beaucoup, vous êtes très très gentils.

----------------------------------------------------------------
Merci et désolé d'avoir vous arrangez ^^lll
v
v
v

[EinsteinZero]

Bonjour
[Petit message technique de la modération]

Merci d'utiliser plutôt le bouton "Répondre" que le bouton "Citer" pour tes réponses car citer la réponse précédente alourdi la base inutilement quand la citation du post précédent n'apporte rien.

j'ai éditer ton message pour supprimer la citation (bloc "quote")

[guugues]

Salut !

Attention à une chose : OTL a été placé dans ton dossier de téléchargement :

C:\Users\work\Downloads

Or je t'ai demandé de télécharger les outils de désinfection sur le bureau, merci de respecter cette règle pour la suite :

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tu utilises Kaspersky Internet Security 2013 alors qu'il existe la version 2014 : je t'invite à appliquer la mise à jour via le logiciel lui-même.

Est-ce toi qui a paramétré un proxy ?

Habites-tu en Suisse ?


On a quelques traces de PUP / Adwares :


Les PUP / Adwares ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• uTorrentBar Toolbar (PUP Conduit)
• UnityWebPlayer (PUP)
• PC Cleaners (inutile, plus "dangereux" qu'autre chose)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

4- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Si tu utilises Google Chrome, désactive temporairement la traduction automatique en suivant ce tutoriel.

• Copie toutes les lignes se trouvant au lien suivant ( de :OTL à [emptytemp] ) :
  http://cjoint.com/13nv/CKrl3v82gKj_omieqqe.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

--------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT et OTL.

[omieqqe]

Merci beaucoup guugues et désolé d'avoir faire une faute pour OTL , j'ai pas lire jusqu'au bout(Hier j'étais HS ), si vous avez besoin une nouvelle scan de OTL je suis toujours disponible pour scanner une nouvelle fois.

------------------------------------------------------------
Je réponse aux questionnes:

Q : Tu utilises Kaspersky Internet Security 2013 alors qu'il existe la version 2014 : je t'invite à appliquer la mise à jour via le logiciel lui-même.
A : Merci pour la remarque, car ma licence expira dans 5 jours donc j'attends qu'il finit et je renouvelle ma licence vu que je ne trouve pas la version 2014. À présente je viens d'acheter la nouvelle licence de 2014 et l'installé.

Q :Est-ce toi qui a paramétré un proxy ?
A : Oui, il y a longtemps quand j'ai joué Elsword en serveur Amérique, mais à présente je ne sers plus grand chose.

Q : Habites-tu en Suisse ?
A : Oui, j'habite en Suisse.

------------------------------------------------------------
Voici les liens les fichiers que vous avez demandés.

AdwCleaner :

JRT :

La correction de OTL :
------------------------------------------------------------
Merci beaucoup pour vos aides et si je fais encore une erreur sur les fichiers je vous demande pardonne en avance.

[guugues]

Q :Est-ce toi qui a paramétré un proxy ?[/b]
A : Oui, il y a longtemps quand j'ai joué Elsword en serveur Amérique, mais à présente je ne sers plus grand chose.

Ok. Veux-tu le supprimer ou le garder ? A toi de voir.

Merci beaucoup pour vos aides et si je fais encore une erreur sur les fichiers je vous demande pardonne en avance.

Pas de problème, je suis là pour te guider de toutes manières, tu t'en sors très bien !

La suite :


1- UsbFix – Recherche :

• Télécharge UsbFix sur ton bureau.
• Branche tous tes médias amovibles sur le PC (clé USB, disque dur externe ...) sans les ouvrir.
• Lance UsbFix.

Sous Windows Vista/Seven/8, clique droit sur UsbFix puis Exécuter en tant qu'administrateur

• Clique sur le bouton Recherche puis laisse l'outil travailler :

• Une fois la recherche terminée, un rapport s'ouvre automatiquement.
• Ce rapport est sauvegardé ici : C:\UsbFix [Scan1] Nom_Du_PC.txt.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre. Si tu possèdes déjà ce logiciel, pense à le mettre à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle son contenu dans ta prochaine réponse.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.

------------------------------------------------------

Sont donc attendus les rapports de UsbFix et MBAM.

[omieqqe]

Merci beaucoup voici les données que vous avez demandé. (J'ai suspense Kaspersky pour le USB fix et Mbam.)
-----
USB FIX

------
Mbam

------

[guugues]

Salut !

Je suppose que tu sais ce qu'a supprimé MBAM ... cracks et keygens, le meilleur moyen pour se chopper des infections et pas des moindres ! Si tu en as encore sur le PC, je te conseille vivement de tous les supprimer, un peu de lecture pour que tu te rendes compte du danger de la chose : Le danger des cracks.

Tu ne m'as pas répondu sur une chose : conserves-tu ton proxy ?


La suite :


1- Eset Online Scanner :

• Télécharge Eset Online Scanner sur ton bureau.
• Lance le fichier.

Sous Windows Vista/Seven/8, clique droit sur le fichier puis Exécuter en tant qu'administrateur

• Coche la case OUI, j'accepte les conditions d'utilisation, puis clique sur Démarrer.

• Laisse le logiciel télécharger ses mises à jour.
• Assure-toi que la case Supprimer les menaces détectées soit bien cochée et coche la case Analyser les archives.
• Puis clique sur Paramètres avancés : coche les cases Rechercher les applications potentiellement indésirables et Rechercher les applications potentiellement dangereuses.
• Assure-toi que la case Activer la technologie Anti-Stealth (anti-furtivité) soit cochée.

Désactive ton antivirus afin de ne pas ralentir l'analyse et de ne pas afficher des messages d'alerte

• Ferme Internet.
• Clique sur Démarrer pour lancer l’analyse. Cela peut durer longtemps. Laisse l’outil travailler sans l’interrompre.
• Si aucune menace n'est détectée dis le moi simplement dans ta prochaine réponse.
• Si des menaces sont trouvées, elles seront supprimées automatiquement.
• Dans ce cas, génère le rapport en cliquant sur Liste des menaces détectées puis Exporter dans un fichier texte...
• Poste le contenu du rapport sur le forum.

2- SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Poste le contenu de ce rapport dans ta prochaine réponse.

----------------------------------------------------------

Sont donc attendus : l'éventuel rapport de Eset et le rapport de SXCU.

[omieqqe]

Merci beaucoup pour le topic la danger sur des cracks. Voici les fichier que vous avez demandé.
Vu que je n'utilise plus proxy je vais le désinstaller (en gros je n'ai plus besoin).
--------
Voici le rapport de Eset Online

--------
Et Rapport de SX Check& Update.

--------
Je vous remercie pour votre gentillesse.

_________________
Une questionne : Les outilles que j'ai téléchargés (JRT,OTL,etc...), est ce que je peux les supprimer ou les mettre ailleurs? ça commence à remplir mon bureau X). Merci