Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

[Hack] mon PC est hacké, on m'espionne

Flo!, le 21 aoû 2006 à 01:55:22

Signaler ce message aux modérateurs

Bonjour,

Voila mon problème, j'ai appris qu'une personne de ma famille (travaillant dans l'informatique), espionne tout ce que je fait sur mon PC, elle est au courant de tout, suit mes conversations sur MSN...
Elle arrive à entrer sur mon ordi sans que je puisse y faire quelque chose. Cette personne le fait aussi sur le PC de ma soeur qui est en reseau avec le mien et sur celui de mon cousin.
Nous lui adressons en ce moment même des emails pour lui dire d'arreter de nous espionner mais elle continue...
Donc voila je ne sait pas quoi faire face à sa, je voudrais donc savoir si je peut m'en protéger efficacement.
configuration : Windows XP, mon antivirus est "Avast!" mon pare-feu est "ZoneAlarm Pro" j'ai aussi un pare-feu interne dans ma borne d'acces haut debit puis j'utilise souvent "Ad-Aware SE Personal" donc voila si quelqu'un est en mesure de m'éclairer je le remerci infiniment.

PS : Quelles sont les lois qui nous protège de sa ?

Merci

Meilleures réponses pour « [Hack] mon PC est hacké, on m'espionne » dans :

Cooment hacker un pc svp Voir

Hacker un pc sans probleme (Résolu) Voir

Recherche d'un logiciel pour espionner mon pc Voir

Google Hacks - Automatiser les requêtes complexes VoirGoogle Hacks est un logiciel open source totalement gratuit qui permet de générer automatiquement des requêtes complexes pour rechercher de la musique, des livres, des programmes, des polices, des vidéos, etc. Google Hacks est une véritable...

[mythes] Mon PC n'intéresse pas les pirates VoirMythe Inutile de protéger mon PC à la maison, il n'intéresse pas les pirates. Réalité FAUX Explications Vous avez remarqué les tonnes de spam (emails publicitaires) que vous recevez chaque jour ? Vous savez pourquoi les spammeurs ne se font...

Comment savoir si mon pc n est pas espionne. Voir

Pc hacké Comment me protégé ? (Résolu) Voir

Peut on espionner quelqu'un sur msn ? Voir

Télécharger Resource Hacker VoirResHack (Resource Hacker) est un freeware permettant de voir, de modifier, de renommer, de supprimer ou d'extraire des ressources dans des fichiers exécutables (.exe, .ocx, .dll, .res, etc.). Il possède un compilateur/décompilateur interne...

Télécharger Google Hacks Voir

Dot Hack 3 : Outbreak Voir

Hack Mutation Vol. 2 Voir

Space Hack Voir

boulepate62, le 21 aoû 2006 à 02:07:06

Salut,

concernant les lois, c'est du piratage informatique donc il peut etre sanctionner..mais j'suis pas avocat ^^

fais ça pour verifier

Télécharge HijackThis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp

C'est en forgeant que l'on devient forgeron

Flo!, le 21 aoû 2006 à 02:17:21

Merci bien boulepate62 de m'avoir repondu aussi rapidement.

D'accord je vais essayer de faire sa. Désolé d'être aussi "parano" mais les informations du rapport que je vais coller, cela ne risque rien ? enfin pas d'informations privee ou dans le genre vont être publié sans danger ?

Merci

Flo!, le 21 aoû 2006 à 02:27:07

Voici le rapport de HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 02:19:48, on 21/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Florent\Application Data\Changeur de fond d'écran\Data\CFE TrayIcon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\FlashGet\flashget.exe
C:\Documents and Settings\Florent\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Pando] C:\Program Files\Pando Networks\Pando\Pando.exe /Automation
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: CFE TrayIcon.lnk = ?
O4 - Startup: CFE.lnk = ?
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

boulepate62, le 21 aoû 2006 à 02:49:57

ça ne risque rien ne t'inquiete pas ;-)

Je vois que tu as FlashGet, pense à le désinstaller il contient un spyware!

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Pando] C:\Program Files\Pando Networks\Pando\Pando.exe /Automation
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: CFE TrayIcon.lnk = ?
O4 - Startup: CFE.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)

fais ça stp:(pas de risques non plus ;) )

Télécharge lopxp:
http://pageperso.aol.fr/balltrap34/lopxp.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici

C'est en forgeant que l'on devient forgeron

Flo!33, le 21 aoû 2006 à 03:12:53

J'y comprend pas grand chose dans tout ce bazar mais voila :
( et merci encore de prendre le temps de m'aider, sa fait plaisir :) )

Rapport fait à 3:04:05,34 le 21/08/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A0AD-EFD8

R‚pertoire de C:\Documents and Settings\All Users\Application Data

30/07/2006 22:35 <REP> Messenger Plus!
12/06/2006 18:16 <REP> Adobe
20/05/2006 13:39 <REP> Windows Genuine Advantage
30/03/2006 16:36 <REP> Apple Computer
02/02/2006 14:04 62 desktop.ini
02/02/2006 14:03 <REP> Microsoft
02/02/2006 14:03 <REP> ..
02/02/2006 14:03 <REP> .
1 fichier(s) 62 octets
7 R‚p(s) 24104280064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A0AD-EFD8

R‚pertoire de C:\Documents and Settings\Default User\Application Data

02/02/2006 14:04 62 desktop.ini
02/02/2006 14:03 <REP> ..
02/02/2006 14:03 <REP> Microsoft
02/02/2006 14:03 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 24104275968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A0AD-EFD8

R‚pertoire de C:\Documents and Settings\Domi\Application Data

04/06/2006 17:21 <REP> Roxio
26/03/2006 17:48 <REP> Macromedia
14/02/2006 21:31 <REP> Talkback
14/02/2006 21:31 <REP> Mozilla
08/02/2006 13:51 <REP> ATI
02/02/2006 14:28 <REP> Identities
02/02/2006 14:27 62 desktop.ini
02/02/2006 14:27 <REP> ..
02/02/2006 14:27 <REP> .
02/02/2006 14:27 <REP> Microsoft
1 fichier(s) 62 octets
9 R‚p(s) 24104275968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A0AD-EFD8

R‚pertoire de C:\Documents and Settings\Florent\Application Data

24/07/2006 18:07 <REP> Ahead
01/04/2006 12:25 <REP> Roxio
30/03/2006 16:38 <REP> Apple Computer
13/03/2006 12:13 <REP> vlc
08/03/2006 15:34 <REP> VoipStunt
07/03/2006 23:00 <REP> MSNInstaller
22/02/2006 20:35 <REP> Real
15/02/2006 23:25 <REP> Jasc Software Inc
05/02/2006 22:15 <REP> Tenebril
05/02/2006 14:59 <REP> Changeur de fond d'‚cran
05/02/2006 14:10 <REP> teamspeak2
05/02/2006 13:58 <REP> ATI
05/02/2006 01:37 <REP> Sun
04/02/2006 20:48 <REP> Google
04/02/2006 19:27 <REP> Microsoft Web Folders
03/02/2006 14:55 <REP> Lavasoft
03/02/2006 14:11 <REP> Talkback
03/02/2006 14:10 <REP> Mozilla
02/02/2006 19:29 <REP> Macromedia
02/02/2006 17:47 <REP> Adobe
02/02/2006 17:47 <REP> InterTrust
02/02/2006 13:28 <REP> Identities
02/02/2006 13:28 62 desktop.ini
02/02/2006 13:28 <REP> ..
02/02/2006 13:28 <REP> .
02/02/2006 13:28 <REP> Microsoft
1 fichier(s) 62 octets
25 R‚p(s) 24104275968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A0AD-EFD8

R‚pertoire de C:\Documents and Settings\SolŠne\Application Data

28/04/2006 10:54 <REP> Apple Computer
01/04/2006 18:15 <REP> Roxio
17/03/2006 18:40 <REP> LimeWire
01/03/2006 16:44 <REP> Sun
06/02/2006 19:56 <REP> Real
05/02/2006 16:06 <REP> Adobe
05/02/2006 15:29 <REP> ATI
05/02/2006 12:42 <REP> Macromedia
05/02/2006 12:42 <REP> Talkback
05/02/2006 12:41 <REP> Mozilla
05/02/2006 12:29 <REP> Google
02/02/2006 14:29 <REP> Identities
02/02/2006 14:29 62 desktop.ini
02/02/2006 14:29 <REP> ..
02/02/2006 14:29 <REP> .
02/02/2006 14:29 <REP> Microsoft
1 fichier(s) 62 octets
15 R‚p(s) 24104271872 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A0AD-EFD8

R‚pertoire de C:\WINDOWS\Tasks

02/02/2006 13:23 6 SA.DAT
02/02/2006 13:17 65 desktop.ini
02/02/2006 13:17 <REP> ..
02/02/2006 13:17 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 24 104 271 872 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

boulepate62, le 21 aoû 2006 à 03:18:50

Scan ton pc avec ces logiciels si tu ne les as pas, car je ne vois rien de suspect, bizarre! cest surement caché, ton zonealarm tu sais le configuré? regarde quand meme si une ligne suspecte ne serait pas autorisé

SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy

A² free: (gratuit)
A² Squared

Spycatcher Express Free: (en anglais, gratuit)
http://download.tenebril.com/pub/bin/spycatcher-express.exe

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système et colle le rapport ici s
Ewido: (installe le en anglais il passera en français, reste gratuit après la période d'essai)
Télécharger Ewido Security Suite

je vais dîner je reviens après!

C'est en forgeant que l'on devient forgeron

Flo!33, le 21 aoû 2006 à 03:24:51

Ok bien bon appetit.
Je ferait sa

" SpyBot-Search & Destroy: (gratuit)
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/26157...

A² free: (gratuit)
http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/266...

Spycatcher Express Free: (en anglais, gratuit)
http://download.tenebril.com/pub/bin/spycatcher-express.exe

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système et colle le rapport ici s
Ewido: (installe le en anglais il passera en français, reste gratuit après la période d'essai)
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite.html
"
Demain car là il se fait tard, encore une fois merci beaucoups de ton aide.
++

boulepate62, le 21 aoû 2006 à 03:50:30

Merci, c'etait bien bon!

N'hésite pas demain à poster les rapports et poser tes questions si tu en as.

On verra ce que donne le rapport Ewido demain.
As tu desactivé le pare-feu windows ?

bonne nuit

C'est en forgeant que l'on devient forgeron

afideg, le 21 aoû 2006 à 09:18:44

Bonjour boulepate
Ne m'en veux pas; mais je me pose question.
Donne-moi ton avis SVP

1°- je suis étonné de ce choix: Spycatcher Express Free: (en anglais, gratuit) http://download.tenebril.com/pub/bin/spycatcher-express.exe

2°- En effet, là :< impossible d installer quoique ce soit > , ce Spycatcher Express Free a posé problème .
• # 31 - Si tu as SpyCatcher Express, il doit contenir une saleté ---> si tu as l'avantage de mieux comprendre l'anglais que moi, lis ceci relativement à ta ligne HJT :
04 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder ; ce sont des commentaires du site de CastleCops qui énoncent : ---->
Reminder: Sober.X - New malware updates scheduled Jan 5, 2006, 0, 836, 5, 2005-12-30, Printer Friendly ... Q&A: SPYWARE IN SpyCatcher Express 2006 4.0.4 ? ... www.castlecops.com/archive-2005-12-December.html - Similar pages

3°- Anti-Spyware sans traces connues:
a-squared
Ad-aware
AdWare SpyWare Blocker & Removal
AOL Spyware Protection
CWShredder
Ewido Security suite
ExactSeek Toolbar
HijackThis
Norman Ad-aware Plus
PestPatrol
Privatefirewall
SpyBlocker
Spybot Search&Destroy
SpyStopper
SpySubtract
SpySweeper
Spyware Doctor
SpywareGuard

Merci à toi. ;)

PS: Je t'ai perdu là < indesirable dans cle de registre >

boulepate62, le 22 aoû 2006 à 03:08:28

Coucou Afi :-)

ça me gêne pas, tes questions au contraire! ça m'eclair aussi.

C'est vrai que SpyCatcher laisse pas mal de doute, j'ai fait une "erreur" de donner ce lien je le donne rarement que dans des cas dessespéré et des fois ça à fonctionnè! il est au lieu dans ma liste de lien je vais le descendre pour eviter de le donner..
Beaucoup, de remu ménage autour de ce programme! Bizarre..
Tu as bien eu raison de m'interpeller! j'y ferai plus attention maintenant

Pourtant, "Te Smith
VP, Communications
Tenebril, Inc." à l'air de bien defendre "son" produit..

Vaut mieux prevenir que guérrir! Bien vu Afi :-)

PS: évite la route des elephants ça me ferait plaisir!!

A bientot ;-) *C'est en forgeant que l'on devient forgeron*
Besoin d'aide informatique->entraide.aceboard.fr

Flo!33, le 21 aoû 2006 à 12:37:17

Bonjour,

Oui c'est bon le pare feu de windows je l'ai désactivé deja.

Voila le rapport de ewido :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 12:31:05 21/08/2006

+ Scan result:

C:\Program Files\180SearchAssistant -> Adware.180Solutions : No action taken.
C:\Documents and Settings\Florent\Bureau\Florent\Florent\bordel\AccessManager-Installation.zip/AccessManager- Installation.exe -> Adware.MDH : No action taken.
C:\Documents and Settings\Florent\Local Settings\Temp\VVSNInst.exe -> Adware.SaveNow : No action taken.
C:\Documents and Settings\Florent\Bureau\tt et rien\EvID4226Patch223d-en.zip/EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : No action taken.
C:\WINDOWS\system32\windrvNT.sys -> Rootkit.NtRootKit.131 : No action taken.
:mozilla.10:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.11:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.8:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.9:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.66:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.67:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.68:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.69:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.70:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
:mozilla.52:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.97:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Solène\Cookies\solène@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.37:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.39:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.63:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Casalemedia : No action taken.
:mozilla.64:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Casalemedia : No action taken.
:mozilla.65:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Casalemedia : No action taken.
:mozilla.10:C:\Documents and Settings\Domi\Application Data\Mozilla\Firefox\Profiles\rzlvmm3m.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.12:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.25:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.19:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Estat : No action taken.
:mozilla.69:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\Solène\Cookies\solène@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@fastclick[2].txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.73:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.86:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.87:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.88:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.89:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.90:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.107:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Linksynergy : No action taken.
:mozilla.108:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Linksynergy : No action taken.
:mozilla.18:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.26:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.7:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Overture : No action taken.
:mozilla.9:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@ads1.revenue[1].txt -> TrackingCookie.Revenue : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@revenue[1].txt -> TrackingCookie.Revenue : No action taken.
:mozilla.22:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.23:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.24:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.42:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.43:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.44:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Solène\Cookies\solène@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.56:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
:mozilla.36:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.37:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.67:C:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\y8vwmlrb.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
:mozilla.77:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
:mozilla.60:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.61:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.62:C:\Documents and Settings\Solène\Application Data\Mozilla\Firefox\Profiles\59q7iy8v.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
C:\Documents and Settings\Florent\Cookies\florent@zedo[1].txt -> TrackingCookie.Zedo : No action taken.

::Report end

le logiciel a trouver sa " RootKit.NtRootKit.131" il est en "high"
c'est dangereux ce truc ?

Mais si cela se trouve la personne arrive à entrer dans mon PC sans logiciel, mais peut etre qu'elle passe genre par le BIOS ou je ne sait quoi et se serait donc indétectable ?

Je part pour une semaine je n'aurais pas internet je relancerai le sujet donc à mon retour.

Merci

boulepate62, le 22 aoû 2006 à 03:28:18

Salut,

il faut faire le nettoyage un peu plus souvent dans ton PC :-)
A mon avis le probléme vient de ce Rookit! c'est une belle saloprie dès que tu reviens refais un scan avec Ewido et supprime tout ce qu'il te trouve!

def rookit si tu connais pas:
http://www.google.fr/search?hl=fr&lr=&defl=fr&q=define:Rootkit&sa=X&oi=glossary_d...

puis fait ça:

Fais ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

A+++
*C'est en forgeant que l'on devient forgeron*
Besoin d'aide informatique->entraide.aceboard.fr

Flo!33, le 26 aoû 2006 à 23:17:24

Bonsoir,

Encore une fois, Merci beaucoup boulepate62 de m'aider.
J'ai donc fait tout ce que vous m'avez conseillé, impeccable.
Le hic c'est que je ne sait pas si la personne peut encore entrer dans mon PC ou pas, et sa m'énerve...grr

J'ai vu qu'il est possible de rentrer sur un autre PC ( à distance ) par le biais du DOS, si c'est le cas, c'est indetectable ? et impossible à s'en protéger ?

Merci

boulepate62, le 27 aoû 2006 à 00:35:11

Salut Flo!

oui, c'est possible d'attaquer sous DOS mais bon.. Dans un premier temps je te conseille de changer de pare-feu actuellement tu as ZoneAlarm remplace le par Kerio il est gratuit aussi mais bien plus sûr.
Si tu vois (dans le pare-feu session log) un nombre anormal d'attaques en masse mefie toi.. pense à faire la même chose sur chaques PC que tu as surtout s'ils sont reliés les uns aux autres.

Si la personne continue à t'espionner et qu'elle s'amuse à ça et s'en vante , direction -> gendarmerie .. seul moyen à mes yeux, interdit de pirater ;-)
*C'est en forgeant que l'on devient forgeron*
Besoin d'aide informatique->entraide.aceboard.fr

Flo!33, le 27 aoû 2006 à 00:43:52

OK bien merci encore je vais le remplacer par Kerio.
Oui si c'est vraiment le seul moyen, je l'utiliserait!

Merci
Bonne soirée

linusien, le 27 aoû 2006 à 01:11:12

Bonjour,

Je rajoute quelques éléments aux excellents conseils qui vous ont été donnés :

1) Panneau de configuration
2)Performances et maintenance
3)Système
4)Onglet utilisation à distance
- décocher : Autoriser l'envoi d'invitation d'assistance à distance à partir de cet ordinateur
- décocher : Autoriser les utilisateurs à se connecter à distance à cet ordinateur

Rien qu'une petite précaution...

Ensuite : aller à :

http://www.clubic.com/telecharger-fiche17865-rootkit-revealer.html

Et faire le test pour voir s'il y a d'autres rootkits.

Bon courage

Flo!33, le 27 aoû 2006 à 01:33:36

Merci beaucoup linusien,

J'avais sa de coché :
- "Autoriser l'envoi d'invitation d'assistance à distance à partir de cet ordinateur " je l'ai aussitot décoché.

Ok, je vais utiliser Rootkit Revealer au cas où...

Mercii

Encore une, le 7 jan 2007 à 23:43:06

Moi aussi j'ai quelques problèmes, le système d'exploitation n'est même pas le bon, les adresses IP non plus, j'envoie donc mon rapport aussi (merci d'aider)
Logfile of HijackThis v1.99.1
Scan saved at 23:33:50, on 07/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\InterVideo\Common\bin\WinCinemaMgr.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\TEMP\VRT20.tmp
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\numero dos\Bureau\Nouveau dossier (2)\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr10.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WinCinemaMgr] "C:\Program Files\InterVideo\Common\bin\WinCinemaMgr.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Microsoft Windows Update] C:\WINDOWS\system32\srshost.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [Microsoft Windows Update] C:\WINDOWS\system32\srshost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Windows Update] C:\WINDOWS\system32\srshost.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Wincbr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08, le 7 jan 2007 à 23:47:31

Slt,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
***** Have a good day *****

...:::TH3 H4CK3R:::..., le 20 fév 2007 à 04:42:25

Bah le gars utilise surment un Keylogger... Il sauvegarde chaque touche que tu presse et il l'utilise après... Ont a fait le même coup a notre école!!! 32 poste avec un Keylogger et plus de 320 mots de passe Hotmail!

Si tu veux un tip, fait Ctrl. + Alt + Suppr

et regarde si ya pas un prog qui s'appelle Keylog ou Keylogger (quoi que maintenant les nom sont changer pour cacher le prog'z)!

Tu peut toujours trouver la source et le désinstaler!!!

--- Peazz & Luv' ---

cagnois01, le 21 jun 2007 à 08:43:18

Bonjour moi j'ai un problème une personne se fait passer pour une fille très chaude et après la personne vous dit qu'elle est de la bac brigade anti criminalité. je croyait que c'était des bétises mais non elle ma dit on a ton adresse IP ton adresse prépare toi a voir venir les flics chez toi. j'ai rentré la personne dans plusieurs adresse msn et a chaque fois que je faisait allusions a la bac la personne me bloquait. son adresse est thelovee@hotmail.fr. je sait pas quoi faire
merci de me rentrer sur msn chrisdu06@hotmail.fr

cagnois01, le 21 jun 2007 à 13:18:01

Excusez moi je me suis trompé dans l'adresse email

bonjour moi j'ai un problème une personne se fait passer pour une fille très chaude et après la personne vous dit qu'elle est de la bac brigade anti criminalité. je croyait que c'était des bétises mais non elle ma dit on a ton adresse IP ton adresse prépare toi a voir venir les flics chez toi. j'ai rentré la personne dans plusieurs adresse msn et a chaque fois que je faisait allusions a la bac la personne me bloquait. son adresse est mylovee@hotmail.fr. je sait pas quoi faire
merci de me rentrer sur msn chrisdu06@hotmail.fr

Nyobe, le 18 jui 2007 à 10:27:31

Bonjour,
Je sais que ma question fait partie de celles qui ont sans doute déjà été posées, mais peut être quelqu'un peut-il m'aider. Je recherche un moyen d'accéder à un ordinateur et plus précisément à une boîte mail à distance sans connaitre l'adresse ip du pc, sans installation directe d'un logiciel nécessitant d'être au contact de l'ordinateur, le seul moyen de communiquer avec cet ordinateur étant les emails.
Merci de m'épargner s'il vous plait le couplet sur l'aspect légal de ma requête...il s'agit d'un cas d'adultère.
Merci par avance de toute aide.

Nyobe

^^Marie^^, le 18 jui 2007 à 10:36:45

Salut

Désolée, mais tu n'auras pas d'aide
cela fait parti du piratage

A++ Le signe le plus évident d'un cancer social... c'est la disparition du sens
de l'humour, dommage c'est la forme la plus saine de lucidité ^^Marie^^