logiciel espion Fermé

Question

Bonjour, 
je me connecte a internet avec un modem, ce dernier reste toujours actif ( c à d:vitesse de connexion n' est pas nulle ) même si que j n' utilise pas internet.
voila ma question : est ce que je peux être victime d' logiciel espion ou peut être infecte par un cheval de Troie ou ........ ? aidez moi s.v.p.



Configuration: Windows XP / Firefox 3.6.13

gen-hackman · Answer

bonjour on va savoir ca de suite :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

redyass · Answer

bonjour,
merci de votre aide.
voici les 2 liens: http://www.cijoint.fr/cjlink.php?file=cj201102/cij4moNPZV.txt
                          http://www.cijoint.fr/cjlink.php?file=cj201102/cijq8zm6lo.txt

gen-hackman · Answer

inacessibles........

redyass · Answer

re,
j'ai essayé a nouveau mais le lien http://www.cijoint.fr/  me donne /Erreur interne - Erreur 500.
est ce que je peux les postés sur le forum.

gen-hackman · Answer

oui le site semble saturé

essaie ici :

https://www.cjoint.com/

redyass · Answer

https://www.cjoint.com/?3cbl7BC7tS
        https://www.cjoint.com/?0cbl8JfjGK6 
remarque: le cite http://www.cijoint.fr/  ca marche maintenant.

gen-hackman · Answer

mets windows à jour

il manque le OTL.txt

redyass · Answer

https://www.cjoint.com/?3cbmnFjIxrm  pour OTL.txt 
windows à jour activé

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

redyass · Answer

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: abdofarok1970@ hotma (Administrateur) # ABDELLAH-CDFA58 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:36:51 | 01/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 759 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (11 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 18 Go (14 Go libre(s) - 76%) [] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1659004503-412668190-725345543-1003
Supprimé! D:\Recycler\S-1-5-21-1659004503-412668190-725345543-1003

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[13/12/2010 - 23:03:44 | N | 0] 	C:\AUTOEXEC.BAT
[30/01/2011 - 21:58:24 | N | 212] 	C:\boot.ini
[28/08/2001 - 12:00:00 | N | 4952] 	C:\Bootfont.bin
[13/12/2010 - 23:03:44 | N | 0] 	C:\CONFIG.SYS
[24/12/2010 - 01:05:48 | D ] 	C:\Documents and Settings
[13/12/2010 - 23:41:06 | D ] 	C:\Intel
[13/12/2010 - 23:03:44 | N | 0] 	C:\IO.SYS
[13/12/2010 - 23:03:44 | N | 0] 	C:\MSDOS.SYS
[14/12/2010 - 21:47:50 | RHD ] 	C:\MSOCache
[03/08/2004 - 21:38:34 | N | 47564] 	C:\NTDETECT.COM
[03/08/2004 - 21:59:44 | N | 251712] 	C:
tldr
[01/02/2011 - 11:33:30 | ASH | 390070272] 	C:\pagefile.sys
[31/01/2011 - 13:47:15 | D ] 	C:\Program Files
[01/02/2011 - 11:37:31 | SHD ] 	C:\RECYCLER
[30/01/2011 - 22:11:34 | SHD ] 	C:\System Volume Information
[01/02/2011 - 11:37:31 | D ] 	C:\UsbFix
[01/02/2011 - 11:37:32 | A | 932] 	C:\UsbFix.txt
[01/02/2011 - 11:33:59 | D ] 	C:\WINDOWS
[25/01/2010 - 19:51:13 | D ] 	D:\$AVG
[07/12/2010 - 13:13:45 | N | 14361] 	D:\1 ????? ????.docx
[09/12/2010 - 22:19:42 | D ] 	D:\100MSDCF
[11/05/2010 - 15:15:17 | D ] 	D:\a6768834a6805fd9e145722e8f6b33
[26/02/2010 - 13:05:32 | D ] 	D:\Abdeesadik
[29/05/2010 - 01:38:40 | D ] 	D:\aed8dc1a5077c9de9cfa3a1d062dfa
[24/11/2010 - 00:28:33 | N | 1021440] 	D:\E3. P????? ???????7.PPT
[09/03/2010 - 15:29:47 | D ] 	D:\ETUDENTS
[09/12/2010 - 14:32:29 | D ] 	D:\framework
[09/12/2010 - 14:31:10 | D ] 	D:\image
[31/01/2011 - 00:16:24 | D ] 	D:\ISLAMONA_2 (E)
[30/01/2011 - 20:23:20 | D ] 	D:\livrets pdee
[09/12/2010 - 14:37:02 | N | 317] 	D:\Mes documents.lnk
[25/01/2010 - 20:23:08 | D ] 	D:\mrabet
[09/12/2010 - 14:34:33 | D ] 	D:\Nouveau dossier (2)
[01/02/2011 - 11:37:31 | SHD ] 	D:\RECYCLER
[31/01/2011 - 16:13:28 | SHD ] 	D:\System Volume Information
[28/11/2010 - 20:58:45 | N | 540] 	D:\WASIMA.lnk
[22/11/2010 - 13:35:02 | N | 455680] 	D:\????? ??????? ??????? ???????.ppt
[23/11/2010 - 23:30:28 | N | 188416] 	D:\????????? ????????? ?????? ??????? ???????.ppt
[09/11/2009 - 19:49:02 | D ] 	D:\??????
[22/11/2010 - 13:30:16 | N | 67584] 	D:\??????? ??? ????????.ppt
[22/11/2010 - 13:30:48 | N | 1475584] 	D:\??????? ??? ???????.ppt
[22/11/2010 - 13:26:29 | N | 772096] 	D:\??????? ??????.ppt
[20/10/2010 - 09:21:45 | D ] 	D:\????? ???????
[26/04/2009 - 12:26:29 | D ] 	D:\??????? ???????
[23/11/2010 - 22:48:33 | N | 82944] 	D:\?????? ???????.doc
[24/12/2010 - 01:07:45 | D ] 	D:\?????? ?????? ?? ??????? ??????? .doc
[22/11/2010 - 13:25:40 | N | 1274368] 	D:\????? ??????? ????? ???? ?????????? PDEE.ppt
[02/12/2010 - 13:20:11 | N | 278528] 	D:\????? ??? ????? ???????.ppt
[30/01/2011 - 20:11:35 | D ] 	D:\????? ???? 2
[23/02/2010 - 13:37:37 | D ] 	D:\???? ?? ??????? ????????
[29/10/2009 - 22:27:04 | N | 1402877] 	D:\???? ??????? ???????? ???????? ???????.PDF
[29/10/2009 - 22:28:16 | N | 2631860] 	D:\???? ??????? ???????? ?? ??? ??????????.pdf
[22/11/2010 - 13:29:18 | N | 123904] 	D:\????? 2msaadi casa.ppt
[09/12/2010 - 22:19:57 | D ] 	D:\? ?????
[21/11/2010 - 22:08:15 | N | 494] 	D:\??? ???????.lnk
[09/12/2010 - 22:42:25 | D ] 	D:\??? ??????
[29/06/2010 - 17:28:34 | D ] 	D:\???????
[22/10/2010 - 23:03:07 | N | 6012252] 	D:\????? ??????? ????????? ??? ???????.pdf
[09/12/2010 - 14:40:54 | D ] 	D:\?????? ?????

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ABDELLAH-CDFA58.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

refais un scan OTL ?

redyass · Answer

https://www.cjoint.com/?3cbnrw8wLys
        https://www.cjoint.com/?0cbnspazFrH

gen-hackman · Answer

au fait tous ces pdf avec les points d'interrogations dans D: , c'est normal ?

redyass · Answer

peut être c'est a cause de scripts complexes

gen-hackman · Answer

ca ne repond pas franchement à ma question !

redyass · Answer

les fichiers que j'ai dans D s'ouvre correctement: donc je pense que c'est normal.

gen-hackman · Answer

as-tu recu des mises à jour windows ?

redyass · Answer

jusqu'à maintenant, non.

redyass · Answer

salut,
mon antivirus me signale un virus : T R/Agent.14720.
c'est peut être la cause ?

gen-hackman · Answer

alors va sur windows update et cherche les mises à jour dispo

Logiciel espion

20 réponses