des espions qui se connectent ??? Fermé

Question

bonjour à tous et à toutes

j'avais le petit triangle jaune qui m'indique que j'ai des mises à jour à faire maintenant pour mon windows xp. J'ai procédé sauf que lorsqu'est venu le temps de faire le redémarrage, j'ai eu un message qui me disait à peu près ceci:
des utilisateurs ont ouvert une session distant sur votre ordinateur, au redémarrage vous pourriez perdre certaines données etc, etc.

est-ce que j'ai des espions dans mon ordi???
si oui, comment faire pour les chasser????

merci de votre aide
nat

Lyonnais92 · Answer

Bonjour,

On va essayer de voir.

Télécharge HijackThis ici: 
www.01net.com 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm

@+

Lyonnais92 · Answer

Bonsoir,

Pas de problèmes. Tu as fait ce que j'avais demandé.

Tu vas faire ceci :

Télécharges Spybot & destroy ici 

spybot

voir demo d utilisation (merci Balltrap) 
pageperso.aol.fr/Balltrap34/demo%20spybot.htm 


Tu le mets à jour.

Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines.

Relance un Hijackthis et copie le rapport dans ta réponse.

@+

^^Marie^^ · Answer

Slt Lyonnais


Prends cet outil

Ton lien ""balltrap" ne fonctionne pas

Bizz

A++


B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

natp · Answer

bien voici, j'ai suivi la procédure prescrite et je joint  le log nouvelle version. Spybot a retirer des trucs sauf un genre Mybar.

j'espère de vos nouvelles

merci encore
nat


Logfile of HijackThis v1.99.1
Scan saved at 00:07:15, on 13/10/2006
Platform: Windows XP SP2 ()
MSIE: Internet Explorer v6.00 SP2 ()

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\devldr32.exe
C:\Documents and Settings
athalie\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.kaspersky.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Startup: Créer un livre.lnk = E:\STAVEDIT.EXE
O4 - Startup: Max et Moustique, Désinstallation.lnk = C:\Program Files\Max\UNWISE.EXE
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Lyonnais92 · Answer

Bonjour,

Tu as Kaspersky et Antiviral Toolkit ?

As tu un parefeu ?

A quoi correspondent "Créer un livre" et "Max et moustique" ?

Depuis ton premier message, tu as arrêté et redémarrer l'ordi ?

@+

natp · Answer

oupsssssss  dernière petite chose: j'ai re-démarré de nouveau et voila maintenant que windows m'averti que je n'ai aucun anti-virus sur cet ordi?????????

est-ce que le fait d'avoir téléchargé spybot et adaware peut en être la cause?

merci

Lyonnais92 · Answer

Re,
Refais un HijackThis et connecte toi le moins longtemps possible);

Le mieux seraitp ps du tout si tu as un autre ordi pour communiquer avec celui-ci.

@+

natp · Answer

au secours pourquoi j'ai plus mon anti-virus?????

voici le dernier rapport



Logfile of HijackThis v1.99.1
Scan saved at 10:20:53, on 13/10/2006
Platform: Windows XP SP2 ()
MSIE: Internet Explorer v6.00 SP2 ()

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\devldr32.exe
C:\Documents and Settings
athalie\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.kaspersky.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Startup: Créer un livre.lnk = E:\STAVEDIT.EXE
O4 - Startup: Max et Moustique, Désinstallation.lnk = C:\Program Files\Max\UNWISE.EXE
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Lyonnais92 · Answer

Re,

Pas de panique.

Je ne vois aucune différence entre maintenant et le log de départ. Je ne sais pas comment se présente Antiviral Toolkit. Mais quelque chose a t'il changé (du type il y avait une icône dans la barre des tàaches et elle a disparu) ?

Par contre, il faut que tu instalels un parefeu meilleur que celui de Windows;

Tu as le choix entre Kerio (gratuit même après la période d'essai) et Zone Alarm. Tu vas trouver sur ccm la possibilité de les télécharger.

@+

Regis59 · Answer

Salut

Tout depend de la mise a jour....
Il me semble que tu peux choisir entre le mode conseillé et personnalisé, choisis personnalisé et dis nous ce qu il veut telecharger.

Va dans demarer < executer < tape msconfig
Onglet demarrage, est ce que kaspersky apparait?

a+

Regis59 · Answer

Salut

Et dans ajout/suppression de programme?

Tu as essayé de le ré-installer?

A+

Regis59 · Answer

Salut

C'est Kaspersky ton antivirus? Tu as le CD d installation déja?

a+

Des espions qui se connectent ???

12 réponses

Discussions similaires