victime d'un ex qui pirate mon ordi Fermé

Question

J'ai besoin de votre aide!!!

Je suis victime d'un espion (un malheureusement ex à moi) depuis un an et demi, qui me nargue après sur des forums ect en me montrant bien qu'il connait des choses confidentielles écrites dans mon ordi ect...

Comment m'en débarasser je vous en prie!!

Au début il a usé d'un faux mail que j'avais ouvert en pensant à une erreur..Grace à cela il avait pu démarrer un programme espion sur mon ordi..Je l'avais détecté grâce à securitoo antispyware et viré.

J'ai acheté à un ami un nouvel ordi entièrement formaté il y a un an sur lequel il m'avait mis panda antivirus et firewall et j'avais toujous  malgré ça monsieur a réussi à rerentrer dans mon ordi...je voyais quotiennement la même adresse ip essayer de se connecter à mon ordi grace au journal de panda et puis ça cessait les week ends (au moment j'ai su après où monsieur partait en week end chez sa nouvelle copine)...Il est même remonté à l'ordi de l'ami qui m'a vendu l'ordi qui lui a plusieurs ordis en reseau (même adresse ip détectée)...Je pense que sur le nouvel orid j'ai fait l'erreur de transférer des fichiers (historiques de conversation, photos) peut-e^tre infectés. 

Au final au bout de quelques mois j'ai eu la surprise de constater que panda vait été desactivé, déréglé, les programmes de securité envolés.. Les mises à jour automaqiues desactivées et impossibles à remette j'étais obligée de les faire manuellement..

j'ai du virer panda et aujourd'hui j'ai zine alarm comme firewall et pas d'antivirus, et j'ai aussi securitoo pr rechercher les espions et les virer..J'ai pas racheté d'antivirus..

J'en ai ras le bol de ce sale type.. Mais vraiment ras le bol..je voudrais que vous m'aidiez à trouver une solution pour mon ordi et aussi que vous m'expliquiez par OU il passe pour rentrer ds mon ordi puisque je n'ai plus ouvert de mail suspect?? Adresse ip??Ma connexion wanadoo?? Il a mis un logiile pirate qui lui renvoie des infos??

Merci de m'aider à comprendre et trouver une solution parce que dejà que d'etre espionnée par de sinconnus c'est déranenat mais là quand il s'agit d'un seul et même crétin qui cherche à vous pourrir la vie c'est vraiment usant.

Regis59 · Answer

Bonsoir pupuce,

Je comprend que vous ne soyiez plus avec, vu le spectable déplorable qu'il nous offre.

Bref, commencons comme ceci:

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

pupuce · Answer

Salut!

Merci beaucoup de ta réponse c'est clair et bien expliqué pour moi qui suis nulle en informatique.

Voici mon resultat:

Logfile of HijackThis v1.99.1
Scan saved at 22:54:32, on 05/01/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\System32\SNDVOL32.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Clara\Mes documents\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Securitoo Anti-Spyware] "C:\Program Files\Securitoo\Anti-Spyware\Anti-Spyware.exe" +c
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9b940bf090e54560bbf478895ff44024
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9b940bf090e54560bbf478895ff44024
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{827B0FF0-5F05-4831-A620-E2B6C7816503}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Vous trouvez quelque chose??


Merci beaucoup!

Regis59 · Answer

Salut

Oui une infection mais pas quelque chose qui pourrait servir a pirater.

Dans ajout/suppression de programme, desinstalles ceci:
DriveCleaner 2006 Free

Ensuite; télécharge et installe ceci:
AVG Anti-Spyware :
https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/
Lance un scan et supprime tous ce qu il trouvera. Copie colle le rapport

Et enfin,

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. 

A+

Regis59 · Answer

Bonjour pupuce,

A la fin de l analyse, tu as un tableau avec toutes les infections.
Ou c est marqué ignoré, clik dessu et supprime.

A+

Regis59 · Answer

Tu as réussi?

a+

Regis59 · Answer

Salut le mysterieu,

Prkoi ne pas nous donner quelques conseils utiles dans ce cas?
Tracer le hacker?
S'en proteger?

Etc...

Merci

A6

afideg · Answer

Salut le Mystérieu
Bonjour pupuce et Régis59,

Pour Le Mystérieu:

En effet, quant à nous aider, « Pourquoi ne pas nous donner quelques conseils utiles dans ce cas? 
Tracer le hacker? 
S'en proteger?  
Etc...   » 

Rien ne t'empêche de passer par MP, si tu le souhaites.  Merci 


Pour pupuce:

1°- "Démarrer" > "Exécuter" > copier/coller : [  C:\del eied_s7_c_12.exe ]
2°- "Démarrer" > "Exécuter" > copier/coller : [  C:\del eied_s7.cab  ]

3°- Pour ceci: « J'ai acheté à un ami un nouvel ordi entièrement formaté .....Il est même remonté à l'ordi de l'ami qui m'a vendu l'ordi ( qui lui a plusieurs ordis en reseau (même adresse ip détectée)... ) » 
CONSIGNE: Les amis de mes amis ne sont pas mes amis !

4°- Pour ceci: « je voyais quotiennement la même adresse IP essayer de se connecter à mon ordi grace au journal de panda » :
Vas dans le fichier Hosts qui se trouve dans "C:\WINDOWS\system32\drivers\etc"
Et tu ajoutes son IP au bas de la liste des IP à interdire.
Explications : < http://speedweb1.free.fr/frames2.php?page=securite10 >
Avertissement: Ceci n'est qu'une partie de solution. Je ne suis qu'un débutant. 

Mais je reste attiré par les explications que voudra bien nous livrer "Le Mystérieu"

Al.

afideg · Answer

Bonjour Régis59,
Salut pupuce,

1°-Pourrais-tu, s'il te plaît,  nous dire où en sont tes soucis ?

2°-Pourrais-tu, s'il te plaît, refaire une analyse AVG-AS, mais en le configurant comme ceci:
Sur la page "analyse": 
•- tu choisis d'abord l'onglet "paramètres". 
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » 
Et nous poster le log complet. Merci.

3°- Termine par Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) là :
< http://www.bitdefender.fr/scan8/ie.html   >
Accepte la license
Accepter et installer le contrôle des ActivesX
Installer le programme ( laisser faire )
Puis lancer le scanner.
Copie/COLLE le rapport entier

Bon dimanche
Al.

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

alex · Answer

Bonjour je parle pas tres bien le Franca si , mais voici quelques conseille :
- Reset ton Router  oui ton router car si il a ouverts les port pendant qu il été il pourra rentrer quand il veut .

Le router n est pas dans l ordi c est le gros boitier qui te sert a te connecter a internet ( avec l horloge d habitude ) 

Voila un petit conseill en plus et je te conseill u  parfeu comme Zone alarme et avant de laisser passser un program rensigne toi bien

Victime d'un ex qui pirate mon ordi

10 réponses

Discussions similaires