Disque dur logiciel espion

Voila j'ai posté un message précédement pourriez vous m'aider ??

disque dur logiciel espion

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Bonjour,

    si tu as déjà posté un message précédemment, tu retournes sur ton sujet stp. Merci de ne pas reposter à chaque fois un nouveau topic, on ne s'y retrouve plus
    1. Merci mais si tu avais pris la peine de regarder dans le lien on m'a dit de poster ici !!!
  2. Contributeur sécurité
    re
    certes je n'ai pas PRIS LA PEINE DE REGARDER, mais si tu avais résumé ton problème, on comprendrait mieux aussi.
    C'est à nous à retrouver ton ancien post pour savoir de quoi il retourne ?
    1. Salut,

      Retourne sur ton ancien post. Clique sur "alerter un modérateur" et demande-lui de transférer dans la section virus/sécurité.
      Pour ce post-ci, marque-le comme résolu.

      a+
      1. Mais j'ai mis un lien sous mon premier message pâs besoin d'aller fouiller !!!
        Et Snake m'a dis qu'il attendais mon post ici !!!
        1. Contributeur
          bonsoir explique tes probleme ensuite telecharge hijackthis et colle le resultat ici :

          http://www.infos-du-net.com/telecharger/HijackThis.html
          demo :
          http://pageperso.aol.fr/balltrap34/demohijack.htm

          a++++
          1. Alors voila le rapport !!!

            ogfile of HijackThis v1.99.1
            Scan saved at 14:54:04, on 18/01/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\oneclick\oneclick.exe
            C:\Apps\ActivBoard\nhksrv.exe
            C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
            C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
            C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
            C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
            c:\progra~1\intern~1\iexplore.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
            C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Microsoft ActiveSync\wcescomm.exe
            C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
            C:\Apps\ActivBoard\TrayMon.exe
            C:\Apps\ActivBoard\OSD.exe
            C:\PROGRA~1\MI3AA1~1\rapimgr.exe
            C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
            C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
            C:\Program Files\Windows Media Player\wmplayer.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Documents and Settings\Max\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.tiscali.it/
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tiscali.it/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
            O4 - HKLM\..\Run: [viewencfaceeq] C:\Documents and Settings\All Users\Application Data\uploaddeleteviewenc\MeowDvd.exe
            O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
            O4 - HKLM\..\Run: [utsncbm] c:\windows\system32\utsncbm.exe utsncbm
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"
            O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
            O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] C:\WINDOWS\system32\0106.exe
            O4 - HKLM\..\Run: [Fast Mail Checker] C:\Program Files\Fast Mail Checker\OKSFMC.exe reduce
            O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
            O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
            O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
            O4 - HKCU\..\Run: [AdminCreative] C:\DOCUME~1\Max\APPLIC~1\TRUSTO~1\kind grid load.exe
            O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
            O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
            O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
            O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - HKCU\..\Run: [b0o9ROdtS] swpur32.exe
            O4 - Global Startup: Conexant DSL Wizard.LNK = C:\Program Files\Olitec\DSL Wizard\Setup.exe
            O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
            O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
            O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=https://www.tiscali.it/
            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/300e000d94f56f2fee20/netzip/RdxIE601_fr.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: WinOpts - C:\WINDOWS\system32\hr4o05h3e.dll (file missing)
            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
            O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
            O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
            O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
            O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
            O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

            Qu'en dites vous ??
            1. Contributeur
              bonjour :) telecharge

              AVG anti spyware
              https://www.01net.com/telecharger/

              (n'oublie pas de le mettre a jour avant de lancer le scan)

              Relance AVG AS puis choisis l'onglet "Analyse"
              Puis l'onglet "Paramètres"
              Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
              Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

              /!\ Si un fichier est infecté en fin d'analyse /!\
              Clique sur "Appliquer toutes les actions "

              Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
              Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

              supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

              Ccleaner
              https://www.malekal.com/tutoriel-ccleaner/

              a++