spyware ou non ? Fermé

Question

Bonjour, 

Aujourd'hui mon ordinateur a affiché ce message : 
"Windows has detected an IP adress conflict
Another computer on this network has the same IP address as this computer. Contact your network administrator for help resolving this issue. More details are available in the Windows System event log ." 

Est ce du a un spyware ou quelqu chose de ce genre ???? 
J'ai scanné mon ordi avec avast et malwarebytes mais sans résultats ...

Merci d'avance 
Configuration: Windows 7 / Chrome 21.0.1180.89

g3n-h@ckm@n · Answer

salut

t'as deux pc branchés sur ta box ?

River1988 · Answer

Non, je n en ai qu'un ...
c est pour ca que je trouve ça bizare

River1988 · Answer

et la wifi et désactivée ...

River1988 · Answer

EST désactivée. pardon

g3n-h@ckm@n · Answer

moué..... 

telecharge ca : 

http://www.forums-fec.be/gen-hackman/IPLooK.exe 

lance-le 

il va te deposer un rapport sur le bureau de toutes les adresses IP connnectées à ton ordi , verifie-les via ce site : 

  
https://www.ip-adress.com/ip-address/lookup 

vois s'il y'en a qui te semblent louches  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

River1988 · Answer

la liste est longue ... Et je suis pas sur de comprendre tout ...
Mais dans la colonne "Proto  Local Address" je ne vois que des avast 
chrome ou svchost ... 
Est ce que ça veut dire que c est bon et que seul des processus normaux 
utilisent ma connection ?

g3n-h@ckm@n · Answer

controle les svchost

River1988 · Answer

comment je fais ? 
J ai rentré l'IP qui correspond dans la barre et 
le site me dit :"Sorry. This IP address could not be resolved to its location. Please try another IP address."

g3n-h@ckm@n · Answer

^copie-les ici

River1988 · Answer

CryptSvc
 [svchost.exe]
  TCP    127.0.0.1:59271        Hugo-PC:12080          ESTABLISHED
  CryptSvc
 [svchost.exe]
  TCP    127.0.0.1:59273        Hugo-PC:12080          ESTABLISHED

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

River1988 · Answer

le lien sur la page de El Desaparecido ne fonctionne pas ... :

Erreur 103 (net::ERR_CONNECTION_ABORTED) : Erreur inconnue  

Je le telecharge a partir dun autre serveur

River1988 · Answer

Je comprends pas .... 
Quand j ouvre l exe ya une fenetre noir qui s ouvre 2 secondes puis plus rien ...

River1988 · Answer

j ai désactivé avast avant de le lancer mais rien ne se passe

River1988 · Answer

Une idée ? 
j 'avoue que je suis un peu désespéré j'ai essayé plusieurs sites mais 
la plus part du temps le lien est mort et quand le téléchargement marche 
usbfix ne se lance pas ...

merci d'avance

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

River1988 · Answer

ok .
J ai un proxy sur mon ordi donc je le supprimme pas hein ?

g3n-h@ckm@n · Answer

si il est là exprès non :)

River1988 · Answer

Ok . je veux pas prendre de risque ...
Ou est ce que je peux voir si j ai bien un proxy sur mon ordi ? 

Désolé pour toutes ces questions ...

River1988 · Answer

d'apres ce site je n'ai pas de proxy 
https://www.whatismyip.com/ 

Est ce fiable ?

g3n-h@ckm@n · Answer

normalement oui .

River1988 · Answer

voila j'ai fais le scan : 

https://pjjoint.malekal.com/files.php?id=20120924_k78k912u11

g3n-h@ckm@n · Answer

t'as pas desactivé la sandbox d'avast......

River1988 · Answer

oups désolé . 
Je doit refaire le scan ?

g3n-h@ckm@n · Answer

relance l'outil , puis clique sur diag , heberge le rapport

River1988 · Answer

je dois partir de chez moi, je ne pourrais refaire le scan que demain . 
merci pour ton aide et ta patience

River1988 · Answer

j ai relancé prescan avec la sand box désactivé 
il a fait un scan seulement pendant 1 minute pas plus ... 
et impossible de trouver le rapport cette fois ci 
de plus il a changé les permissions sur certain fichier du coup 
l ordi refusait que j ouvre le dossiers document .... Jusqu a ce que je reconfigure les permissions ... 
Par contre aucun rapport n est apparu j ai cherché partout ....

River1988 · Answer

dans le dossier pre_scan ya 2 fichiers text : debug et Mbr 
c est tout

River1988 · Answer

et en fait, pourquoi l appli que tu appelle pre_scan quand je l'ai telechargé elle s' appelle winlogon ? c est normal ?

g3n-h@ckm@n · Answer

le dossier documents que tu as voulu ouvrir est un raccourci systeme   

  oui je l'ai renommé au telechargement pour tromper l'ennemi :) 

et le rapport est sur ton bureau .....
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

River1988 · Answer

alors la permission que jai changé cest pas grave ? 
en redemarrant mon ordi ya bien un rapport qui est passé sur mon bureau mais 
daté de l autre jour quand jai fais le 1er scan

River1988 · Answer

voila le lien :

https://pjjoint.malekal.com/files.php?id=20120926_j1115p13j68

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

River1988 · Answer

Voila les deux fichiers :
OTL :

https://pjjoint.malekal.com/files.php?id=20120927_p11r14k15q15i7

extra : 

https://pjjoint.malekal.com/files.php?id=20120927_d11r10r14o12j15

g3n-h@ckm@n · Answer

re

heberge-les plutot sur https://www.cjoint.com/ , le site pjjoint a du mal en ce moment

River1988 · Answer

Extra :

https://www.cjoint.com/?BIBnBPYIeF9

OTL :

https://www.cjoint.com/?BIBnC0mT7gT

J ai une question, apres le scan d'OTL il y avait dans ma 2em 
partition de mon disque dur plein de fichiers texte et deux especes de setup 
windows .... en vrac directement dans D/ . 
Est ce que je peux les supprimer ?

g3n-h@ckm@n · Answer

c'est quoi leur nom ?

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

River1988 · Answer

eula.1028.txt, etc .... yen a une dizaine 
install.res.1028.dll pareille une dizaine 
VC_red et un setup ... 

Je peux les supprimmer ou cest important?

g3n-h@ckm@n · Answer

poubelle

River1988 · Answer

voila le rapport, le programme n a rien supprimmé d important au moins 
parce que jai du reconfigurer google en page de démarrage par 
exemple . Il a suprimmé d autres choses ? :


# AdwCleaner v2.003 - Logfile created 09/27/2012 at 15:57:34
# Updated 23/09/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (32 bits)
# User : Hugo - HUGO-PC
# Boot Mode : Normal
# Running from : C:\Users\Hugo\Downloads\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\ProgramData\boost_interprocess
Folder Deleted : C:\Users\Hugo\AppData\Roaming\pdfforge

***** [Registry] *****

Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Deleted : HKCU\Software\SweetIm
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Key Deleted : HKLM\Software\Iminent
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Key Deleted : HKLM\Software\SweetIm
Key Deleted : HKLM\Software\Tarma Installer

***** [Internet Browsers] *****

-\ Internet Explorer v8.0.7601.17514

Restored : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restored : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Google Chrome v22.0.1229.79

File : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[S2].txt - [2535 octets] - [27/09/2012 15:57:34]

########## EOF - C:\AdwCleaner[S2].txt - [2595 octets] ##########

River1988 · Answer

désolé de chipoter mais quand je passe une fenetre en grand ecran 
il ya une bande noir pendant un dixieme de seconde est ce que ça peut pas 
etre du a Adwcleaner ? j avais pas ça avant ....

g3n-h@ckm@n · Answer

precise le coup de la page d'accueil ?

River1988 · Answer

bah normalement quand jouvre google chrome ca me lance la page de recherche 
google la il ouvrait la page nouvel onglet . la page de démarrage par défaut je crois ....

g3n-h@ckm@n · Answer

donc tout est bon ?

River1988 · Answer

oui si tu me dis que c est bon. je voit plus aucun probleme et jai plus 
de soucis avec ma connection ..

River1988 · Answer

Merci en tout cas . 
C est la 2em fois que tu m aides en plus !
T es une star mec !

River1988 · Answer

non franchement je trouve ça génial que des gens
apporte leur aide comme ça bénévolement ... 
Continuez

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag , heberge le rapport

Spyware ou non ?

49 réponses

Discussions similaires