[usurpation d'identité]réception mail anonyme
Fermé
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
-
7 mai 2007 à 02:39
jmi - 1 nov. 2007 à 16:26
jmi - 1 nov. 2007 à 16:26
A voir également:
- [usurpation d'identité]réception mail anonyme
- Carte d'identité - Accueil - Services publics
- Appel anonyme - Guide
- Yahoo mail - Accueil - Mail
- Accusé de reception gmail - Guide
- Problème de réception tv pas de signal aujourd' hui - Guide
23 réponses
Utilisateur anonyme
7 mai 2007 à 02:54
7 mai 2007 à 02:54
ahah quelle abrutie!!! :D
Ne stress surtout pas pour lui ;D
mdr franchement, allez bonne nuit on t'aidera demain!
Ne stress surtout pas pour lui ;D
mdr franchement, allez bonne nuit on t'aidera demain!
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
7 mai 2007 à 10:59
7 mai 2007 à 10:59
Merci pour ton message.
Surtout que là cette personne vous met tous au défit dans le mail... :-)
Surtout que là cette personne vous met tous au défit dans le mail... :-)
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
2
7 mai 2007 à 18:54
7 mai 2007 à 18:54
Abus à refuser de me dire si mes soupçons sur une personne était vrai ou non.... Il le dise qu'après une demande de la police ou de la gendarmerie....porter plainte..
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
2
7 mai 2007 à 19:01
7 mai 2007 à 19:01
pour te rassurer, voici quelques messages que l'on m'a dit hors du forum:
" Si vous avez à faire à une personne connaissant bien Internet, vous ne l'aurez pas à moins de lancer un vrai hacker contre lui...ou porter plainte à la gendarmerie , ici, et nous on s'en charge..."
Un autre de mon serveur de messagerie: " j'ai un copain qui pourrait vous aider mais c'est risqué. les matus vus ne s'arrêtent pas et les bons ont ne les voient pas. Il joue avec votre ordi ou messagerie et cela lui plaît...."
Un ingénieur en réseau:
" Bon là, il a les clés de votre messagerie et de votre ordinateur...Une solution tout changé... non s'il veut il peut vous retrouver....Surtout ne rentrez pas dans son jeu et porter plainte"
ca va mieux????? Moi, j'ai un peu rigolé quand on m'a dit cela...
Entre nous, mon père, programmeur, aurait très bien pu remonter la source avec un programme qu'il a déjà utiliser pour les banques...mais c'est piraté un pirate: illégal dans les lois informatiques
..Et oui, seul des gendarmes pourront le faire sans être hors la loi à leur tour...
Un conseil: ne rentre pas dans son jeu c'est de la provocation et c'est un matu vu c'est tout et non un bon informaticien...porte plainte car avec des anciennes données les gendarmes le retrouveront facilement, ils ont les moyens...Si tu vas contre lui, il peut porter plainte pour diffamation, attention!!!! porte plainte contre X...
" Si vous avez à faire à une personne connaissant bien Internet, vous ne l'aurez pas à moins de lancer un vrai hacker contre lui...ou porter plainte à la gendarmerie , ici, et nous on s'en charge..."
Un autre de mon serveur de messagerie: " j'ai un copain qui pourrait vous aider mais c'est risqué. les matus vus ne s'arrêtent pas et les bons ont ne les voient pas. Il joue avec votre ordi ou messagerie et cela lui plaît...."
Un ingénieur en réseau:
" Bon là, il a les clés de votre messagerie et de votre ordinateur...Une solution tout changé... non s'il veut il peut vous retrouver....Surtout ne rentrez pas dans son jeu et porter plainte"
ca va mieux????? Moi, j'ai un peu rigolé quand on m'a dit cela...
Entre nous, mon père, programmeur, aurait très bien pu remonter la source avec un programme qu'il a déjà utiliser pour les banques...mais c'est piraté un pirate: illégal dans les lois informatiques
..Et oui, seul des gendarmes pourront le faire sans être hors la loi à leur tour...
Un conseil: ne rentre pas dans son jeu c'est de la provocation et c'est un matu vu c'est tout et non un bon informaticien...porte plainte car avec des anciennes données les gendarmes le retrouveront facilement, ils ont les moyens...Si tu vas contre lui, il peut porter plainte pour diffamation, attention!!!! porte plainte contre X...
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
2
7 mai 2007 à 19:33
7 mai 2007 à 19:33
Et sinon, ignore le ....
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
8 mai 2007 à 04:50
8 mai 2007 à 04:50
Le fait est que cette personne me titille depuis plus d'un an à présent... j'ai envie de savoir de qu'il s'agit ! même si c'est bête (j'avoue)
Cela peut paraître étrange mais vue les messages reçus depuis plus d'un an j'ai deux "suspects" en tête et j'aimerais juste votre aide pour savoir s'il est possible :
1) de savoir de qu'il s'agit
2) de faire le rapprochement entre les deux IP
J'avais réellement tiré un trait sur cette histoire (après plus d'un an, normal) mais le fait de recevoir un "email anonyme" près d'un an après me redonne l'envie de trouver qui agit sous cet IP.
C'est bête je sais mais mettez vous à ma place...même si ces message n'ont rien de méchant j'ai envie de mettre fin à cette harcèlement car il s'agit bien de harceélement.
Cette personne agit dans l'intention de me nuire ! Elle invente des histoire sur mon couple et me mets au défit (cf : "même les aides sur les forums ne pourront rien contre moi")
Un grand merci pour votre aide !
Cela peut paraître étrange mais vue les messages reçus depuis plus d'un an j'ai deux "suspects" en tête et j'aimerais juste votre aide pour savoir s'il est possible :
1) de savoir de qu'il s'agit
2) de faire le rapprochement entre les deux IP
J'avais réellement tiré un trait sur cette histoire (après plus d'un an, normal) mais le fait de recevoir un "email anonyme" près d'un an après me redonne l'envie de trouver qui agit sous cet IP.
C'est bête je sais mais mettez vous à ma place...même si ces message n'ont rien de méchant j'ai envie de mettre fin à cette harcèlement car il s'agit bien de harceélement.
Cette personne agit dans l'intention de me nuire ! Elle invente des histoire sur mon couple et me mets au défit (cf : "même les aides sur les forums ne pourront rien contre moi")
Un grand merci pour votre aide !
Utilisateur anonyme
>
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
8 mai 2007 à 15:32
8 mai 2007 à 15:32
C'est pas bete c'est normal...lol
Si tu porte plainte tu saura c'est qui.
Si tu porte plainte tu saura c'est qui.
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
8 mai 2007 à 16:29
8 mai 2007 à 16:29
Merci 67100 pour ta réponse.
Le problème c'est que je n'ai pas envie d'aller jusque là.
Cette affaire ne nécessite pas de porter plainte. Je veux dire par là qu'il y a des affaires bien plus grave que ça...et j'en suis consciente ! Il n'y a pas de réel préjudice dans cette histoire...
Je vous demande juste votre aide, comme je vous l'avais demandé en février 2006 afin que vous analysiez l'entête de l'email que j'ai reçu.
Je n'y connais vraiment rien en informatique et j'aimerai sincérement que vous me donniez un coup de main. Pouvez-vous me dire si cet IP correspond au même FAI que la dernière fois. D'où à été envoyé le message (la dernière fois il s'agissait de la ville de Rennes).
Un grand merci pour vos réponses. Ce forum d'entraide est vraiment utile pour les novices comme moi ! Merci pour tout.
Le problème c'est que je n'ai pas envie d'aller jusque là.
Cette affaire ne nécessite pas de porter plainte. Je veux dire par là qu'il y a des affaires bien plus grave que ça...et j'en suis consciente ! Il n'y a pas de réel préjudice dans cette histoire...
Je vous demande juste votre aide, comme je vous l'avais demandé en février 2006 afin que vous analysiez l'entête de l'email que j'ai reçu.
Je n'y connais vraiment rien en informatique et j'aimerai sincérement que vous me donniez un coup de main. Pouvez-vous me dire si cet IP correspond au même FAI que la dernière fois. D'où à été envoyé le message (la dernière fois il s'agissait de la ville de Rennes).
Un grand merci pour vos réponses. Ce forum d'entraide est vraiment utile pour les novices comme moi ! Merci pour tout.
Bonjour,
avez vous pensé que le vilian pourrait avoir installé un trojan permzettant de connaitre vos pages web visitées, les mots de passes tappés, etc? c'est trèst très possible, et certains sont "indétectables".
bon courage.
Willyam
avez vous pensé que le vilian pourrait avoir installé un trojan permzettant de connaitre vos pages web visitées, les mots de passes tappés, etc? c'est trèst très possible, et certains sont "indétectables".
bon courage.
Willyam
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
8 mai 2007 à 21:03
8 mai 2007 à 21:03
Oui, c'est ce qu'un membre m'avait dit la dernière fois et nous avions nettoyé mon ordi de fond en comble et rien, aucune trace de trojan.
Il s'agit d'une personne qui me connait et qui se sert d'un site d'email anonyme pour m'envoyer ce genre de message.
Je sais que la personne me connait car dans ses emails elle connait des détails sur ma vie privée...
Quelqu'un est-il capable de me déchiffrer l'entête de l'email. Pour me dire à quoi correspond l'IP (ville et FAI). Ces tous ce que je souhaite...
Encore merci pour votre soutient !
Il s'agit d'une personne qui me connait et qui se sert d'un site d'email anonyme pour m'envoyer ce genre de message.
Je sais que la personne me connait car dans ses emails elle connait des détails sur ma vie privée...
Quelqu'un est-il capable de me déchiffrer l'entête de l'email. Pour me dire à quoi correspond l'IP (ville et FAI). Ces tous ce que je souhaite...
Encore merci pour votre soutient !
Utilisateur anonyme
8 mai 2007 à 21:52
8 mai 2007 à 21:52
https://www.geodatatool.com/fr/?IP=212.27.63.203
il indiquais Paris
https://www.geodatatool.com/fr/?IP=90.21.63.88
Il indiqué Orléans (le plus important)
J'habite a Strasbourg et il me mets Paris des fois.
A+
il indiquais Paris
https://www.geodatatool.com/fr/?IP=90.21.63.88
Il indiqué Orléans (le plus important)
J'habite a Strasbourg et il me mets Paris des fois.
A+
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
8 mai 2007 à 23:07
8 mai 2007 à 23:07
Un grand merci !
Est-il possible que l'IP sur Paris corresponde à l'ordi d'où a été envoyé le message et l'IP sur Orléans là où le site internet de mail anonyme est basé ?
Peut être que ma question est débile mais je n'y connais absolument rien.
Sinon comment ce fait-il qu'il y ai 2 adresses IP
Est-il possible que l'IP sur Paris corresponde à l'ordi d'où a été envoyé le message et l'IP sur Orléans là où le site internet de mail anonyme est basé ?
Peut être que ma question est débile mais je n'y connais absolument rien.
Sinon comment ce fait-il qu'il y ai 2 adresses IP
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
10 mai 2007 à 18:06
10 mai 2007 à 18:06
Bonjour à tous,
Voici ce que je viens de recevoir du service abuse d'orange :
Bonjour,
Cet entête permettra aux enquêteurs d'identifier (via commission
rogatoire) l'abonnement émetteur de ce courrier.
Cordialement,
Service Abuse Orange Internet
>
>
> ==========Abuse System Info===============
>
> IP : 90.21.63.88
> Horo : 28/04/2007 23:31:12 +0200
> FTI : fti/zb4uxry
>
> IP : 81.250.218.0
> Horo :
> FTI :
>
> IP : 81.250.218.255
> Horo :
> FTI :
L'un d'entre vous peut-il m'aider à déchiffrer tout ça...c'est du chinois pour moi...et encore je suis gentille :p
Merci à tous pour votre aide et très belle fin de journée !
Voici ce que je viens de recevoir du service abuse d'orange :
Bonjour,
Cet entête permettra aux enquêteurs d'identifier (via commission
rogatoire) l'abonnement émetteur de ce courrier.
Cordialement,
Service Abuse Orange Internet
>
>
> ==========Abuse System Info===============
>
> IP : 90.21.63.88
> Horo : 28/04/2007 23:31:12 +0200
> FTI : fti/zb4uxry
>
> IP : 81.250.218.0
> Horo :
> FTI :
>
> IP : 81.250.218.255
> Horo :
> FTI :
L'un d'entre vous peut-il m'aider à déchiffrer tout ça...c'est du chinois pour moi...et encore je suis gentille :p
Merci à tous pour votre aide et très belle fin de journée !
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
10 mai 2007 à 18:57
10 mai 2007 à 18:57
Ah bon ? Tu crois...pourquoi il m'envoie ça comme entête ? Etrange...
Je pensais que c'était cet entête qu'il fallait que je transmette aux enquêteur..J'avoue que je suis paumée là !
Je pensais que c'était cet entête qu'il fallait que je transmette aux enquêteur..J'avoue que je suis paumée là !
Il suffisait de lire:
XPARM: amdarelle.free.fr
j'avais déja cherché à utiliser les services du php free pour envoyer des mails mais je mes suis rendu compte que ce n'était pas très annonyme!
XPARM: amdarelle.free.fr
j'avais déja cherché à utiliser les services du php free pour envoyer des mails mais je mes suis rendu compte que ce n'était pas très annonyme!
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
2
26 juin 2007 à 14:19
26 juin 2007 à 14:19
Alors Motte55, est-ce que ton problème a été résolu?
Bonjour
J'ai besoin de votre aide
je reçois aussi des mails anonymes
je ne connais absoluement rien à l'informatique mais il me semble que cette personne soit rentré dans ma boite postale ainsi que celle de mon ami
je suis totalement dévastée, anéantie
ça me fait peur ....
comment pouvez vous m'aider je suis totalement désamparée en plus je deviens parano
j'ai changé mon mot de pass mais pas bloquer l'expéditeur
je voudrais connaitre l'auteur de ce procédé totalement écoeurant
merci à tous
J'ai besoin de votre aide
je reçois aussi des mails anonymes
je ne connais absoluement rien à l'informatique mais il me semble que cette personne soit rentré dans ma boite postale ainsi que celle de mon ami
je suis totalement dévastée, anéantie
ça me fait peur ....
comment pouvez vous m'aider je suis totalement désamparée en plus je deviens parano
j'ai changé mon mot de pass mais pas bloquer l'expéditeur
je voudrais connaitre l'auteur de ce procédé totalement écoeurant
merci à tous
Utilisateur anonyme
5 juil. 2007 à 20:24
5 juil. 2007 à 20:24
Salut camille,
Deja enregistre toi sur ce site ca serait plus simple pour suivre.
F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
C'est bon ce n'est rien c'est un gamin qui s'amuse...
Deja enregistre toi sur ce site ca serait plus simple pour suivre.
F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
C'est bon ce n'est rien c'est un gamin qui s'amuse...
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
2
6 juil. 2007 à 01:49
6 juil. 2007 à 01:49
C'est bon ce n'est rien c'est un gamin qui s'amuse...
On commence comme ça et puis c"est illégal...67100 ne plaisante pas avec ça c'est très chiant....
Camille bon courage!!!!
On commence comme ça et puis c"est illégal...67100 ne plaisante pas avec ça c'est très chiant....
Camille bon courage!!!!
Utilisateur anonyme
>
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
6 juil. 2007 à 01:56
6 juil. 2007 à 01:56
Je ne plaisante pas c'est juste pour la rassurer...
car on peut enlver son keylogger/trojan puis apres elle change sa question puis son mot de passe est c'est fini...
car on peut enlver son keylogger/trojan puis apres elle change sa question puis son mot de passe est c'est fini...
gaubi
Messages postés
1994
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
14 mars 2009
2
>
Utilisateur anonyme
6 juil. 2007 à 02:08
6 juil. 2007 à 02:08
Oui
je suis totalement novice je ne comprends pas les instructions pourriez vous m'expliquer plus doucement
j'ai beau suivre les instructions je n'y parviens pas
le papier coller ne fonctionne pas
merci de votre aide
j'ai beau suivre les instructions je n'y parviens pas
le papier coller ne fonctionne pas
merci de votre aide
Utilisateur anonyme
6 juil. 2007 à 02:22
6 juil. 2007 à 02:22
Copier = Garde le texte en memoire
Couper = Efface le texte et le garde en memoire
Coller = Reecrie le texte en memoire
C'est vrai que c'est galere la 1ere fois
Couper = Efface le texte et le garde en memoire
Coller = Reecrie le texte en memoire
C'est vrai que c'est galere la 1ere fois
motte55
Messages postés
47
Date d'inscription
mardi 14 février 2006
Statut
Membre
Dernière intervention
4 janvier 2016
1
15 juil. 2007 à 14:52
15 juil. 2007 à 14:52
Bonjour,
Quelqu'un aurait-il la gentillesse d'analyse ceci :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:53, on 15/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Arcade\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DriveCleaner Free\UDC6cw.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [eSnips] "C:\Program Files\eSnips\ClientGW.exe"
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [UDC6cw] "C:\Program Files\DriveCleaner Free\UDC6cw.exe" -c
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
Quelqu'un aurait-il la gentillesse d'analyse ceci :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:53, on 15/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Arcade\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DriveCleaner Free\UDC6cw.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [eSnips] "C:\Program Files\eSnips\ClientGW.exe"
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [UDC6cw] "C:\Program Files\DriveCleaner Free\UDC6cw.exe" -c
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe