logiciel espion ou autre? Résolu

Question

Bonjour,

Je suis loin d'être une pro en informatique. J'ai vraiment besoin de votre aide. Je vais essayer d'être claire!
Je suis séparée de mon compagnon depuis quelques mois. C'est lui auparavant qui s'occupait de l'informatique en général. Il est trés doué!
C'est donc lui qui a tout installé sur mon ordinateur portable. A aujourd'hui il est capable de voir à distance tout ce que je fais sur mon pc. Que ce soit au niveau de mes emails, de msn, d'ebay enfin partout et quoique je fasse. Il me nargue en me disant :"tu as allumé ton ordi à telle heure" tu as fait telle et telle chose et m'envoie même la copie de l'écran en question. Cela me pose beaucoup de problème. J'ai demandé à une société informatique qui a pris la main sur mon pc de voir s'il y avait un espion. Le gars n'a rien trouvé. Ebay est mon activité professionnelle. Mon ex a exactement la même activité, il lui est donc aisé de me piquer tous mes fournisseurs etc....Je craque!

Merci de m'aider.

Floryne

Sacles · Answer

Bonjour,

A mon avis, il a toutes les données (mots de passe) pour accéder à différentes choses.

Change tes mots de passe (chez MSN, ton FAI, ton adresse mail, ...).

Ce que fait ton ex-conjoint, c'est du harcellement. Porte plainte pour harcèlement.

Salut.

floryne · Answer

Merci de m'avoir répondu aussi rapidement.

J'ai oublié de préciser que j'ai changé tous mes mots de passe et que cela n'a rien changé.

Amicalement,

Floryne

espion3004 · Answer

salut à tous..
Enfin un topic croustillant...
je me présente je suis espion3004. Bienvenue sur le Forum de la Communauté informatique.
 floryne, le model de ton laptop ?
Tes logiciels de protection = Anti-virus, anti-espion et pare-feu...
Ton ex qui est" fort en informatique" t'as installé suremment un trojan (Back office je pense)

Définition du trojan ou cheval de Troie

Nous allons nous amuser ! Merci de répondre aux questions, et je constate que tu n'es pas à jours avec ton xp...
Tu as encore le IE6 = Internet Explorer 6, la version 7 est vivement conseillé...
Dis moi c'est ton ex qui t'avais installé ton windows ???

floryne · Answer

Bonjour à toi Espion3004

Attention les yeux! Comme je t'ai dis, je commence à essayer d'apprivoiser l'informatique mais j'avoue que j'aime!
Alors mon anti virus est AVG , mon pare-feu je ne sais pas trop....lol
oui c'est lui qui m'a tout installé dont windows xp.

Merci

guns0roses · Answer

Salut Floryne.
Je peux constater d'apres ce que t as dit que ton ex a certainement installe un trojan
la procedure est tres simple pour le neutraliser:
Tu dois utiliser un antivirus performant et mis a jour, personellement je te conseille le eset nod32 (#1 mondialement) ou le kaspersky...
Tu dois aussi utiliser un antispyware, je propose "doctorspyware" ou "pc tools internet security".
Je te conseille aussi d'installer la derniere version de mozilla firefox. 
Apres les analyses necessaires, tu peux notamment ajouter quelques procedures de precaution:
    *tu dois effacer toutes les donnees contenant tes traces (les caches, les mots de passe enregistres, les sessions d'identification, l'historique de navigation et surtout les cookies)
    *ensuite, juste par precaution, dirige toi vers un cafe net (ou juste change le pc) et changes tous les mots de passe tout en changeant les questoins secretes
car je croix que ton ex peut avoir tes mots de passe en repondant a ces questions (et je croix personellement qu'il sache bien les reponses)

et comme ca tu peux dire ciao a l'espionnage de ton ex

floryne · Answer

Coucou,

Merci pour ta réponse. Installer certains logiciels ok....Mais certaines choses ne me parlent pas vraiment. Je suis une petite débutante sniff....J'éspère un  jour devenir une grande pro mdr.

Un grand merci, je vais faire ce que je peux.

Amicalement,

Flo

espion3004 · Answer

Faux ! Désolé guns0roses !

Enfin que je dis Faux pas tout à fait...
Le xp de  floryne, ne dois pas être valide !
Dons installé des softs n'y changera rien, si le xp regorge de faille de sécurité, même les meilleurs des logiciels anti-espion etc... n'y peuvent absolument rien..
De plus le sujet est plus sérieux qu'un simple logiciel espion choppé sur le web...

D'ailleurs , floryne, pour en avoir le coeur net..

Tu verras c'est simple, tu vas envoyer un rapport hijack this, ainsi je verrai un peu mieux ce qui se passe...

la dernière version de hijackthis par là
hijackthis tuto animé par balltrap34, tu choisiras générer un rapport
le tuto là =>tuto

Bon courage...

floryne · Answer

Voilà chose faite...Mais impossible de copier et de coller c'est normal? J'ai honte d'être aussi nulle mais on ne peut pas êter bon partout.


Un grand merci

guns0roses · Answer

Je croix que t as tt a fait raison espion, pour elle c est un peu difficile de faire ce que t as dit
je la conseille tout simplement de le formater et voila, sans se casser la tete

Sacles · Answer

Bonjour,

Formater est toujours une solution de la dernière chance (jamais fait cela en 17 ans d'utilisation d'un PC).

Un rapport HiJackThis permettra peut-être de voir plus clair.

Pour le rapport:

- lancer HiJackThis
- cliquer sur Do a system scan and save a logfile
- un fois le rapport généré, CTRL + A >>> Copier et coller le rapport ici.

Salut.

floryne · Answer

Est-ce cela que vous souhaitez?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:47, on 30/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/fsc/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SBF.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{C993FFB6-5D48-43E3-8405-62B052753C95}: NameServer = 194.206.126.253,194.51.3.49
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe

luke42410 · Answer

c'est enorme le nombre de virus fais un scan a2 free en complet à fond https://www.emsisoft.com/fr/home/emergencykit/

PS : je parie que tu as installé msn plus avec les sponsors

floryne · Answer

J'ai installé msn mais ne me demande pas lequel lol...Merci. Je vais déjà faire ça!

floryne · Answer

Bon j'ai fait "scanner l'ordinateur" mais cela a pris quelques secondes rien de plus n'a été noté...

luke42410 · Answer

Quelque seconde tu as mis le scan a fond ?

floryne · Answer

Désolée de cette question stupide mais comment faire pour mettre le scan à fond?

floryne · Answer

Quel a-squared dois-je télécharger?

luke42410 · Answer

le troisieme scan détail

luke42410 · Answer

aucun prend le lein que je t'ai donné c'est en ligne https://www.emsisoft.com/fr/home/emergencykit/ et tu fais scanner maintenant

floryne · Answer

C'est donc bien ce que j'ai fait la première fois mais rien ne se passe

luke42410 · Answer

regarde dans ajout suppresion des programme si vnc est installé

floryne · Answer

Non je ne vois pas vnc installé

floryne · Answer

Voilà ce que j'ai :

BTFix 1.066 (par bibi26) - 30/12/2007 12:17:58 - Analyse
Lancé depuis C:\Documents and Settings\France\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\WINDOWS\system32\f3PSSavr.scr
 - C:\Program Files\MyWebSearch
 - C:\Program Files\FunWebProducts
 - C:\Program Files\Internet Explorer\msimg32.dll

---> Analyse terminée

^^Marie^^ · Answer

Ben voilà, la Fix les a détecté


Démarrer en Mode sans échec.
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent

    * Démarre l'ordinateur.
    * Une fois le chargement du BIOS terminé, il y a un écran noir.
    * Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
    * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
    * Choisis ton compte usuel et non Administrateur.

    * Ouvre BTFix
    * Clique sur "Nettoyer"
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

floryne · Answer

comment dois-je faire pour démarrer en mode sans eche? J'éspère que cela va aller...

luke42410 · Answer

f8

floryne · Answer

donc je coupe l'Ordi et jefais F8  à quel moment?

espion3004 · Answer

Je crois que je me fais pas bien comprendre...
essayez d'être rigoureux dans vos aides, car vous partez dans tous les sens...

je m'explique : Bien lire le post posé !

floryne, avait dis :

C'est lui auparavant qui s'occupait de l'informatique en général. Il est trés doué! 
C'est donc lui qui a tout installé sur mon ordinateur portable. A aujourd'hui il est capable de voir à distance tout ce que je fais sur mon pc. Que ce soit au niveau de mes emails, de msn, d'ebay enfin partout et quoique je fasse. Il me nargue en me disant :"tu as allumé ton ordi à telle heure" tu as fait telle et telle chose et m'envoie même la copie de l'écran en question.
J'ai demandé à une société informatique qui a pris la main sur mon pc de voir s'il y avait un espion. Le gars n'a rien trouvé. 

Ensuite espion3004 : Ton ex qui est" fort en informatique" t'as installé suremment un trojan 

floryne réponds =>Alors mon anti virus est AVG , mon pare-feu je ne sais pas trop....lol 
oui c'est lui qui m'a tout installé dont windows xp.

espion3004 =>Le xp de floryne, ne dois pas être valide ! 
Dons installé des softs n'y changera rien, si le xp regorge de faille de sécurité, même les meilleurs des logiciels anti-espion etc... n'y peuvent absolument rien.. 
De plus le sujet est plus sérieux qu'un simple logiciel espion choppé sur le web...

Je suis d'avis avec GunOroses =>je la conseille tout simplement de le formater et voila, sans se casser la tete

===========


La marque de ton portable  floryne, c'est quoi ??? Car même sur le hijack je ne vois pas le modél ?

Ensuite plus poussé, ton ex n'était pas si doué que ça ! C'est juste un petit Lamer de base.

Merci Marie de ton intervention ;-)

Mais je crois que floryne, dois formater ! et tout reprendre à Zéro !

Je m'explique, si j'avais été "son ex" j'aurai installé un backdoor + trojan + sniffer etc... Sur son pc, mais égellement dans d'autre document ou fichiers, voir sur une clef usb qu'elle utilisera un de ces 4 !
Tu dois avoir pleins de pièges floryne, dissimulé un peu partout, supprime tout les dossiers, les jeux, les vidéos, les mails gardés avec pièce jointe du bon vieux temps etc etc...

c'est du boulot, mais je sais qu'il faut tout reprendre à zéro... Je pense que ton xp ne sois pas clean !

Merci de nous tenir au courant pour le model de ton pc... Si c'est un pc de marque espérons que tu possédes toujours une partition cachée ??
Ensuite porter plainte, ne laisse pas les choses comme cela ==

Le Code Pénal est très explicite à ce sujet.

floryne · Answer

Marie,

J'ai fait ce que tu m'as dit mais le copier coller n'a pas marché il m'a dit que le nettoyage était ok

^^Marie^^ · Answer

Il me faut le rapport pour l'analyser

Tu sélectionnes le texte

Pour copier &#9658; CTRL + C
Pour Coller &#9658; CTRL + V

floryne · Answer

Marie,

Comment vais-je pouvoir retrouver le rapport? Je suis désolée...

floryne · Answer

Bon je ne trouve plus la même chose que tout à l'heure et voilà j'ai cela

TFix 1.066 (par bibi26) - 30/12/2007 12:57:31 - Analyse
Lancé depuis C:\Documents and Settings\France\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée

^^Marie^^ · Answer

Tant pis

Refais un log Hijackthis
stp

F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

floryne · Answer

Voilà ce que cela donne :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:07:55, on 30/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\France\LOCALS~1\Temp\Rar$EX02.328\HijackThis.exe

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SBF.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{C993FFB6-5D48-43E3-8405-62B052753C95}: NameServer = 194.206.126.253,194.51.3.49
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe

floryne · Answer

Voilà ce que cela donne :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:07:55, on 30/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\France\LOCALS~1\Temp\Rar$EX02.328\HijackThis.exe

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SBF.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{C993FFB6-5D48-43E3-8405-62B052753C95}: NameServer = 194.206.126.253,194.51.3.49
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe

^^Marie^^ · Answer

Il est mal placé  C:\DOCUME~1\France\LOCALS~1\Temp\Rar$EX02.328\HijackThis.exe 

Suis la procédure correctement et mets le dans C8:

Parlons peu, parlons bien !! Tu as le CD d'XP ???

luke42410 · Answer

rapport ok

floryne · Answer

Non je n'ai rien, il a tout gardé....Préfères tu que l'on se téléphone?

floryne · Answer

Ma  vesion est officielle mais c'est mon ex qui a gardé le cd d'instal
i

espion3004 · Answer

floryne, tu serai sympa si tu nous disaient le modél de ton pc, la marque???

floryne · Answer

Mon pc est un fujitsu  amilo

Merci pour votre aide.

luke42410 · Answer

Pour le contrôle à distance il a dut installer un logiciel.

Télécharge CCleaner, vas a gauche dans outils, et en bas à droite clique sur sauver le texte et poste nous le rapport de celui-ci pour savoir quel application tu as sur ton PC et voir si tu as des logiciels de controle a distance installé.

@+

espion3004 · Answer

ok...
Vérifies si tu possédes toujours ta partition cachée..
Comme ceci

Clic droit souris sur poste de travail
Gerer
Gestion des disques
Rassures nous en nous disant que tu as
Partition   De base     Sain (partition inconnue) 9,76 GO
Ou un truc dans le genre, tu verras aussi tes partitons C et D.. Mais celle qui m'interesse est en gras

floryne · Answer

Bon j'ai vérifié toutes les partitions que j'ai sont saines

floryne · Answer

ABBYY FineReader 6.0 Sprint
Adobe Flash Player 9 ActiveX
Adobe Reader 7.0.5 - Français
Adobe Shockwave Player
Archiveur WinRAR
Assistant de connexion Windows Live
AVG Free Edition
Camera RAW Plug-In for EPSON Creativity Suite
CCleaner (remove only)
CX4300_5500_DX4400 Manuel
EPSON Attach To Email
EPSON Copy Utility 3
EPSON Easy Photo Print
EPSON File Manager
EPSON Logiciel imprimante
EPSON Scan
EPSON Scan Assistant
EPSON Web-To-Page
ESDX4000_4050_CX3900
Google Toolbar for Internet Explorer
HijackThis 2.0.2
InterVideo WinDVD
IrfanView (remove only)
J2SE Runtime Environment 5.0 Update 7
K-Lite Codec Pack 3.3.0 Full
Lecteur Windows Media 10
LimeWire 4.14.10
Macromedia Flash Player 8
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Office Access MUI (French) 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (French) 2007
Microsoft Office Groove MUI (French) 2007
Microsoft Office InfoPath MUI (French) 2007
Microsoft Office OneNote MUI (French) 2007
Microsoft Office Outlook MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office PowerPoint Viewer 2003
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Publisher MUI (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft Software Update for Web Folders  (French) 12
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Nero BurnRights
Nero OEM
NeroVision Express 3 SE
NeroVision Express Content
Odyssey SDK
Outil de mise à jour Google
PhotoFiltre
PIF DESIGNER
SafeCast Shared Components
Smart Link 56K Voice Modem
Spybot - Search & Destroy 1.4
Synaptics Pointing Device Driver
Turbo Lister 2
Update for Outlook 2007 Junk Email Filter (kb943597)
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Live installer
Windows Live Messenger
Windows Media Format Runtime
Wireless-G Notebook Adapter

espion3004 · Answer

Attention  floryne, prends ton souffle et relativise...
ce n'est pas cela que je t'ai demandé....

(partition inconnue) 9,76 GO <= voila ton xp sans cd !...

Mais Dsl le temps me rattrape... Je dois me déconnecter...

Mais fais bien attention...


en cliquant sur le pseudo, tu as accès aux profils des membres ! 
si en plus c'est un membre contributeur, c'est encore mieux ! 
toujours vérifier les profils des interlocuteurs, au vu des méssages postés, tu sauras en qui faire confiance ...

Logiciel espion ou autre? - Page 3

Newsletters