Sujet Précédent Sujet Suivant

INTRUSION

Résolu
Pillou269 -  
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,

Voila j'ai un probleme d'intrusion depuis quelques jours sur mon pc.

Différents message de mon windows ou de mon explorer m'indique qu'un logiciel espion ralenti mon pc et ma connection et peut aussi envoyer des information personelles a des fins malhonetes.

J'ai essayé tous les logiciels spyware sur ce site et rien n'a y faire. Il me detecte des cookies a moyen risques mais n'arrive pas a retrouver dans mon win 32 l'origine de ce fichier espion.

Je ne sais plus quoi faire, je m'en retourne a votre experience et a vos conseils !

Merci

42 réponses

Précédent
Réponse 21 / 42
pillou269
 
pfff non plus dans driver.. peut etre parce que je l'avais deja delete des fichiers communs ??

en tout cas ca y est j'ai installé l'explorer 7....
0
Réponse 22 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
re,

mistere pour ce boonty...

demarrer > executer > tape services.msc et valide par ok

regarde dans la liste y doit y etre, regle sur arreter...

ok pour ie 7.0 ;-)

@+
0
Réponse 23 / 42
pillou269
 
Oui en ffet par cette commande je l'ai dans la liste

le programme est arrété je peux que le démarrer !!
0
Réponse 24 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
non tu le laisse arreté...
normalement tu devrais l´avoir aussi dans autoruns, je ne comprends pas ?!
fais la suite, a savoir le scan avec antivir
@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 42
pillou269
 
VOILA le Scan est finish ;)

AntiVir PersonalEdition Classic
Report file date: lundi 7 avril 2008 14:32

Scanning for 1184762 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Aurélien
Computer name: AURELIEN

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 12:24:52
ANTIVIR2.VDF : 7.0.3.127 649216 Bytes 07/04/2008 12:24:52
ANTIVIR3.VDF : 7.0.3.128 2048 Bytes 07/04/2008 12:24:52
AVEWIN32.DLL : 7.6.0.81 3424768 Bytes 07/04/2008 12:24:54
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 07/04/2008 12:24:54
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Rootkit search
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
Logging..........................: high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Scan memory......................: off
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: on
0
Réponse 26 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
re,

peux tu poster le rapport d´antivir en entier stp ;-)

@+
0
Réponse 27 / 42
pillou269
 
AntiVir PersonalEdition Classic
Report file date: lundi 7 avril 2008 14:32

Scanning for 1184762 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Aurélien
Computer name: AURELIEN

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 12:24:52
ANTIVIR2.VDF : 7.0.3.127 649216 Bytes 07/04/2008 12:24:52
ANTIVIR3.VDF : 7.0.3.128 2048 Bytes 07/04/2008 12:24:52
AVEWIN32.DLL : 7.6.0.81 3424768 Bytes 07/04/2008 12:24:54
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 07/04/2008 12:24:54
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Rootkit search
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
Logging..........................: high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Scan memory......................: off
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Expanded search settings.........: 0x00300922

Start of the scan: lundi 7 avril 2008 14:32

Starting search for hidden objects.
'241022' objects were checked, '0' hidden objects were found.

End of the scan: lundi 7 avril 2008 14:34
Used time: 02:11 min

The scan has been done completely.

0 Scanning directories
0 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
0 Files not concerned
0 Archives were scanned
0 Warnings
0 Notes
241022 Objects were scanned with rootkit scan
0 Hidden objects were found
0
Réponse 28 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
pilou269,

le scan a durée que deux minutes...

juste un scan a la recherche des rootkit a ete effectué...

recomence :

clcik sur l´icone d´antivir dans la barre des taches > dans la fenetre du progrmamme click sur : "scan system now"

post le resulatat a la fin

@+
0
Réponse 29 / 42
pillou269
 
VOILOUUUUUUUUUU

AntiVir PersonalEdition Classic
Report file date: lundi 7 avril 2008 17:36

Scanning for 1184762 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: AURELIEN

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 12:24:52
ANTIVIR2.VDF : 7.0.3.127 649216 Bytes 07/04/2008 12:24:52
ANTIVIR3.VDF : 7.0.3.128 2048 Bytes 07/04/2008 12:24:52
AVEWIN32.DLL : 7.6.0.81 3424768 Bytes 07/04/2008 12:24:54
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 07/04/2008 12:24:54
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: lundi 7 avril 2008 17:36

Starting search for hidden objects.
'51527' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'VideoEffectsWatcher.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'MDM.EXE' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'CameraAssistant.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'winampa.exe' - '1' Module(s) have been scanned
Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'LVPrcSrv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
34 processes with 34 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[NOTE] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '26' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\Navilog1\Backupnavi\yjnfqugi.exe
[DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
[INFO] The file was deleted!

End of the scan: lundi 7 avril 2008 18:14
Used time: 37:17 min

The scan has been done completely.

3363 Scanning directories
222374 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
222373 Files not concerned
2812 Archives were scanned
1 Warnings
0 Notes
51527 Objects were scanned with rootkit scan
0 Hidden objects were found
0
Réponse 30 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
ok c´est cool pillou269 ;-)

comment va le pc maintenant ?

@+
0
Réponse 31 / 42
pillou269
 
Et bien Ecoute le PC a l'aiir d'aller super bien maintenant.............. :)))

Une petite chose néanmoins me tracasse un peu....

Depuis quelques jours quand je vais dans mon panneau de config et ajout suppression de programmes... je n'ai pplus ma liste complete de programme installé j'en ai que 5 ou 6 dans la liste ... Comprend pas ou sont passés les autres ?? J'en profites je sais mais si tu as deja vu le cas c'est avec grand plaisir que je profite de ton experience, ta disponibilté et bien sur ta gentillesse quant a l'issue positive du temps que tu as pri pour me sortir de la m..... :))
0
Réponse 32 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
re,

ok

dans le panneau de configuration > ajoue et suppression de programme :
essaie de changer l´intitulé dans la case de selection en haut a droite genre passe le sur taille et remet le apres sur nom, dis moi si ca corrige le probleme ?

@+
0
Réponse 33 / 42
pillou269
 
re

non ca ne corrige pas le probleme.... Bizarre non ??
0
Réponse 34 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
oui c´est bizar...

essaie de faire ceci :

Click sur Démarrer, sur Exécuter, puis tape CMD.
tape REGSVR32 APPWIZ.CPL puis validez par Entrée

dis moi quoi

@+
0
Réponse 35 / 42
pillou269
 
il me met

" Dll Register Server dans APPWIZ.CPL réussi "

Du chinois pour moi ;)
0
Réponse 36 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
et alors les programmes dans le panneau de configuration ?
0
Réponse 37 / 42
pillou269
 
Toujours une petite liste.... je ne retrouve meme pas mes princiapûx programme.....
0
Réponse 38 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
ecoute, la je sèche...
0
Réponse 39 / 42
pillou269
 
Y a aucuns soucis mon ami !!!!

Je vais clore cette discussion en mettant probleme résolu....

Grand merci a toi et pour ton aide....

Je vais diffuser la bonne parole sur les services rendus sur ce site...

Au fait tu es particulier ou professionnel du site ??

ce sera ma derniere question :)))

Bonne route a toi :)
0
Réponse 40 / 42
g!rly Messages postés 18462 Statut Contributeur 406
 
ok

desolée pour ce dernier probleme...

avant de clore passe ceci pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Je suis benevole sur le site, comme tout le monde d´ailleur...

Sinon je donne dans la coiffure, rien a voir donc ;-)

Bonne continuation a toi aussi`

Bye`

g!rly`
0

Discussions similaires

détection d'intrusion
ariel755 -
ariel755 -

2 réponses
Intrusions dans le châssis !
lineseth -
lineseth -

17 réponses
Avec Firefox intrusion intempestive d'Avast
matou83 -
matou83 -

3 réponses
Possible intrusion à mon compte Instagram
N92__ -
brucine -

1 réponse
"Tentative d'intrusion"
Utilisateur anonyme -
MPMP10 -

7 réponses