Qui utilise Internet dans mon PC ?
Mac_Intosh
Messages postés
4
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Victime d'un malware indélogeable, j'ai beaucoup de mal à savoir ce qui se passait vraiment dans mon PC.
1) Envoi de mail en nombre à mon insu ?
2) Envoi d'information personnelle vers Internet ?
3) Connexion à Internet en douce... ?
4) Ordinateur zombi ou agence de pub ?
J'ai toujours pas trouvé comment erradiquer ce spyware/malware qui utilise svchost.exe pour ses méfaits, mais j'ai un super outil gratuit qui m'a permit de bloquer les bons ports sur mon firewall et faire les bonnes recherches sur internet;
ici http://www.nirsoft.net/utils/cports.html vous trouverez CurrPorts (pour currents ports) qui affiche tout ce qui entre et sort de votre poste, de manière certe rudimentaire mais claire et complète (nom de l'appli ou service, ports utilisés, domaine contacté avec son IP, etc...)
Merci beaucoup à la société NirSoft pour ses outils (gratuits) très performants dont le non moins utile ProcessXP qui est aussi génial !
Si cela peut vous aider, profitez en !
Victime d'un malware indélogeable, j'ai beaucoup de mal à savoir ce qui se passait vraiment dans mon PC.
1) Envoi de mail en nombre à mon insu ?
2) Envoi d'information personnelle vers Internet ?
3) Connexion à Internet en douce... ?
4) Ordinateur zombi ou agence de pub ?
J'ai toujours pas trouvé comment erradiquer ce spyware/malware qui utilise svchost.exe pour ses méfaits, mais j'ai un super outil gratuit qui m'a permit de bloquer les bons ports sur mon firewall et faire les bonnes recherches sur internet;
ici http://www.nirsoft.net/utils/cports.html vous trouverez CurrPorts (pour currents ports) qui affiche tout ce qui entre et sort de votre poste, de manière certe rudimentaire mais claire et complète (nom de l'appli ou service, ports utilisés, domaine contacté avec son IP, etc...)
Merci beaucoup à la société NirSoft pour ses outils (gratuits) très performants dont le non moins utile ProcessXP qui est aussi génial !
Si cela peut vous aider, profitez en !
A voir également:
- Qui utilise Internet dans mon PC ?
- Pc qui rame - Guide
- Reinitialiser pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Qui utilise mon wifi - Guide
- Plus de son sur mon pc - Guide
4 réponses
Salut,
1/
Télécharger CCleaner (sans installer la barre de Yahoo ) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.
2/
On enlève le plus gros :
fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)
(coche toutes les cases à chaque fois) :
https://www.eset.com/
à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm
3/
Ensuite une fois fini fait un rapport hijackthis :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).
PS : Ne fermes pas le programme
1/
Télécharger CCleaner (sans installer la barre de Yahoo ) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.
2/
On enlève le plus gros :
fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)
(coche toutes les cases à chaque fois) :
https://www.eset.com/
à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm
3/
Ensuite une fois fini fait un rapport hijackthis :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).
PS : Ne fermes pas le programme
Salut,
Tu peux également télécharger Navilog ici: http://il.mafioso.perso.orange.fr/
Après décompression sur ton bureau, tu fais la procédure de recherche 1 et ensuite la désinfection automatique 2 et pas autre chose.... Redoutable contre les spywares et plus efficace que SmitfraudFix.
Avant de désinfecter, il sera préférable de poster le rapport ici.
Tu peux également télécharger Navilog ici: http://il.mafioso.perso.orange.fr/
Après décompression sur ton bureau, tu fais la procédure de recherche 1 et ensuite la désinfection automatique 2 et pas autre chose.... Redoutable contre les spywares et plus efficace que SmitfraudFix.
Avant de désinfecter, il sera préférable de poster le rapport ici.
Salut !
Merci de vos conseils mais hélas, aucun des antivirus, antispy et outils d'analyses n'est parvenu à identifier ce spy !
J'en ai installé/desinstallé 21, gratuit, complet, payants (heu !) bref... Rien, introuvable.
Je suis revenu à Avast Home (moins lourd) qui n'a rien détecté non plus !, sauf l'envoi par svchost et le port 25 (smtp) après affinage des réglages, qui hélas ne peut être anihilé car indispensable à XP.
Aucune trace 'apparente' dans le BdR...
Symantec évoque le problème mais ne donne aucun détail sur sa suppression ou même les fichiers concernés, seulement quelques symptomes.
Comme de nouveaux spy/virus sont apparu le 19/4, j'attend un peu.
Merci
Merci de vos conseils mais hélas, aucun des antivirus, antispy et outils d'analyses n'est parvenu à identifier ce spy !
J'en ai installé/desinstallé 21, gratuit, complet, payants (heu !) bref... Rien, introuvable.
Je suis revenu à Avast Home (moins lourd) qui n'a rien détecté non plus !, sauf l'envoi par svchost et le port 25 (smtp) après affinage des réglages, qui hélas ne peut être anihilé car indispensable à XP.
Aucune trace 'apparente' dans le BdR...
Symantec évoque le problème mais ne donne aucun détail sur sa suppression ou même les fichiers concernés, seulement quelques symptomes.
Comme de nouveaux spy/virus sont apparu le 19/4, j'attend un peu.
Merci
