Est ce que qq'un squatte mon ordi?

nora -  
salut a tous!
j'ai un souci avec mon poste qui d'un coup deviens trop lent. j ai un anti virus nortan a jour, j ai scanné sur le net avec secuser j ai pas de virus mais sur gestionnaire des taches/processus y a plein de connection dont j arrive pas a savoir l'origine. dernierement il se passe des choses bizar sur l'ordi, des fichier qui disparessent, d autre qui changent d'emplacement ou de nom. Est ce que c possible que ca soit qlq un qui squatte l ordi et qui s'amuse a faire ca? si c le cas comment je peux faire pour m'en debarraser ou savoir qui c'est .
merci d avance pour votre aide a tous

12 réponses

  1. flokocha
    Salut,

    Déjà je te conseille scanner ton ordi avec Ad-aware et Spybot, et si le problème persiste fais un scan avec HijackThis et renvoie-nous le log.
    0
    1. nora
      merci flokocha pour tes conseils. justement j'utilise regulierement adwar la je viens de faire un scan et il a detecté plus de 50 !
      le probleme c que je sais pas comment t'envoyer ce qu il a trouvé.
      si tu peux me dire comment faire ca sera trop cool

      merci encore
      0
    2. flokocha
      @noraAd-aware n'est-il pas sensé éliminer ce qu'il trouve tout seul?
      (je ne suis pas sur ca je ne l'utilise jamais je fais tous mes nettoyages avec HijackThis).

      A moins que tu me parles d'un scan avec HijackThis justement?
      Si c'est le cas du cliques sur "Save log" en bas a gauche, et tu envoies le fichier qu'il va créer.
      0
    3. hourrrah
      @norasalut,
      Mets en quarantaine tout ce que Ad-aware a détecté..
      50.. ça commence à être une pollution spy sérieuse...

      Cordialement  et @+ 
      Chi va piano va sano..chi va sano va più lontano e più alto
      0
  2. BmV Modérateur
    Salut.
    Et un firewall ?
    As-tu un firewall sur ta bécane ?????
    Va lire ici http://sebsauvage.net/ "safeHex" - Protégez votre ordinateur. C'est complet, clair et utilisable par tous.
    A+

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
    1. nora
      non flokocha je parlais d adware, je vais installer HijackThis et t envoyer le fichier :).

      et pour repondre a BmV oui j ai zone alarm

      merci a tt les deux
      0
      1. nora
        voila flokacha ce que HijackThis a trouvé:

        unning processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\NORTON~1\navapw32.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\ahead\InCD\InCD.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Outils\Zone Labs\ZoneAlarm\ZoneAlarm\zonealarm.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        G:\Logiciel\HijackThis - trojans\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - Global Startup: ZoneAlarm.lnk = C:\Outils\Zone Labs\ZoneAlarm\ZoneAlarm\zonealarm.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: Messenger (HKLM)
        O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/080597da46579643f023/netzip/RdxIE601_fr.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
        O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37930.6298842593
        O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
        0
        2. flokocha
          Je ne vois rien de suspect... :-/ Essaie de passer un coup de spybot, mais sinon ton problème n'est peut-être pas celui qu'on croit!
          0
          1. quebec001
            tu ne vouyais rien d'anormal mais pourtant:

            C:\WINDOWS\system32\lsass.exe est une merde de trojan

            lisez bien cette page :
            http://www.sophos.fr/virusinfo/analyses/w32lovgatew.html
            0
            1. hourrrah
              salut,
              Beaucoup moins évident que tu le dis..
              lsass.exe est un processus normal de W, et notamment de W2k.
              Qu'il ait été parasité est possible mais RIEN ne le dit dans le scan de hijackthis.

              Cordialement  et @+ 
              Chi va piano va sano..chi va sano va più lontano e più alto
              0
            2. quebec001
              c'est vrai que c'est aussi un outil de windows là tu marque un point ! :)
              mais moi j'ai une fenêtre de reboot 21 sec avec un problème de lassas.exe (même principle que le ver msblast) en faisant des recherche sur le net j'ai vue que lsass.exe reviens un peut trop souvent! je continus ma recherche!
              0
            3. firehead77
              @quebec001Bonjour

              lsass.exe = processus de windows.
              Ta confusion vient du fait que certains virus cherchent à tromper l'utilisateur en créant un executif dont le nom ressemble à un .exe annodin. Dans le cas présent, isass.exe n'est pas facilement detectable car avec une police de caractère comme Arial les lettres i majuscule et l minuscule sont similaires.
              0
            4. hourrrah
              @firehead77salut Firehead,
              D'accord avec toi...
              Situation fréquente: voir, par exemple, svchost.exe et scvhost.exe.
              Remarque que Sophos n'est pas bon sur ce coup-là...

              Cordialement  et @+ 
              Chi va piano va sano..chi va sano va più lontano e più alto
              0
          2. JacK
            salut.avec tous ces scans si ta une bestiol elle va te sauter au yeux
            et si y a rien de flagrant va voir du coter de tes barrette de memoir
            elle sont peut etre fatiguer bon courage
            0
            1. Paul
              Pareil pour moi des fois je panique carrément : je bouge la souris normalement et elle se met à faire des tours assez bizarre, que seulement un humain pourrait faire !!!
              Donc je ne sais pas quoi faire et je déconnecte d'Internet autant que je peux !!
              0
              1. lereg
                Bouuuuuuuuuuuh !!!!!!!!!!!!!
                c'est moi le fantome de ton pc
                Bouuuuuuuuuuuh !!!!!!!!!!!!!

                lol bon chans pour ton pb @+
                0
            2. stephan
              j'ais eu de fois d'affiler un message d'erreur d'issas.exe qui m'arretait l'ordinateur puis le redemarer.
              0
              3. midou
                salut , j'ai presque le meme problem , j'ai un fichier lassas.exe qui me fait beaucoup du problem ds mon pc surtout lorsque je suis connecté , aprés 15 mn le pc se demmare
                comment je fais pour eviter se problem .???
                MERCI
                0
                1. hourrrah
                  salut,
                  Vois déjà ce que donne le freeware Spybot S&D par rapport à ton problème.
                  Téléchargeable, entre autres, avec le lien:
                  http://download.com.com/3000-2144-10194058.html?tag=lst-0-1

                  Cordialement  et @+ 
                  Chi va piano va sano..chi va sano va più lontano e più alto
                  0

              Discussions similaires

              Clavier bloqué qui n'écrit plus : comment le débloquer
              pomad

              5 réponses