Piratage de mon pc ?

ann75 Messages postés 10 Statut Membre -  
 nini -
Bonjour,

Volà, j'ai un gros doute de piratage concernant mon pc, d'autant plus que mon compte hotmail a été piraté.
J'ai trouvé un post sur ce forum avec pas mal de conseils.
J'ai fait un scan de mon pc avec pestscan.com comme conseillé.
Il a trouvé ceci :
Netspy KeyLogger - KeyLogger
C.WINDOWS\system32\capturesscreen.ocx
C.WINDOWS\system32\captur~1.ocx
hkey_local_machine\software_classes_capturescreens.capturescreen
hkey_classes_root_capturescreens.capturescreen

Voilà, je pense ne pas avoir fait d'erreur en le retapant.
Etant donné que j'ai un logiciel de capture d'écran ca n'est peut être que ca.

Si effectivement c'est un piratage, pourriez vous m'aider à me débarrasser du problème ?

Merci de votre aide
A voir également:

14 réponses

marco13 Messages postés 817 Statut Membre 98
 
bonjour,
Télécharge Currports, un petit utilitaire de 43 Ko qui, en plus, n'a pas besoin d'être installé.
http://www.toutfr.com/redirect.php?id=933
Tu pourras voir tes connexions au web et les processus qui les utilisent. Et voir ceux que tu ne connais pas.
0
Utilisateur anonyme
 
Hello!
je sais pas si c'est le tien de logiciel de screen mais... normal que ton compte hotmail ait été piraté et si ce n'est que ça tu as de la chance encore...
http://pestpatrol.com/pestinfo/n/netspy_keylogger.asp

Ton logiciel n'était peut être pas sain
*Source Assiste : Attention ! On observe des sites de téléchargement où la taille du produit est supérieure à celle annoncée par son auteur. Le site de téléchargement accole certainement un dropper et/ou un binder et une ou plusieurs malveillances comme un backdoor ou un RAT (communément appelé "trojan") ou un BHO publicitaire etc. ... transformant ainsi le produit convoité en un cheval de Troie (un trojan) *

"Spybot Search & Destroy" détruit qq Keylogger
*Les mises à jour de Spybot Search & Destroy du 24 novembre 2003 : Keylogger + NetSpy + Winvestigator* depuis cette date peut être d'autres m à jour (mais ouiii!) sont faites, 1 nouvelle version du logiciel est sortie si ça te tente ;-)

le lien pour télécharger sp.s&d 1.3
http://www.clubic.com/t/logiciel/fiche/telecharger/10965.html -
le tuto : http://www.cestfacile.org/spybot.htm

Autre site pour les keylogger/Netspy
http://www.2-spyware.com/parasite-netspy-keylogger.html

Pestpatrol en version free ne répare pas mais il indique néanmoins le chemin à suivre pour agir - good luck - Enjoy! :-)
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
marco13 Messages postés 817 Statut Membre 98
 
Les 2 fichiers .ocx dans system32 sont en relation avec Netspy,
http://www.2-spyware.com/file-capturescreen-ocx.html
0
ann75 Messages postés 10 Statut Membre
 
Bonjour,

Merci pour vos contributions ; le problème est qu'il est toujours là ; les antivirus ou anti-troyens ou anti-spyware que j'ai essayé ne l'enlève pas pour la simple et bonne raison qu'il faut acheter le logiciel pour pouvoir le faire !!
Je ne sais pas comment faire ; auriez vous une solution à me proposer autre qu'un programme à taper dans l'invite de commande ou un reformatage ?
Merci infiniment de votre aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Re :-)

Non Spybot 1.3 cité plus haut est gratuit

tu peux rajouter aussi ad-aware 6.0
le lien pour télécharger ad-aware 6.0
http://www.clubic.com/n/n7799.html --
le tuto : http://www.cestfacile.org/adaware6ut.htm

Ces 2 logiciels ont inclus des variantes de Netspy - Note que Pestpatrol indique le chemin à suivre pour supprimer ces spywares aussi.....

voilà @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
ann75 Messages postés 10 Statut Membre
 
adware et spybot ne le détectent pas ; le seul a le détecter c'est pestscan en ligne mais il ne l'enlève pas.

Merci à toi
0
Utilisateur anonyme
 
Essaye les scans on-line gratuits de chez :
http://assiste.free.fr/p/frameset/03.php
ou :
http://www.secuser.com (Secuser)
http://housecall.trendmicro.com (Trend Micro)
http://www.ravantivirus.com (RAV Anti-Virus)
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm (Panda Software)

Plusieurs scans à la suite sont possibles - tjrs en mode sans échec après avoir désactivé la restauration du sytème et ne la remettre qu'une fois la désinfection terminée.

bon courage @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
ann75 Messages postés 10 Statut Membre
 
Oups, il est toujours là ; le seul a l'avoir détecté est pestscan ; aucun de ceux que j'ai essayé depuis ne l'ont détecté ou enlevé.

Pourquoi faut il faire le scan en mode sans échec ? y a t-il une raison particulière ? excusez mon manque de connaissances.

Est ce qu'une restauration système serait efficace ?

Il ne semble pas que cela vienne de mon logiciel de capture d'écran, puisque je l'ai désinstallé, et le keylogger est toujours là.

Merci de votre aide.
0
Utilisateur anonyme
 
re :-)
En mode sans échec, Windows utilise le minimum des pilotes et de périphériques nécessaires au démarrage, c'est à dire, qu'il démarre sans prendre en compte l'imprimante, le scanner, etc ... le moins : l'affichage
n'est pas terrible (du tout même) mais c'est normal et c'est la seule façon de scanner son
pc efficacement - Que tu es désinstallé ton logiciel ne veut pas dire que tu as pour autant supprimer les trojans qui se seraient éventuellement
greffés dessus, ce serait trop facile hélàs si d'ailleurs ce logiciel était virussé ( tu t'en aperçois là ...) -
Si Pestcan détecte le spy il doit forcèment t'indiquer le répertoire, tu devrais pouvoir suivre le chemin indiqué et faire l'erradication manuellement, sinon je vois pas...... note que bcp de scans échouent à l'erradication des virus parceque l'ordi n'est pas en mode sans échec et
que la restauration système si tu es sous XP ou ME reste activée et
restaure par conséquent ton pc en l'état, virus et spys y compris!

Ce que je ne comprends pas c'est qu'on t'a donné plus haut des outils spéciaux pour erradiquer ce keylogger comme 2-spyware etc.. ché plus quoi faire pour toi ;-))

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
ann75 Messages postés 10 Statut Membre
 
Merci à toi pour l'explication.

Je comprends bien que l'on m'a donné des outils, mais à part pestscan aucun des autres ne l'a détecté... je les ai tous essayé.
Dans windows, y a un dossier "system32) mais je l'ai pas trouvé dedans.
Penses-tu qu'il y ait une possibilité pour que pestscan se soit trompé, et que je n'ai pas ce keylogger ?
Ou alors il est très bien caché ; parce que si c'est un piratage, j'ai une petite idée de qui ca peut venir, et c'est apparememnt un pro du piratage...
0
Utilisateur anonyme
 
Re,
je crois que tu ne lis pas les urls que l'on te donne, dommage....
*Source Pestpatrol : NetSpy fonctionne invisiblement ainsi l'utilisateur surfant sur Internet n'a aucune idée que "big brother" les observe!, etc etc..*
Manual Removal :
Follow these steps to remove NetSpy KeyLogger from your machine. Begin by backing up your registry and your system, and/or setting a Restore Point, to prevent trouble if you make a mistake.
Stop Running Processes:
Kill these running processes with Task Manager:
systemroot+\system32\nconfig.exe
systemroot+\system32\nsutil.exe
systemroot+\system32\nsys.exe
uninst.exe etc etc... et ton fameux Pestcan doit aussi t'indiquer le repertoire concerné ou alors il est pas si terrible que ça lolll
Regarde dans la doc de CCM d'autres outils antispywares ou sur le web - pour ce soir je quitte @++ :-))

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
Utilisateur anonyme
 
ps :
afficher les dossiers cachés :
Pour voir les dossiers cachés de Windows XP, il faut
ouvrir le poste de travail et aller dans :
" Outils/Options des dossiers/ et l'onglet Affichage "
et décochez dans la liste d'option :
" Masquer les fichiers protégés du système d'exploitation ".
Peut être que là tu verras les extensions @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
bernie61
 
Salut ann
"Dans windows, y a un dossier "system32) mais je l'ai pas trouvé dedans.
Penses-tu qu'il y ait une possibilité pour que pestscan se soit trompé,"
non mais tu dois rendre les réperoires et fichiers cachés et fichiers système VISIBLE; pour cela tu vas dans Bureau/disque C: puis au dessus Outil/options des dossiers/affichages et là 3 cases relatives à ces fichiers à cocher ou décocher;
A+
0
nini
 
bonjour tout le monde
on a pirater mon pc et je sais qui sait il a pris des photo de ma famille que doit je faire je sais pas comment faire maitenant il fait chanté svp aidez moi je suis vrement desepérer merci de me repondre
0