Espionnage de mon pc

Bonjour,

j'ai su que quelqu'un a pu avoir accès à mon pc, à tous mes mots de passe et aussi il suit toute les traces et toutes choses que j'effectue sur mon pc , j'ai effectué un scan et j'ai trouvé deux dangereux types de fichier, je suis nul en informatique mais les noms les voilà :: "trojan.agent.lzi" et "worm.blebla.b" ainsi que d'autres, mais c deux là sont les plus dangereux d'après le rapport, je voudrais savoir comment faire pour me débarrasser de se cracke et comment le supprimer ou bien faut il changer mon adresse ip, aidez moi !!!!!
Configuration: Windows XP
Internet Explorer 6.0

2 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Hello

    Je te conseille de poster un rapport hijackthis.

    @+
    1. Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:14:57, on 04/12/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\GizmoPlugin\GizmoPlugin.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
      C:\Program Files\Hide IP NG\hideipng.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUxdm022YYMA
      O17 - HKLM\System\CCS\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 62.251.229.243 212.217.0.3
      O17 - HKLM\System\CS2\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 62.251.229.243 212.217.0.3
      O17 - HKLM\System\CS3\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 212.217.0.3 196.217.246.210
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Gizmo VoIP Service (Gizmo Plugin) - SIPphone, Inc. - C:\Program Files\GizmoPlugin\GizmoPlugin.exe
      O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    2. Contributeur sécurité
      @wonovskiDésolé pour toi, tu as quelques infections.

      Je ne suis absolument pas spécialisé dans ce domaine.(la désinfection)

      Je te conseille de poster ton rapport hijackthis en ouvrant un nouveau sujet ainsi:
      http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire

      en mettant un lien vers ton topic:
      http://www.commentcamarche.net/forum/affich 9751978 espionnage de mon pc
      afin qu'un membre expérimenté (consulte son profil) te vienne en aide.

      Avant de poster, tu peux commencer par ici:
      http://www.commentcamarche.net/faq/sujet 8655 methode parano de desinfection

      ou ça:
      http://www.commentcamarche.net/faq/sujet 11487 61 scans anti malwares en ligne pour xp vista

      @+

      Sorry, Good night.
    3. Contributeur sécurité
      @Trying2Lol

      On peut s'auto-plussoyer.

      J'en profite pour relancer:

      t'en es où, Wonovski?
  2. Bonjours,

    tu scan ton ordi avec Malwarebytes Anti-Malware v 1.29
    et tu instal HideIP
    1. merci, bq, mais comment puis-je savoir que ça marche et que mon pc n'est plus sous espionnage ?