Espionnage de mon pc
wonovski
Messages postés
6
Statut
Membre
-
Trying2 Messages postés 7751 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Trying2 Messages postés 7751 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
j'ai su que quelqu'un a pu avoir accès à mon pc, à tous mes mots de passe et aussi il suit toute les traces et toutes choses que j'effectue sur mon pc , j'ai effectué un scan et j'ai trouvé deux dangereux types de fichier, je suis nul en informatique mais les noms les voilà :: "trojan.agent.lzi" et "worm.blebla.b" ainsi que d'autres, mais c deux là sont les plus dangereux d'après le rapport, je voudrais savoir comment faire pour me débarrasser de se cracke et comment le supprimer ou bien faut il changer mon adresse ip, aidez moi !!!!!
j'ai su que quelqu'un a pu avoir accès à mon pc, à tous mes mots de passe et aussi il suit toute les traces et toutes choses que j'effectue sur mon pc , j'ai effectué un scan et j'ai trouvé deux dangereux types de fichier, je suis nul en informatique mais les noms les voilà :: "trojan.agent.lzi" et "worm.blebla.b" ainsi que d'autres, mais c deux là sont les plus dangereux d'après le rapport, je voudrais savoir comment faire pour me débarrasser de se cracke et comment le supprimer ou bien faut il changer mon adresse ip, aidez moi !!!!!
A voir également:
- Espionnage de mon pc
- Mon pc est lent - Guide
- Plus de son sur mon pc - Guide
- Reinitialiser pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Double ecran pc - Guide
Scan saved at 22:14:57, on 04/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\GizmoPlugin\GizmoPlugin.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Hide IP NG\hideipng.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUxdm022YYMA
O17 - HKLM\System\CCS\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 62.251.229.243 212.217.0.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 62.251.229.243 212.217.0.3
O17 - HKLM\System\CS3\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 212.217.0.3 196.217.246.210
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Gizmo VoIP Service (Gizmo Plugin) - SIPphone, Inc. - C:\Program Files\GizmoPlugin\GizmoPlugin.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
Je ne suis absolument pas spécialisé dans ce domaine.(la désinfection)
Je te conseille de poster ton rapport hijackthis en ouvrant un nouveau sujet ainsi:
http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire
en mettant un lien vers ton topic:
http://www.commentcamarche.net/forum/affich 9751978 espionnage de mon pc
afin qu'un membre expérimenté (consulte son profil) te vienne en aide.
Avant de poster, tu peux commencer par ici:
http://www.commentcamarche.net/faq/sujet 8655 methode parano de desinfection
ou ça:
http://www.commentcamarche.net/faq/sujet 11487 61 scans anti malwares en ligne pour xp vista
@+
Sorry, Good night.
On peut s'auto-plussoyer.
J'en profite pour relancer:
t'en es où, Wonovski?