Espionnage de mon pc

wonovski Messages postés 6 Statut Membre -  
Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai su que quelqu'un a pu avoir accès à mon pc, à tous mes mots de passe et aussi il suit toute les traces et toutes choses que j'effectue sur mon pc , j'ai effectué un scan et j'ai trouvé deux dangereux types de fichier, je suis nul en informatique mais les noms les voilà :: "trojan.agent.lzi" et "worm.blebla.b" ainsi que d'autres, mais c deux là sont les plus dangereux d'après le rapport, je voudrais savoir comment faire pour me débarrasser de se cracke et comment le supprimer ou bien faut il changer mon adresse ip, aidez moi !!!!!
Configuration: Windows XP
Internet Explorer 6.0

2 réponses

  1.
    Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236
     
    Hello

    Je te conseille de poster un rapport hijackthis.

    @+
    0
    1. wonovski Messages postés 6 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:14:57, on 04/12/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\GizmoPlugin\GizmoPlugin.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
      C:\Program Files\Hide IP NG\hideipng.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUxdm022YYMA
      O17 - HKLM\System\CCS\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 62.251.229.243 212.217.0.3
      O17 - HKLM\System\CS2\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 62.251.229.243 212.217.0.3
      O17 - HKLM\System\CS3\Services\Tcpip\..\{43D6AF85-A8E4-4E84-982A-F6E7203B035C}: NameServer = 212.217.0.3 196.217.246.210
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Gizmo VoIP Service (Gizmo Plugin) - SIPphone, Inc. - C:\Program Files\GizmoPlugin\GizmoPlugin.exe
      O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      0
      1. Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236 > wonovski Messages postés 6 Statut Membre
         
        Désolé pour toi, tu as quelques infections.

        Je ne suis absolument pas spécialisé dans ce domaine.(la désinfection)

        Je te conseille de poster ton rapport hijackthis en ouvrant un nouveau sujet ainsi:
        http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire

        en mettant un lien vers ton topic:
        http://www.commentcamarche.net/forum/affich 9751978 espionnage de mon pc
        afin qu'un membre expérimenté (consulte son profil) te vienne en aide.

        Avant de poster, tu peux commencer par ici:
        http://www.commentcamarche.net/faq/sujet 8655 methode parano de desinfection

        ou ça:
        http://www.commentcamarche.net/faq/sujet 11487 61 scans anti malwares en ligne pour xp vista

        @+

        Sorry, Good night.
        0
      2. Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236 > Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        Lol

        On peut s'auto-plussoyer.

        J'en profite pour relancer:

        t'en es où, Wonovski?
        0
  2. xvarier Messages postés 5 Statut Membre
     
    Bonjours,

    tu scan ton ordi avec Malwarebytes Anti-Malware v 1.29
    et tu instal HideIP
    0
    1. wonovski
       
      merci, bq, mais comment puis-je savoir que ça marche et que mon pc n'est plus sous espionnage ?
      0
      1. Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236 > wonovski
         
        Regarde ici
        0