Logiciels espions

...y a pas de quoi...:) ...Lapinou

Bon surf ...
Bye bye

lacoxinelle1200

Attention : Spyware- Secure est un traitre.
J'en suis venu à bout grace à la Coxinelle 1200 que je remercie infiniement.

Re,
Et bien voilà , çà y est , j'ai créé le nouveau point de restauration.
J'espère maintenant que je vais pouvoir me servir normalement de l'ordinateur.
Encore merci pour la patience que tu as eu et pour les services rendus.
Si j'ai d'autres problèmes , j'espère que je pourrai compter sur ton aide
Bonne continuation et Merci , Merci , Merci.
A +. Lapinou40

bonjour la coxinelle..et pour mes soucis?

re, ...

tu coches--> desactivé la case desactivé la restauration du systeme...;) .(.autant pour moi..)

a tout a l'heure

la coxinelle

Re bonjour,
Je suis à nouveau perdu car en allant sur la resrauration système , "Désactiver la restauration du système" est DEJA décoché.
Alors , que dois-je faire précisément.
Merci

bonjour..et moi?,que deviens mon cas?et comment on supprime les sauvegardes les rapports et autres?merci d avcance

Bonjour Lapinou

Lorsque tu defragmente ton disque mensuellement, tu en profites pour supprimer les sauvegardes.conservées.c'est fort possible pour que tu n'en ait quasiment pas,voir aucunes faudrait etre tres malchanceux pour en etre envahi...:) (d'ou la création d'un dossier les regroupant)...
certains ne les conservent pour ainsi dire pas... mais bon, " Prudence est mère de sureté"..:) ce n'est pas pour la place que cela prend dans le pc..

Une denière petite chose a faire
il te faut détruire les points de restauration puisqu'ils sont infectés de par tes infections passées

1)--->Désactives la restauration du système de Windows XP:

>Clique sur Démarrer.
>Clique avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.
>Clique sur l'onglet «Restauration du système».
>Désélectionne «Désactiver la Restauration du système»
>Clique sur Appliquer puis sur OK.

puis ensuite
2) --> réactive la restauration du système
( tu inverses)

3) Créer un Point de Restauration

Pour le Creer fait Ceci
-->Demarrer>Paneau de Config>performance et maintenance choisir> " Restauration du Systeme"( a gauche)

Puis Créer un Point de Restauration

Donne une Description, par exemple " analyses toutes ok"
Puis 1 Clic sur créer puis Ok

tu as bien fait de conserver Superantispyware, tres efficace..et de t'etre inscrit a secuser...

Je te met un liens qui t'expliquera comment faire pour créer un autre message (Merci à philo 2100)

http://leblogdeclaude.blogspot.com/2007/07/crer-un-nouveau-messgage-sur-ccm.html

pour me retrouver tu m'envois un message privé( la petite enveloppe sur le coté)... je suis très souvent par la si je vois" lapinou40"--pas de soucis ---> j'arrive... .:), sinon il y aura toujours quelqu'un pour t'aider , rassure toi...

trés bonne continuation ...
... en cas de soucis, n'hésite pas a revenir...

bye bye
la coxinelle

Bonjour Lacoxinelle ,
J'ai donc supprimé Hijackthis , et AVG Anti-rootlik.
Combien de temps dois-je garder les sauvegardes de C.Cleaner ? J'avais l'habitude de les supprimer 1 jour après , dès que l'ordinateur a bien démarré.
Et comme conseillé , je me suis abonné à la Newsletter Secuser.
Ce matin, l'ordinateur a bien démarré .
Dès que j'aurais ta réponse , je vais clôturer ce forum car je suis absent à partir de demain jusqu'au 5 novembre. Si j'ai encore besoin de tes services par la suite , comment faut-il procéder pour te retrouver?
Bonne journée et merci pour ta réponse.
Lapinou40

Bonsoir Lapinou,

oui, tu peux continuer ainsi , je suis aussi comme toi utilisateur administrateur de l'ordinateur ( j' ai qu'un seul compte ) et j'ai pas de soucis.
compte invité---> invité desactivé

pour ce qui est d'hijackthis-->tu supprimes + tout ce qui le concerne( rapports etc)
pour avg anti rootlik , ce n'est pas necessaire de le conserver. libre a toi... quand a superantispyware , c'est pareille,... mais je le conserverais a ta place car il est tres performant.., je te remets le lien pour bien l'utiliser si tu decides de le garder..
-->1 scan 1 fois par semaine

https://www.malekal.com/?s=SUPERAntiSpyware

ainsi qu'avg antipyware -->scan 1 fois par semaine
Ccleaner --> au quotidient ,sans problemes( conserve les sauvegardes, tu créer un dossier ou tu les regroupe toutes)
Avast -->scan 1 fois par semaine
Defragmente -->1 fois par mois

Attention a Ce Que Tu télecharge ( Beaucoup de Copies, Prefere le Site de L'Auteur ou Des Site Sérieux, ) jette un oeil sur le site ci dessous , cela peut éviter de télécharger de mauvais logiciels

http://assiste.com.free.fr/p/craptheque/craptheque.html

Abonne Toi, Si Ce n'est Fait a la Newsletter Sécuser (1 mail /semaine Pour Te Tenir Informer...
http://www.secuser.com/newsletters/index.htm

lis bien ceci, pour ne pas te faire pieger a nouveau,

http://forum.malekal.com/ftopic3412.php

http://siri.urz.free.fr/Fix/ScreenShot.php

...et surtout continue a t'interresser a ton pc comme tu le fais c'est tout a ton honneur...:), et je t'en félicite..

A plus
lacoxinelle

Bonjour Lacoxinelle,

Je viens de cocher les lignes mentionnées dans HikackThis et j'ai vérifié qu'elles ont bien disparu.

Pour le moment , je ne vois plus rien d'anormal , mais je vais quand même te poser 2 dernières questions.
1°)En ce moment , j'ai comme compte d'utilisation:
Utilisateur : Administrateur de l'ordinateur. Puis-je continuer comme celà ?

2°)Est-il nécessaire de conserver AVG Anti-Rootkit , SuperAntiSpyware et HijackThis?

Merci et à plus tard

Coucou Lapinou!

Bon, tout me semble clean, c'est bien d'avoir alléger un peu le demarrage..on dirait que tu as moins peur de ton pc...:)...continue dans ta lancée surtout..

Tu peux cocher ces lignes

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

..et clic sur fixed checked

as tu d'autres soucis ?

a bientot
lacoxinelle

Bonjour La coxinelle,
Voici le rapport HijackThis demandé.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:24:11, on 27/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/21.13/uploader2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm
O17 - HKLM\System\CCS\Services\Tcpip\..\{5770761C-6D56-4A7E-B136-F96946BD5AF3}: NameServer = 80.10.246.1 81.253.149.10
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Bonsoir, Lapinou40

Je n'abandonne pas la partie !!..je pensais que c'etait le gestionnaire orange que tu avais au demarrage, .mais apparement non...
il faudrait que tu me précises ce que tu a au demarrage qui apparait comme page

essaye ceci

Clic sur outil>options internet>connexion>parametre reseau>

Coche >detecter automatiquement les parametre de connexion
Dans Internet Explorer > outils > option internet > onglet connexion

Coche >ne jamais établir de connexion

Si aucuns résultats, remets
>Toujours établir la connexion par défaut

Ce lien peut également t'aider
http://forum.telecharger.01net.com/forum/high-tech/INTERNET/Internet/orange-livebox-inventel-sujet_14959_1.htm

Je pense qu'il serait bon que tu retélécharges hijackthis (tu le supprimeras apres) afin que j'y jette un oeil, je n'ai eut qu'un seuul rapport, et j'aimerais vérifier diverses choses..

a tres vite
la cox

Bonjour La coxinelle1200 ,
Voici les réponses demandées:
- Dans IE , outils-opton internet-connexions ,sur les 6 éléments , 1 seul est coché : "Toujours établir la connexion par défaut"

-Dans "démarrer - panneau de configuration - connexion réseau - accès à distance - propriétés de Intenet ADSL" il y a coché:
ISDNcanal-USB ADSL WAN Adapter
Sur le bureau , pour ouvrir ou fermer ADSL , il y a l'icône double ordinateur avec écrit en dessous "Orange".

Pour Kério , je l'ai trouvé dans msconfig "services"
Bonne journée.

Bonsoir Lapinou

on va essayer de voir ca de plus pres pour ta connexion au demarrage...

(tu feras un copier coller de ce message en precisant si oui ou non c'est coché)

Clic sur outil>options internet>connexion>parametre reseau>i

>detecter automatiquement les parametre de connexion
>Utiliser un script de connexion automatique
>utiliser un serveur proxy pour votre reseau local

Dans Internet Explorer > outils > option internet > onglet connexion

>ne jamais établir de connexion
>établir une connexion s'il n'existe pas de connexion réseau
>toujours établir la connexion par defaut

Dans panneau de config>connexion réseau et internet>connexion reseau>>qu'as tu?

Ne serait ce pas par hasard l'enquiquinant gestionnaire orange que tu as au demarrage?

sinon, qu'as tu au demarrage?..

2) Dans msconfig demarrage, moi non plus je n'ai pas kério dans la liste,il est dans msconfig, service, regarde toi il doit y etre aussi

3)Pour outlook bien joué,,..d'autant si tu peux te passer d'anti spam, c'est aussi bien
au cas ou je te mets un lien si besoin uniquement ( merci a Jal)

https://www.pcastuces.com/logitheque/spamihilator.htm

Attends tes précisions

a plus
lacoxinelle1200

Bonjour la coxinelle1200 ,
Merci pour tout ce que tu as fait pour moi.
En fin de matinée , en ouvrant mon ordinateur , j'ai eu la surprise de retrouver l'icône de Kério( c'est à n'y rien comprendre ). J'ai bien le pare-feu Windows désactivé et le Centre de Sécurité mentionne :Sunbelt Kério est actuellement activé.
J'ai vu le site que tu m'as proposée pour lutter contre le Spam. Grace à celà , j'ai paramétré Outlook comme demandé , et comme dans la messagerie d'Orange j'ai déjà Anti-Spam Plus , je pense que je n'ai pas besoin de télécharger un AntiSpam supplémentaire.
Par contre ,j'ai vu qu'au point de vue Sécurité , il n'était pas bon de travailler comme Administrateur.
En ce moment , j'ai comme compte d'utilisation : utilisateur ; Administrateur de l'ordinateur.Peux-tu me donner des précisins la-dessus ?
Dernier point :
1°) Pourquoi la connexion Internet se fait automatiquement ?
2°) Pourquoi Kério n'apparaît pas dans msconfig , "Demarrage"

Bonjour, Lapinou

...je ne t'oublie pas ...j' ai demandé conseil mais avec le decalage horaire (canada) ...je vais tenter de demander conseil (plus pres ) si tu es pressé?...

En attendant va sur ce site lis les conseils, il est question des problèmes de spam, c'est tres interessant..des outils de filtrages y sont proposés (gratuits)
...prends ton temps, compare celui qui pourrait te convenir..peut etre que tu ne vas pas avoir besoin de conseils et faire ton choix seul..

http://www.malekal.com/spam_pourriel.html

a plus tard
la coxinelle1200

ps : et le pc sinon se porte comment?

re,

es tu sur de bien l'avoir activé?...lorsue tu vas dans le centre de sécurité, tout est bien activé?
>demarrer>panneau de config>centre de securité>>>>>>pare feu windows bien desactivé j'espère...

pour l'anti spam>>je me renseigne..et demande conseil .car j'ai pas ce problème...ouf!! pas eu besoin d'en télécharger...j'utilise pas outlook express...entre autre

je te redis ca au plus vite...

a plus, a demain
lacox

encore moi ,
J'ai supprimé Google Toolbar et kaperski, ainsi que Spamfighter. Mais pour télécharger le nouvel anti-Spam je suis allé sur le lien
www.secuser.com et là il y a tout un tas de logiciels à télécharger et je ne vois pas celui que tu me proposes. Peux-tu me donner des précisions.
Quant à Kério , j'ai arrêté l'ordinateur et redémarré et à nouveau l'icône de Kério a disparu. Il a disparu de "éléments actuels" et se trouve en dessous, dans "éléments précédents"avec la mention "toujours afficher". Pourquoi ??
A demain.