Si tu ne sais pas, demande, si tu sais, partage !

Assistance Informatique Gratuite
 
AccueilAccueil  PortailPortail  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  MembresMembres  GroupesGroupes  Connexion  

Partagez | 
 

 Probleme spyware

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Probleme spyware   Sam 1 Sep - 8:27

bonjour a tous !

Je fais appel à vous car je pense que jai un probleme de spyware certainement, mais impossible de le viré !!! je ne sais plus comment faire.

jai essayé avec spybot , adware , spy sweeper , anti spy microsoft , hijackthis ! et ke dale ! le probleme revient toujours !

le prog éssai de modifier ma page de demarage internet !
spy sweeper le bloc, mais il ne m'indique pas son nom, il me dit juste qu'un programme a essayé de modifier ma page et qu'il l'a bloqué ! Et depuis mon pc plante bizarement.
jai éssayé d'autres antivirus en ligne et que dal !!

svp , si quelqun peu m'aider , je ne sais plus quoi faire !! merci.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Sam 1 Sep - 19:21

Allo Mimi !
Refais un scan hjkts et postes-le ici stp on regardera ensemble OK .
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Sam 1 Sep - 19:25

jalobservateur a écrit:
Allo Mimi !
Refais un scan hjkts et postes-le ici stp on regardera ensemble OK .

Et rassures-moi que tu ne fais pas naufrage sur inter pas net ?
Mais que tu navigues que sur Firefox ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Sam 1 Sep - 19:31

jalobservateur a écrit:
jalobservateur a écrit:
Allo Mimi !
Refais un scan hjkts et postes-le ici stp on regardera ensemble OK .

Et rassures-moi que tu ne fais pas naufrage sur inter pas net ?
Mais que tu navigues que sur Firefox ?

Et assures-toi de suivre cette procédure pour highjackthis

http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Re: Probleme spyware   Dim 2 Sep - 14:02

Voici mon rapport et merci pour votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:29:59, on 29/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Marcelle\LOCALS~1\Temp\Rar$EX02.390\HijackThis.exe
C:\DOCUME~1\Marcelle\LOCALS~1\Temp\Rar$EX05.031\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://fr.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\WebAssist.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{66FE62A6-852B-4DD4-BB24-C4708560F9FC}: NameServer = 212.151.137.170 212.151.136.246
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EEDE703-148B-49ED-8070-F686D0E470A4}: NameServer = 192.168.1.1
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5366 bytes
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Dim 2 Sep - 18:38

Allo Mimi !Shocked
Désactives la resto syst.

Regardes ceci: pale

Aucun
pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous
utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous
devriez en télécharger un et l'installer ou activer celui de Windows
XP. Au cas où vous auriez des questions ou vous désiriez que nous
ajoutions votre pare-feu à notre base de données, contactez nous sur
notre forum forum.hijackthis.de


Mets ceci : http://www.commentcamarche.net/telecharger/telecharger-157-zonealarm

Et Avast est Beaucoup trop piraté changes pour lui : http://www.clubic.com/telecharger-fiche10821-antivir-personal-edition-7.html


et on va se retrousser les manches ensuite ok .Laughing
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Dim 2 Sep - 18:58

Et oui je voulais te dire aussi, n'utilises pas le bouclier Resident et le tea timer de spybot pour l'instant.
Une fois ton Antivir installé et ZA, tu auras déjà du bon progrès.
Lis attentivement les fonctions et demandes de Zone A.
Il est super configurable et fiable.

Vas en mode sans echec puis fais scan seulement avec Highjackthis ;
Puis, coches ces lignes une à une puis fixes- les.
Une fois les lignes fixées, tu utiles en SE encore Ccleaner effacement lent 7 passages et corriges 2, 3, ou 4 fois les erreurs Toutes les erreurs.
Puis scan avec antivir en SE puis avec ta panoplie ensuite.

---------------------------------------------------------------------------------
Cotation des visiteurs Analyzerdetails
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Genre

Sûr
Sûr

Inscription superflue (car sans effet) qui peut donc être effacée ! Cet élément a été classé comme bonne par nos visiteurs.
Cotation des visiteurs Analyzerdetails
O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\WebAssist.dll

Genre

Nasty
Nasty
Effacer à tout prix ! xmlhelper.dll - Parasite detected by Kaspersky, http://www.kaspersky.com/ antivirus as not-a-virus:AdWare.Win32.Agent.db

--------------------------------------------------------------------------

Cotation des visiteurs Analyzerdetails
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


Cette inscription a été identifiée comme étant non dangereuse.
Cotation des visiteurs Analyzerdetails
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


------------------------------------------------------------------------------------------


Cotation des visiteurs Analyzerdetails
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


Cette inscription a été identifiée comme étant non dangereuse.
Cotation des visiteurs Analyzerdetails
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


Cette inscription @xpsp3res.dll, a été identifiée comme étant non dangereuse.
----------------------------------------------------------------------
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

Genre

Neutral
Neutral
Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
Cotation des visiteurs Analyzerdetails
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab

Genre

Neutral
Neutral
Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
----------------------------------------------------
Portes une attention particulière à ceci, tu connais ou non ? : Inconnu
O17 - HKLM\System\CCS\Services\Tcpip\..\{66FE62A6-852B-4DD4-BB24-C4708560F9FC}: NameServer = 212.151.137.170 212.151.136.246
Close

Genre


Effacer si l’IP ou le domaine '212.151.137.170 212.151.136.246' ne vous est pas connu.
-------------------------------------------------------------------------
Nous verrons pour la suite ok.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Dim 2 Sep - 19:07

Mimi, FIREFOX : http://www.firefox-download-fr.com/fr.html
Désactives les foutus Actives X non signés de internet .


jalobservateur a écrit:
Et oui je voulais te dire aussi, n'utilises pas le bouclier Resident et le tea timer de spybot pour l'instant.
Une fois ton Antivir installé et ZA, tu auras déjà du bon progrès.
Lis attentivement les fonctions et demandes de Zone A.
Il est super configurable et fiable.

Vas en mode sans echec puis fais scan seulement avec Highjackthis ;
Puis, coches ces lignes une à une puis fixes- les.
Une fois les lignes fixées, tu utiles en SE encore Ccleaner effacement lent 7 passages et corriges 2, 3, ou 4 fois les erreurs Toutes les erreurs.
Puis scan avec antivir en SE puis avec ta panoplie ensuite.

---------------------------------------------------------------------------------
Cotation des visiteurs Analyzerdetails
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Genre

Sûr
Sûr

Inscription superflue (car sans effet) qui peut donc être effacée ! Cet élément a été classé comme bonne par nos visiteurs.
Cotation des visiteurs Analyzerdetails
O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\WebAssist.dll

Genre

Nasty
Nasty
Effacer à tout prix ! xmlhelper.dll - Parasite detected by Kaspersky, http://www.kaspersky.com/ antivirus as not-a-virus:AdWare.Win32.Agent.db

--------------------------------------------------------------------------

Cotation des visiteurs Analyzerdetails
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


Cette inscription a été identifiée comme étant non dangereuse.
Cotation des visiteurs Analyzerdetails
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


------------------------------------------------------------------------------------------


Cotation des visiteurs Analyzerdetails
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


Cette inscription a été identifiée comme étant non dangereuse.
Cotation des visiteurs Analyzerdetails
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Genre


Cette inscription @xpsp3res.dll, a été identifiée comme étant non dangereuse.
----------------------------------------------------------------------
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

Genre

Neutral
Neutral
Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
Cotation des visiteurs Analyzerdetails
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab

Genre

Neutral
Neutral
Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
----------------------------------------------------
Portes une attention particulière à ceci, tu connais ou non ? : Inconnu
O17 - HKLM\System\CCS\Services\Tcpip\..\{66FE62A6-852B-4DD4-BB24-C4708560F9FC}: NameServer = 212.151.137.170 212.151.136.246
Close

Genre


Effacer si l’IP ou le domaine '212.151.137.170 212.151.136.246' ne vous est pas connu.
-------------------------------------------------------------------------
Nous verrons pour la suite ok.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Dim 2 Sep - 20:07

Mimi tu ne réponds pas souvent ?
J'aimerais suivre, mais...

Bref, je ne vois nullement de java dans ton log ?
Alors tu as surement une lacune importante de MAJ .
Vas sur ce lien et fais les MAJ essentielles.
http://secunia.com/software_inspector/
Et fais -moi signe stp .loll!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 7:06

Salut et merci

J'ai un peu de mal à suivre, je vais suivre tes conseils et les appliquer à la lettre, laisse moi un peu de temps je ne suis pas très experte.

A bientôt
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 7:24

Re bonjour MImi !
C ok , fais une étape à la fois et si tu as des questions je suis là et sûrement que plusieurs peuvent bien te conseiller aussi.
Ok regardes,: j'ai vu aussi que tu as une version de internet exp qui est désuette et déjà que IE7 est une vraie passoire ,alors IE 6 est le chaos !
Donc, passes du chaos à la passoire ''Pour 3 choses seulement''
1:Les mises à jour de l'Oncle Bill.
2:Msn car tu as pas le choix.
3: Les scans anti-virus en ligne, qui nécessitent des Actives X exclusifs à Internet. Le MONOPOLE Microbill. POINT.

Pour 'toutes' navigations, Firefox ou Opera .
Mais à mon goût, Firefox. Bien mieux filtré et protégé.
N'oublies pas les MAJ Java ,essentielles pour te protèger mieux.
Tu me diras 'en détails' ou tu en es ok!
@+ jal
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 9:35

Ok Jalobservateur, merci pour ton aide.
- J'ai fait toutes mises à jour Micro$oft
- Je viens de faire un scan en ligne tout est ok
- J'ai installé Firefox ( comment le définir en tant que navigateur par défaut )

@+ Mimi
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 14:08

Regardes Mimi !
Une des choses qui n'est pas détectée est entre-autre ceci : AdWare.Win32.Agent.db
Et crois-moi, il est présent sur ta machine.
Il est associé à :WebAssist.dll...
Nous allons le foutre en l'air à mon retour.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 15:34

Bonjour

Je viens d'installer ZA j'attends ton retour pour suivre tes conseils et encore merci.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 18:10

allo ! et ou en sont les autres manipulation plus haut ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 18:19

jalobservateur a écrit:
allo ! et ou en sont les autres manipulation plus haut ?

Pour la tentative de détournement de page ??
Probablement Spy Seeper qui te le dit , alors, c koi la nouvelle pge qui veut s'installer ?

Et pour l'instant, tu pourrais désactiver Spysweepwr, qui peut fausser laes données.

et mettre un bouclier fantôme comme celui ci: http://www.javacoolsoftware.com/spywareguard.html

Mais juste lui en suveillance de page ,aucun autre.

Car nous devons vraiment nous y mettre!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 19:37

Mimi! J'aimerais avoir de tes nouvelles avant que je déconnecte.
Tu as de bien vilaines lignes dans ton log .
Tu es piratée !
Et a moins que tu sois déconnectée il n'y a pas de danger, mais si tu te connectes, ta priorité est d'éliminer surtout les lignes 017 et au plus vite !!!
Les lignes 017 sont de domaine Highjack et les ip et domaine qui y parraissent m'énerve beaucoup!

Sais-tu ce qu'est un 'Clône' ?
Je ne voudrais pas que ta machine en soit un !
Si les lignes 017 n'ont pas été crées par toi et si elles n'ont aucune raison d'être là, Tu dois agir rapidement.
Je reste connecté encore un bout.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Lun 3 Sep - 20:06

jalobservateur a écrit:
Mimi! J'aimerais avoir de tes nouvelles avant que je déconnecte.
Tu as de bien vilaines lignes dans ton log .
Tu es piratée !
Et a moins que tu sois déconnectée il n'y a pas de danger, mais si tu te connectes, ta priorité est d'éliminer surtout les lignes 017 et au plus vite !!!
Les lignes 017 sont de domaine Highjack et les ip et domaine qui y parraissent m'énerve beaucoup!

Sais-tu ce qu'est un 'Clône' ?
Je ne voudrais pas que ta machine en soit un !
Si les lignes 017 n'ont pas été crées par toi et si elles n'ont aucune raison d'être là, Tu dois agir rapidement.

Mais si je n'ai pas de réponses, il est vraiment pas facile d'aider et je ne veut pas aller à l,aveuglette.
Alors, quand tu seras diponible, envoies-moi un MP .
@+
Je reste connecté encore un bout.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Re: Probleme spyware   Mar 4 Sep - 8:19

Patatrak...... le PC a planté et rebootait sans arret, meme en mode sans échec, j'ai passé la nuit à réinstaller.
Maintenant j'ai un PC avec un Windows tout neuf, j'éspere ne plus avoir d'ennuie.

Bon maintenant je vais installer NOD32 Zone Alarm et Opera, je ferais également comme tu me l'as conseillé les mises à jour Java.

Merci pour ton aide.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Mar 4 Sep - 18:08

Salut Mimi !
Oui ! Bien souvent, si ton PC est bien monté :Avec 2 partitions C/D... Il est plus facile de faire comme tu as fais même si laborieux pour toi .
Je suis aussi passé par là avec la machine de ma blonde, qui n'avait pas les cd avec les foutus pilotes... Par chance j'avais le miens pour les chercher et ma usb pour les introduire !

Je me demandais bien pourquoi tu ne revenais pas!

Oui avec 2 partitions , nous ne perdons rien et s'est souvent moins fastidieux de virer le C:/.

Maintenant avec Nod32/ ZA/ Opera. tu seras mieux protégée.

Et après des centaines de tests, je te conseille d'y aller léger mais efficace avec le reste de la protection.
Mon choix est le suivant : Spybot en mode avancé: Résident et Tea timer, puis ,Superantispyware, Highjackthis sur ton bureau et une vérification avec Windows neuf et fonctionnel que tu conserves une copie dans ton bloc note pour comparer une fois semaine.
Petit truc: Avec un log highjackthis, tu devrais avoir au maximum en scannant seulement ,une trentaine de lignes ,pas plus.
Plus que celà, tu allourdis ta machine pour rien.

Et en comparant, tu apprendras à connaitre ton log par coeur ,alors rien de piraté ne pourra s'introduire sans que toi la patronne tu sois au courant et capable d'intervenir promptement.

Donc, même avec une installation 'neuve', il y a des inutilités et même certains espions non utiles mais pas vilains.
Ta carte video, carte mère et leur composantes en les installant, introduisent des inutilités bouffeuses de ressources.
Et par exemple, si tu es sur Wanadoo, c'est à l'extrême.
Alors tu peux aussi demander à des techniciens comme Adam et les autres pour te référencer et obtenir le meilleur de ta machine.

Puis comme je te le dis, léger mais efficace pour la protection !
Spysweeper est bon mais bouffeur au max ! Tu n'as pas vraiment besoin, du moins pas en temps réel, juste pour scans de temps à autre si tu désires.

Donc la formule pour moi est
1: 1 AV Nod32 ou Bitdefender ou Antivir
2: 1 bon pare-feu ZA
3: 1 Bouclier temps réel Spybot
4: 1 Anti Spy efficace, Superantispyware
5: Highjackthis sous la main .
6 : Primordial MAJ régulières.
7: Un navigateur 'sécuritaire' Firefox,Opera
8: S'abonner gratuit à Secuser pour les nouvelles menaces et conseils.
Voilà !
@+ Jal
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jalobservateur



Nombre de messages : 231
Date d'inscription : 28/04/2007

MessageSujet: Re: Probleme spyware   Mar 4 Sep - 18:19

jalobservateur a écrit:
Salut Mimi !
Oui ! Bien souvent, si ton PC est bien monté :Avec 2 partitions C/D... Il est plus facile de faire comme tu as fais même si laborieux pour toi .
Je suis aussi passé par là avec la machine de ma blonde, qui n'avait pas les cd avec les foutus pilotes... Par chance j'avais le miens pour les chercher et ma usb pour les introduire !

Je me demandais bien pourquoi tu ne revenais pas!

Oui avec 2 partitions , nous ne perdons rien et s'est souvent moins fastidieux de virer le C:/.

Maintenant avec Nod32/ ZA/ Opera. tu seras mieux protégée.

Et après des centaines de tests, je te conseille d'y aller léger mais efficace avec le reste de la protection.
Mon choix est le suivant : Spybot en mode avancé: Résident et Tea timer, puis ,Superantispyware, Highjackthis sur ton bureau et une vérification avec Windows neuf et fonctionnel que tu conserves une copie dans ton bloc note pour comparer une fois semaine.
Petit truc: Avec un log highjackthis, tu devrais avoir au maximum en scannant seulement ,une trentaine de lignes ,pas plus.
Plus que celà, tu allourdis ta machine pour rien.

Et en comparant, tu apprendras à connaitre ton log par coeur ,alors rien de piraté ne pourra s'introduire sans que toi la patronne tu sois au courant et capable d'intervenir promptement.

Donc, même avec une installation 'neuve', il y a des inutilités et même certains espions non utiles mais pas vilains.
Ta carte video, carte mère et leur composantes en les installant, introduisent des inutilités bouffeuses de ressources.
Et par exemple, si tu es sur Wanadoo, c'est à l'extrême.
Alors tu peux aussi demander à des techniciens comme Adam et les autres pour te référencer et obtenir le meilleur de ta machine.

Puis comme je te le dis, léger mais efficace pour la protection !
Spysweeper est bon mais bouffeur au max ! Tu n'as pas vraiment besoin, du moins pas en temps réel, juste pour scans de temps à autre si tu désires.

Donc la formule pour moi est
1: 1 AV Nod32 ou Bitdefender ou Antivir
2: 1 bon pare-feu ZA
3: 1 Bouclier temps réel Spybot
4: 1 Anti Spy efficace, Superantispyware
5: Highjackthis sous la main .
6 : Primordial MAJ régulières.
7: Un navigateur 'sécuritaire' Firefox,Opera
8: S'abonner gratuit à Secuser pour les nouvelles menaces et conseils.
Voilà !

Ici, les lignes Wanadoo inutiles : Voici :O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
@+ Jal
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mimi



Nombre de messages : 231
Date d'inscription : 31/08/2004

MessageSujet: Re: Probleme spyware   Mer 5 Sep - 8:16

Merci pour ces conseils je les ai imprimmé et je vais les suivre à la lettre.

Big bisous

Mimi
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: Probleme spyware   Aujourd'hui à 9:02

Revenir en haut Aller en bas
 
Probleme spyware
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» probleme avec les cellules d'excel sur la mise en forme
» [Résolu] Spyware
» probleme e-anim et vista
» Probleme de frame sur MAC
» [RESOLU] probleme dans :.file Generale.pictureBOx.xml

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Si tu ne sais pas, demande, si tu sais, partage ! :: Catégorie à modifier... :: Forum SoSWindows-
Sauter vers: