[Résolu] Logiciels espions sur mon ordinateur ?

[hendrix14]

Re bonsoir à tous,

 

Lors d'une précédente demande sur votre site vous m'aviez conseillé de faire une ananlyse avec Panda ActiveScan.

Je viens d'en faire une avec cet antivirus et selon eux j'ai 3 espions ...

 

Ayant confiance en vous je préfère avoir votre avis avec mon rapport hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 20:24:33, on 18/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/def...://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKLM\..\RunOnce: [index Washer] C:\Program Files\Webroot\Washer\WashIdx.exe "Propriétaire"

O4 - HKCU\..\Run: [spam-Aware] "C:\Program Files\Spam-Aware\saapp.exe"

O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe /startup

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKCU\..\RunOnce: [index Washer] C:\Program Files\Webroot\Washer\WashIdx.exe "Propriétaire"

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\system32\shdocvw.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

 

Pouvez vous si votre temps le permets m'aider à comprendre s'il est vrai que je suis espionnée.

Merci

Cordialement

Modifié le 20 août 2006 par hendrix14

[hendrix14]

Vous pouvez fermer aussi ce sujet !!!

 

Je connais vos règles et suis désolée d'avoir osé demandé de l'aide sur un sujet concernant les cracks, warez

etc. Mais n'étant pas responsable de ce fait je ne comprenais pas d'ou cela venait !

 

Cordialement

[regis56]

Bonsoir hendrix14 !

 

Pourrait tu nous expliquer de quoi tu parle ???

 

=>

 

Je connais vos règles et suis désolée d'avoir osé demandé de l'aide sur un sujet concernant les cracks, warez

etc. Mais n'étant pas responsable de ce fait je ne comprenais pas d'ou cela venait !

 

Pour le problème qui te concerne :

 

=> As tu gardé le rapport Panda ?

 

Si oui peut tu nous le mettre ?

Sinon peut tu en refaire un et mettre le rapport que l'on puisse regarder de quoi il s'agit.

 

Bonne soirée;

 

A plus.

[angelique]

bonsoir regis56,

 

hendrix14 parle seulement de ce sujet là que j'ai fermé:

 

http://forum.zebulon.fr/index.php?showtopic=101972&hl=

[hendrix14]

Bonsoir hendrix14 !

 

Pourrait tu nous expliquer de quoi tu parle ???

 

=>

Pour le problème qui te concerne :

 

=> As tu gardé le rapport Panda ?

 

Si oui peut tu nous le mettre ?

Sinon peut tu en refaire un et mettre le rapport que l'on puisse regarder de quoi il s'agit.

 

Bonne soirée;

 

A plus.

 

 

Bonsoir regis56,

 

Concernant la fermeture de ce post, j'ai posé une question qu'il ne fallait pas ici :

http://forum.zebulon.fr/index.php?showtopi...mp;#entry801190

 

Règles avec lesquelles je suis complètement en accord !!!

Mais n'étant pas responsable, j'ignorais totalement ces faits ...

Encore désolée...

 

Sinon, je n'ai pas garder mon rapport Panda ActiveScan mais je suis en train de le refaire et si tu es d'accord je le poste demain ...

 

Ps: Je crois me souvenir d'ailleurs que c'est toi qui m'avais conseillé de faire ce scan il y a un moment.

J'ai reconnu le Dieu Jimi ...

[regis56]

Bonjour hendrix14 !

 

Vi on se connait déjà !

 

Poste le rapport Panda si tu est infecté on t'aidera à nettoyer ton Pc.

 

Par contre essai de faire comprendre à ton entourage une chose très simple

=> Pourquoi cracker des logiciels alors que la plupart du temps on peut trouver des logiciel équivalant gratuit et super performants ??

 

Un site sur les logiciels libre par exemple

http://www.framasoft.net/

 

 

Allez à plus.

[hendrix14]

Bonjour hendrix14 !

 

Vi on se connait déjà !

 

Poste le rapport Panda si tu est infecté on t'aidera à nettoyer ton Pc.

 

Par contre essai de faire comprendre à ton entourage une chose très simple

=> Pourquoi cracker des logiciels alors que la plupart du temps on peut trouver des logiciel équivalant gratuit et super performants ??

 

Un site sur les logiciels libre par exemple

http://www.framasoft.net/

Allez à plus.

 

 

Bonjour regis56,

 

Je suis arrivée ce matin et l'analyse avec panda n'est toujours pas terminé, je ne comprends pas hier elle s'est faite rapidement et la elle ne se termine plus environ 66957 fichiers analysés et aucun espions mais pour le reste ? Alors là je ne sais plus que faire !

 

Je m'obstine à dire autour de moi de ne plus télécharger des programmes, c'était déjà illégal, alors aujourd'hui c'est pire !! Surout concernant clone DVD, c'est stupide puisque j'ai Nero6, compris dans l'achat du PC.

 

Merci

[regis56]

Re

 

Mouais

 

=> Change d'entourage

 

Allez à plus pour le rapport !

[hendrix14]

RE,

 

Est ce normal, toujours pas finis l'analyse avec Panda depuis hier soir c'est un peu gros !!!

Je l'ai stoppé car RAS LE BOL j'ai fait 3 autres depuis et il n'y a rien.

Cordialement

Modifié le 19 août 2006 par hendrix14

[regis56]

Re

 

Bon bah problème résolu alors !

 

Bon surf et à bientot sur zeb !