piratage - on a visité mon PC

Bonjour

Je viens sur le forum pour un problème de piratage. J'espère être au bon endroit.

Je vous explique : on a piraté mon PC je ne sais pas comment mais soupçons via live messenger. Et la personne qui l'a fait a eu la délicatesse de me téléphoner pour me dire qu'il avait téléchargé les photos de mon PC en me donnant des détails qui ne laissaient aucun doute.
J'ai nettoyé, spybot, a-squared, j'ai kaspersky pro et j'avais pare feu windows. Jamais rien trouvé.
Par raison de sécurité, j'ai formaté.
Mais je trouve que le PC rame. Et je rencontre de drôles d'erreurs, mails surprenants, etc...Y'a-t-il un moyen de savoir quel programme a été utilisé pour pirater ? Et comment régler le Pb ?
Je viens de faire un hijackthis, mais je ne sais pas le lire.
J'ai supprimé le parefeu de windows et mis zone alarm pro.
Merci de votre aide.

bonsoir avais tu laisser assistance a distance activer??
tu as des ami qui on toucher ton pc??
a tu etais sur des tchat du genre skype,messenger msn yahoo ect??
ou sur des sites du genre warez??
kaspersky pro quel version?? (avec ou sans firewall??)
a tu formater plusieur fois?? il vaux mieux formater plusieur fois en ntfs et en win32 et revenir en system que tu veux utiliser
pendant ton formatage a tu vus marquer (deplacement des secteur defectueux)??

lhommenondecevant a écrit:
bonsoir  avais tu laisser assistance a distance activer??
tu as des ami qui on toucher ton pc??
a tu etais sur des tchat du genre skype,messenger msn yahoo ect??
ou sur des sites du genre warez??
kaspersky pro quel version?? (avec ou sans firewall??)
a tu formater plusieur fois?? il vaux mieux formater plusieur fois en ntfs et en win32 et revenir en system que tu veux utiliser
pendant ton formatage a tu vus marquer (deplacement des secteur defectueux)??

Bonsoir
Merci pour la réponse rapide
Kapersky pro 5.0
firewall zone alarm pro a l'essai pour l'instant
j'ai formaté 1 fois
je n'ai pas vu de messages de ce type pendant le formatage. Et oui j'utilisais live messenger. Y'a t-il moyen de savoir quel logiciel a été piraté ?
Merci pour tout

Ben si tu as formaté, il n'y a plus de traces. Par contre, il faut éviter de réutiliser les mêmes passwords.

re bonsoir

Kapersky pro 5.0<< il n'est pas excellent com antivirus (je crois quil n'as pas de real time)
la tu programmer en annalise en continue (sutout ci tu telecharge souvant)

firewall zone alarm pro a l'essai pour l'instant<< logiquement il est bon mais tres dure a bien le programmer parfaitement esque tu est surt que a ce moment la il etais actif??
ci tu as telecharger sans le vouloir un trojan (sur les reseau per2per ou autre) et ci tu lui a donner l'acces au net sans savoir que cetais un trojan sa as etais facile pour lui de visiter ton pc (mème ci tu donne pas d'acces a un trojan sur le net il peu lui mème percer ton firewall)

j'ai formaté 1 fois<< ci tu est en ntfs formate en ntfs 1fois et 1fois en fat32 et 1fois en ntfs et re install (certain virus resiste au formatage)

je n'ai pas vu de messages de ce type pendant le formatage. << tant mieux quand tu vois que sa deplace les secteur defectueux c'est que tu as virus tres resistant qui veux rester (logiquement un secteur defectueux ne peu pas etre deplacer c'est comme l'equivalent d'un trou dans ton disque)

Et oui j'utilisais live messenger. << evite de rester connecter trop longtemps pour rien surtout

Y'a t-il moyen de savoir quel logiciel a été piraté ?<<je pense que soit tu as telecharger un trojan sans le savoir soit un trojan et passer par tes port ouvert pour msn

lhommenondecevant a écrit:
re bonsoir

Kapersky pro 5.0<< il n'est pas excellent com antivirus (je crois quil n'as pas de real time)
la tu programmer en annalise en continue (sutout ci tu telecharge souvant)

firewall zone alarm pro a l'essai pour l'instant<< logiquement il est bon mais tres dure a bien le programmer parfaitement esque tu est surt que a ce moment la il etais actif??
ci tu as telecharger sans le vouloir un trojan (sur les reseau per2per ou autre) et ci tu lui a donner l'acces au net sans savoir que cetais un trojan sa as etais facile pour lui de visiter ton pc (mème ci tu donne pas d'acces a un trojan sur le net il peu lui mème percer ton firewall)

j'ai formaté 1 fois<< ci tu est en ntfs formate en ntfs 1fois et 1fois en fat32 et 1fois en ntfs et re install (certain virus resiste au formatage)

je n'ai pas vu de messages de ce type pendant le formatage. << tant mieux quand tu vois que sa deplace les secteur defectueux c'est que tu as virus tres resistant qui veux rester (logiquement un secteur defectueux ne peu pas etre deplacer c'est comme l'equivalent d'un trou dans ton disque)

Et oui j'utilisais live messenger. << evite de rester connecter trop longtemps pour rien surtout

Y'a t-il moyen de savoir quel logiciel a été piraté ?<<je pense que soit tu as telecharger un trojan sans le savoir soit un trojan et passer par tes port ouvert pour msn

Après formatage tu as du laisser l'invitation à distance de Windows qui est active par défaut, j'ai eu une tentative de hackage une fois à cause de cela. Merci Microsoft de @!#$?* qui laisse le contrôle à distance actif par défaut ! en plus dans ce cas, le parefeu est désactivé !

Je doute que ce soit Live Messenger qui soit la cause...

tu n'as pas recu de pieces jointes bizarres recemment? tu peux essayer un scan avec des antivirus en ligne et des tests de securité sur les ports.
tu peux aussi essayer de voir s'il y a pas un traffic reseau anormal avec ethereal, quoique ca peut etre complique a voir.

snowflake a écrit:
tu n'as pas recu de pieces jointes bizarres recemment? tu peux essayer un scan avec des antivirus en ligne et des tests de securité sur les ports.
tu peux aussi essayer de voir s'il y a pas un traffic reseau anormal avec ethereal, quoique ca peut etre complique a voir.

Bonjour

J'ai eu des messages avec pièces jointes étranges en hotmail.fr
Et j'ai des gens de ma liste de contact qui ont reçu des messages soi disant de moi (que je n'ai jamais envoyé avec pièce jointe).
Et depuis 48h00, les gens qui étaient sur ma liste de contact live messenger avant (msn aujourd'hui) n'arrivent pas à rentrer de données sur mon site professionel. Les autres n'ont aucun pb.

Voilà, je ne comprends pas. Et où est la faille ?
Merci

tati34 a écrit:
Bonjour

J'ai eu des messages avec pièces jointes étranges en hotmail.fr
Et j'ai des gens de ma liste de contact qui ont reçu des messages soi disant de moi (que je n'ai jamais envoyé avec pièce jointe).
Et depuis 48h00, les gens qui étaient sur ma liste de contact live messenger avant (msn aujourd'hui) n'arrivent pas à rentrer de données sur mon site professionel. Les autres n'ont aucun pb.

Voilà, je ne comprends pas. Et où est la faille ?
Merci

bonjour
tu est infecter par un virus je sait plus sont nom mais il est vieux sa doit etre le meme!! fait toi annaliser en directe sur www.secuser.com il annalise en directe ton pc (sa met deja arriver il y as plusieurs annees ) ci tu a kaspersky verifie tes reglage pour faire une annalise en continue mais il consomme enormément de memoire et de cpu (moi je les virer il consomme trop en tout et il n'as rien d'exceptionnel )(j'avais plusieur virus qu'il n'as jamais trouver comme d'autre antivirus soit disant bon)
ci tu veux voir tes connections en real time tu peu prendre le programme TCPview chez:www.sysinternals.com il est gratuis et simple et bien
salut et tien nous courant stp merci

tati34 a écrit:
Bonjour

Je viens sur le forum pour un problème de piratage. J'espère être au bon endroit.

Je vous explique : on a piraté mon PC je ne sais pas comment mais soupçons via live messenger. Et la personne qui l'a fait a eu la délicatesse de me téléphoner pour me dire qu'il avait téléchargé les photos de mon PC en me donnant des détails qui ne laissaient aucun doute.
J'ai nettoyé, spybot, a-squared, j'ai kaspersky pro et j'avais pare feu windows. Jamais rien trouvé.
Par raison de sécurité, j'ai formaté.
Mais je trouve que le PC rame. Et je rencontre de drôles d'erreurs, mails surprenants, etc...Y'a-t-il un moyen de savoir quel programme a été utilisé pour pirater ? Et comment régler le Pb ?
Je viens de faire un hijackthis, mais je ne sais pas le lire.
J'ai supprimé le parefeu de windows et mis zone alarm pro.
Merci de votre aide.

Tu peux demander à la police pour tracer le numero de son téléphone.
Il faut déclarer ca à abuse@tonfournisseur.com (par exemple abuse@wanadoo.fr)

Il faut activer le firewall en mode masqué (il y a plusieurs modes selon marque de firewall).

Ne pas laisser le wifi sans mode WEP. mieux activer WEP II ou supérieur si tu es au reseau sans fil !!

Partager ton dossier avec mot de passe si tu veux le partager pour besoin.

foudepc a écrit:
Tu peux demander à la police pour tracer le numero de son téléphone.
Il faut déclarer ca à abuse@tonfournisseur.com (par exemple abuse@wanadoo.fr)

Il faut activer le firewall en mode masqué (il y a plusieurs modes selon marque de firewall).

Ne pas laisser le wifi sans mode WEP. mieux activer WEP II ou supérieur si tu es au reseau sans fil !!

Partager ton dossier avec mot de passe si tu veux le partager pour besoin.

Bonsoir

J'ai déjà porté plainte et une requête est faite pour rechercher l'appelant. J'attends !!
Quant à mon firewall, Zone Alarm free edition et je ne sais pas comment le masquer.
Je n'ai qu'un ordinateur avec aucune connection Wifi active.
Il est vrai que je cherche également comment partager mon PC, DD. Mais je ne sais pas faire.
Merci

Bonsoir

Mon problème n'est toujours pas résolu.
Secuser.com ne me trouve rien.
Par contre a-squared :

Version - a-squared Free 2.0

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 05/09/2006 16:01:23

Value: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run --> shareaza Détecter: Trace.Registry.Shareaza
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt Détecter: Trace.TrackingCookie
C:\WINDOWS\system32\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 58369
Traces: 70310
Cookies: 23
Processus: 47

Trouver

Fichiers: 1
Traces: 1
Cookies: 2
Processus: 0
Clés de Registre: 0

Fin du Scan: 05/09/2006 16:42:14
Temps du Scan: 00:40:51

Mon PC rame.
Je perds complètement incredimail quand je change d'identité.
Il m'arrive d'attendre 5 bonnes minutes avant de pouvoir ouvrir une page internet (firefox)

Je ne sais plus quoi faire et ou chercher. Merci de votre aide.

tati34 a écrit:
Bonsoir

Mon problème n'est toujours pas résolu.
Secuser.com ne me trouve rien.
Par contre a-squared :

Version - a-squared Free 2.0

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 05/09/2006 16:01:23

Value: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run --> shareaza  Détecter: Trace.Registry.Shareaza
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[1].txt  Détecter: Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt  Détecter: Trace.TrackingCookie
C:\WINDOWS\system32\Process.exe  Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers:  58369
Traces:  70310
Cookies:  23
Processus:  47

Trouver

Fichiers:  1
Traces:  1
Cookies:  2
Processus:  0
Clés de Registre:  0

Fin du Scan: 05/09/2006 16:42:14
Temps du Scan: 00:40:51

Mon PC rame.
Je perds complètement incredimail quand je change d'identité.
Il m'arrive d'attendre 5 bonnes minutes avant de pouvoir ouvrir une page internet (firefox)

Je ne sais plus quoi faire et ou chercher. Merci de votre aide.

bonjour
ce qu'as trouver a-squared Free 2.0 n'est rien et pas vraiment grave
fait autrement maintenant stp telechage avast free et f-prot en free ou 30jour redemare en mode sans echec (a mon avis tu as un trojan malicieux qui ce deplace donc indetectable en etant connecter ) quand tu as redemarrer en mode sans echec install f-prot antivirus et avast free home ou 30jour redemare en mode sans echec a nouveau pour que tout soit actif en antivirus installer (avast et f-frot s'accorde pratiquement a tout les antivirus il ne cree pas de conflit entre eux) clic sur le logo de avast sur ton bureau il va dabor annaliser ta memoire de travail ensuite clic sur le bouton qui resemble a un disque dur et clic aticver les archive et deplace le curseur a droite ensuite le bouton qui resemble a un dossier clic le disque dur c: et clic sur le bouton triangulaire qui va lancer l'annalise et repere bien ci f-prot bloc quelque chose et ou avast etais entrain d'annalise ou avast annaliser et f-prot a bloquer a cette endroit un virus ou trojant et dans ce dossier note le nom du fichier et dossier et continue l'annalise pour voir ci il y en as d'autre (c'est un peu complexe mais c'est le plus eficace que je connais et que j"utilise depuis des annees ) apres tout les fichiers que tu a noter essaye de les renomer exemple: virus.exe en virus . exe redemare en mode sans echec et essaye de les suprimer (sans la restoration system)
essaye deja sa et dit moi ci sa marche dac??
ps:soit bien surt de toi que c'est le bon fichier que tu a trouver d'infecter!! clic gauche sur le dossier ou le virus ou trojan et detecter et annalise le dossier a nouveau avec avast pour reverifier ( tu peu meme cliquer gauche sur le fichier douteux et re annaliser avec avast et voir ci f-prot reagit toujour (ci il bloc quelque chose)
l'antivirus avast ne sert que a chatouiller et exiter le trojan ou virus pour quil devienne actif et f-prot le bloqueras

tati34 a écrit:
Bonjour

Je viens sur le forum pour un problème de piratage. J'espère être au bon endroit.

Je vous explique : on a piraté mon PC je ne sais pas comment mais soupçons via live messenger. Et la personne qui l'a fait a eu la délicatesse de me téléphoner pour me dire qu'il avait téléchargé les photos de mon PC en me donnant des détails qui ne laissaient aucun doute.
J'ai nettoyé, spybot, a-squared, j'ai kaspersky pro et j'avais pare feu windows. Jamais rien trouvé.
Par raison de sécurité, j'ai formaté.
Mais je trouve que le PC rame. Et je rencontre de drôles d'erreurs, mails surprenants, etc...Y'a-t-il un moyen de savoir quel programme a été utilisé pour pirater ? Et comment régler le Pb ?
Je viens de faire un hijackthis, mais je ne sais pas le lire.
J'ai supprimé le parefeu de windows et mis zone alarm pro.
Merci de votre aide.

t'étais sur la bonne voix déjà avec un log hijackthis posté cela aurait été bien rapide pour déceler l'intrus

et si je m'en tiens à tes commentaires suivant :

Et la personne qui l'a fait a eu la délicatesse de me téléphoner pour me dire qu'il avait téléchargé les photos de mon PC en me donnant des détails qui ne laissaient aucun doute.

c'est donc lié à ton entourage
-soit c'est agréssif >>> ex relation qui t'en veut .....
-soit c'est pour te faire flipper >>> ami , copain profitant de ton ignorance dans le domaine

donc poste un log hijackthis déjà pour commencer et évite de te prendre la t^te en tapant dans tous les coins et bien entendu comme t'as formaté le PC si l'intrus ne s'est pas manifesté depuis , ça se trouve t'as plus rien à craindre , hormis apprendre à mieux sécuriser ton système.

MasterCode a écrit:
t'étais sur la bonne voix déjà avec un log hijackthis posté cela aurait été bien rapide pour déceler l'intrus

et si je m'en tiens à tes commentaires  suivant :
c'est donc  lié à ton entourage
-soit c'est agréssif >>> ex relation qui t'en veut .....
-soit c'est pour te faire flipper >>> ami , copain profitant de ton ignorance dans le domaine

donc poste un log hijackthis déjà pour commencer et évite de te prendre la t^te en tapant dans tous les coins et bien entendu comme t'as formaté le PC si l'intrus ne s'est pas manifesté depuis , ça se trouve t'as plus rien à craindre , hormis apprendre à mieux sécuriser ton système.

Bonsoir et merci

Voici déjà le rapport hijackthis. Mais je ne l'ai pas fait en mode sans echec. Juste téléchargé et exécuter.
Logfile of HijackThis v1.99.1
Scan saved at 21:35:47, on 05/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkscal.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Xi\NetTransport 2\NetTransport.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1156529228296
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Quant aux autres logiciels donnés type antivirus je vais le faire. Je vous tiens au courant.
Me protéger mieux, je veux bien, mais comment ?

Merci pour votre aide
titi

Bonsoir

"stp telechage avast free et f-prot en free ou 30jour"
Je suppose qu'il s'agit de free avast home edition ?

Merci
titi

Bonsoir

Je suis en train de télécharger f-prot.
Je panique un peu parce que cela n'a pas l'air d'être si simple.
Je te tiens au courant. merci
Est ce que je peux appeler au secours en cas de pb ?

a+

tati34 a écrit:
Bonsoir

Je suis en train de télécharger f-prot.
Je panique un peu parce que cela n'a pas l'air d'être si simple.
Je te tiens au courant. merci
Est ce que je peux appeler au secours en cas de pb ?

a+

oui tu peu m'appeler bien surt j'assume ce que je te propose donc ci tu as des probleme je suis un peu responsable contacte moi en mp sur ce forum
oui pour avast home edition
contacte moi en mp et je te donnerais mon email et mon tel ci tu en as vraiment besoint

Bonsoir laisse tomber F-Prot et télécharges avast ici

Il est excélent.

muscorp a écrit:
Bonsoir laisse tomber F-Prot et télécharges avast ici

Il est excélent.

bonsoir oui je sait quil est exelent je l'utilise (la version pro 4.7) mais il n'est pas sufisant malheureusement il n'as pas et n'auras jamais toute les base de donnée sur tout les virus connue dans le monde entier vu que aucun frabricant d'antivirus ne se partage leur trouvail en virus malheureusement et il n'as pas ce que f-prot fait