ralentissement pc (keylogger ?)[RÉSOLU]

bonsoir a tous,

je trouve que mon pc ralenti anormalement depuis quelque jours , j'ai fait divers nettoyage et ça change rien.
mon log hijackthis est clean .
XOFTPSY ma détecté ceci :

salut xp4,
Supprime immédiatement ce keylogger avec XOFTPSY.
Le risque est déclaré sévère.. TU parles.. C'est un espion des frappes clavier. Saloperie capable de te voler un mot de passe important ou ton numéro de carte bancaire à l'occasion d'un achat en ligne.
C'est aussi un consommateur de ressources, toujours aux aguets.. à l'affût d'une info intéressante.
Tiens-nous au courant
Très cordialement

salut Hourrrah,

c pour ça que mon clavier tourne au ralenti quand je frappe

je sais pas ou j'ai chopé ça mais ça fait 2 fois que je me le ramasse

salut Hourrrah,
j'ai refait une analyse et il est réapparu

bonsoir xp4
ce logiciel xoftspy il semblerait que ce soit un rogue?
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/trojan_et_spywares/liste_logiciels_nefastes_a_supprimer_obligatoirement-397749/messages-1.html
tu le connais bien?

Salut chrifleur,

je l'utilise depuis peu il m'a été conseillé , ce logiciel a été beaucoup critiqué mais il parait qu'il peut etre tres efficace sur des spywares récalcitrant.

si tu en es sur
je ne le connais pas, je me posais des questions à son sujet
merci et bonsoir

c ce qu'on m'a dit

voici une des listes de rogues sur lequel je l'ai trouvé sur zébulon et autres...
http://www.pc-tests.com/Forum/viewtopic.php?t=47756

salut chrifleur,
Il s'agit plus précisément de XoftSpySE.
http://www.bluesquad.com/fr/prod.php?pid=1307&tr1=BS_FR_PP_GO_XSPY
Payant mais version d'évaluation téléchargeable.

salut xp4,
Fais un scan avec a2 free et avec ewido (payant mais période d'essai de durée non exactement définie pour les particuliers)
Tiens-nous au courant
AMHicalement

Bonjour à tous,

Xoftspy a été critiqué longtemps avec raison.

La compagnie a changé sa politique devant l'avalanche de plaintes et Xoftspy est maintenant bon.

Par contre, la nature humaine étant ce qu'elle est, la compagnie ParetoLogic a créé XoftspySE qui, lui, est à déconseiller fortement.

Xoftspy 4.22 est maintenant excellent pour les bibittes récalcitrantes et persistantes.
XoftspySE est une plaie. JE DÉCONSEILLE FORTEMENT.
Le supprimer immédiatement. Nettoyer le régistre avec un bon nettoyeur de régistre.

Très cordialement
P.S. Je parle en connaissance de cause car j'ai fait méticuleusement l'essai des 2.

Bonsoir a tous,
je viens de faire un scan avec AVG et A2FREE , j'ai tout supprimé et vacciner mon pc avec spybot et tout est rentré dans l'odre
saut un site qui est bloqué mais j'ouvre un autre topic pour ce sujet

Ami Richard,
Je me suis rendu sur le site de Paretologic
http://www.paretologic.com/products/index.aspx
et ai essayé de comprendre...
..pourquoi XoftSpy avait pu apparaître suspect..( voir le post de chrifleur qui cite Zebulon, entre autres, comme vecteur de certaines craintes ...) ??
..Et en quoi XoftSplySE pouvait être une plaie ??
Le sujet est à approfondir, me semble-t-il ..
Très amicalement

Ami Hourrrah,

Tout d'abord, je tiens à préciser que je n'ai pas d'actions dans Paretologic.

Il y a 2 ou 3 ans de cela, j'avais téléchargé Xoftspy, Version 3.2 et je n'arrivais pas à solutionner des problèmes de publicités.
Il y en avait même plus. Spybot, A2, PestPatrol, HijackThis, etc... supprimaient bien des pestes mais, elles revenaient au prochain démarrage.

Suite à de nombreuses plaintes, Xoftspy a été modifié (pas "upgradé", juste modifié)

On peut voir qu'il n'y a pas eu de "Upgrade" dans les 3 dernières années.
http://www.dozleng.com/updates/index.php?act=calendar

J'ai téléchargé Xoftspy Version 4.22 et j'ai réussi facilement à nettoyer en un clin d'oeil un ordi (pas le mien) qui était infecté par des pubs intempestives.

J'ai essayé XoftspySE et les problèmes se sont accumulés au lieu de disparaître.

J'ai enlevé XoftspySE et j'ai remis Xoftspy 4.22 (pas 3.2): Tout s'est bien nettoyé et...fini les publicités.

J'ai fait ce petit test 3 fois. À chaque fois que je remettais XoftspySE, la publicité reprenait.

Tout dernièrement, l'ordi de ma fille était infecté par 112 pestes (Purity Scan, etc...) Tous les logiciels essayés n'arrivaient pas à supprimer les fichiers malsains. Ils revenaient sans cesse.

Xoftspy a été essayé et...tout est redevenu propre, propre, propre.

Le PC roulait de nouveau à fond de train.

C'est donc, par expérience, que j'ai gardé Xoftspy et que j'ai supprimé XoftspySE.

Sur Internet, on peut voir que Xoftspy a longtemps été un rogue. La compagnie a changé sa politique et Xoftspy est maintenant bon et efficace.

Il faut faire attention: Xoftspy et XoftspySE portent le même numéro de version!!!

J'ai essayé temporairement XoftspySE dans 3 de mes ordis et j'ai eu de plus en plus de problèmes de pestes. Je l'ai supprimé.

J'ai essayé de nouveau tous mes logiciels de nettoyage et rien n'a été changé. J'ai essayé Xoftspy 4.22 et tout a été nettoyé. Super rapide ce logiciel.
La vie est maintenant "monotone" (!!!) car AUCUN DE MES ORDIS n'a de pestes, de malwares, de Trojans, de mouchards.

C'est pour cette raison que j'utilise Xoftspy version 4.22 et que je le recommande à mes amis(es)

Tout dernièrement, une voisine avait été voir un spécialiste en ordinateur car son PC était infecté épouvantablement.
On lui a suggéré un formatage complet et une réinstallation de ses logiciels. Coût estimé: 200.$ Can. (environ 130 Euros) Elle désirait réfléchir.
Je me suis offert pour solutionner le problème.
Xoftspy a été utilisé avec un scan en ligne d'un bon antivirus à jour et...son ordinateur est revenu en santé. Il roule à toute vitesse maintenant. Aucune peste et... pas de formatage.
Montant de la facture: 0$

Xoftspy 4.22 est, selon moi, intéressant!

C'est tout de même toujours un libre-choix...

Très amicalement

Bonjour ami Hourrrah,

Pour le plaisir de la chose, dans mon Win ME, à titre d'exemple, j'ai placé Kaspersky et Zone Alarm après un nettoyage de Xoftspy 4.22 (pas XoftspySE 4.22)

Voici mon scan d'HijactThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:39:15, on 2006-12-23
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVP] "C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE"
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [AVP] "C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE" -r
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\SCIEPLUGIN.DLL
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: Yahoo! Chess - http://download2.games.yahoo.com/games/clients/y/ct5_x.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_ansi.cab

Très amicalement