"Warning You're in danger"

Question

Bonjour,j'ai un pb depuis hier avec le message suivant :" WARNING! YOU'RE IN DANGER! ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, bla bla bla ..."SECURE YOURSELF RIGHT NOW!REMOVE ALL SPYWARE FROM YOUR PC!"J'ai consulté le forum, alors : J'ai passé Avast antivirus à jour => Pas de virusJ'ai passé Ad-Aware => rien,J'ai essayé Spybot, rien non plus à part ce message en allemand :"Erreur lors des vérifications!: Xuron55 (Datei C:\WINDOWS\win.ini kann nicht geöffnet werden. Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus) ()"Que faire ?!je vous envoie la copie de Hijack :Logfile of HijackThis v1.99.1Scan saved at 22:22:01, on 06/06/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Avast4\aswUpdSv.exeC:\Program Files\Avast4\ashserv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\Anvshell.exeC:\PROGRA~1\GAMECO~1\common\swtrayv4.exeE:\Logiciels\Petit Larousse 2004\bin\HiPL2002popup.exeC:\Program Files\Avast4\ashDisp.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\WINDOWS\system32mctrl.exeC:\Program Files\SlySoft\AnyDVD\AnyDVD.exeC:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exeC:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exeC:\WINDOWS\system32\LVComS.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\PROGRA~1\WinZip\winzip32.exeE:\Temp\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [Anvshell] C:\WINDOWS\Anvshell.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\GAMECO~1\common\swtrayv4.exeO4 - HKLM\..\Run: [HyperappelPL2003] E:\Logiciels\Petit Larousse 2004\bin\HiPL2002popup.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [avast!] C:\Program Files\Avast4\ashDisp.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32mctrl.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exeO4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\system32\msmsgs.exeO4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exeO4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDiscO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\system32\hookdump.exeO4 - HKCU\..\Run: [WindowsFY] c:\bsw.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Microsoft AntiSpyware helper - {3862E383-2A72-4C43-8422-3FD60058567B} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {3862E383-2A72-4C43-8422-3FD60058567B} - (no file) (HKCU)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashserv.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exePouvez vous m'aider ?Merci d'avance à tous !

Utilisateur anonyme · Answer

salut essai ceci:panneau de configuration<outil d administration<services<et desactive l affichage des messagesa+

Laurent · Answer

bonjour,ce service est déjà désactivé...

jean38 · Answer

salut Laurent,

soit patient, Regis va pas tarder, il y a du boulot sur ton log tu es infecté donc Regis te conseillera et t'aideras à te debarasser de tes cochonnerie.

A toute

Jean

PS c'est son post donc je le laisse t'aider.

balltrap34 · Answer

salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)

et aussi ceci (4)
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\system32\msmsgs.exe
O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\system32\hookdump.exe
O4 - HKCU\..\Run: [WindowsFY] c:\bsw.exe

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\system32\msmsgs.exe
C:\WINDOWS\system32\hookdump.exe
c:\bsw.exe

---------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

Utilisateur anonyme · Answer

salut laurent

Va dans :

panneau de configuration > affichage > bureau > personnalisation du bureau
clic sur l'onglet web
Supprime tout les éléments sauf "Ma page d'acceuil", que tu laisse décoché
remet un fond d'écran

a+

Laurent · Answer

Bonjour,
ça va de + en + mal,
sur mon compte, dans panneau de config => Affichage => je n'ai plus que 2 onglet "Ecran de Veille et Configuration"
Alors que sur les autres comptes, j'ai toujours les 5 (ou 6?) onglets habituels.
Je n'arrive plus à redémarrer mon PC en mode normal, je passe la première bannière Windows, par contre, à un moment ça plante et ça reboote et ainsi de suite.
par contre je peux encore rebooter en "mode sans échec" avec prise en charge réseau.
Vais-je devoir tout réinstaller ?

balltrap34 · Answer

re pour ton bureau fait cecihttp://pageperso.aol.fr/Balltrap34/Background.zipdouble clik dessus et confirme ensuite tu redemarre

Laurent · Answer

Bonsoir,
toujours pareil...

sur mon compte, dans panneau de config => Affichage => je n'ai toujours que 2 onglet "Ecran de Veille et Configuration"
J'ai réussi à redémarrer normalement cette fois-ci

J'ai remarqué qu'il y avait pleins d'icônes en moins sur mon bureau..., c'est hallucinant !

Merci pour votre aide.

balltrap34 · Answer

pour les icones en moins c est normal c est le prog que je tai fait faire mais cela tu peut remettre tes icones sans soucis pour tes onglets
ouvre le bloc note et copie colle ceci
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

Puis enregistrer sous et dans:
Nom du fichier, met bureau.reg
Type : selectionne "tous les fichiers"
clic sur enregistrer

balltrap34 · Answer

de rien a ++

mrlouis65 · Answer

Bonjour à tous,
Je viens d'avoir le même problème. A chaque tentative de connexion à internet, ce message s'affiche. En fait, il s'agit simplement de remettre la page d'accueil initiale, dans outils internet. Un indélicat l'ayant remplacée pendant un surf. J'ai tout scanné (adaware, spyboat, e-squared), pas de virus, seulement qulques mouchards que j'ai supprimé.

"Warning You're in danger"

11 réponses

Discussions similaires

Newsletters