Security warning Problème ...

Question

Bonjour, j'ai un problème, security warning a infecter mon ordinateur depuis 2 jours, à chaque connexion sur ma session administrateur un message d'erreur apparait et me dirige vers un lien d'achat de faux antivirus, cela me bloque tout mes programmes et je ne peu rien faire, j'ai besoin d'aide et suis sous windows 7

Merci

Utilisateur anonyme · Answer

Bonjour

On va faire une analyse de ton systéme. 


* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ). 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\ 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Revan · Answer

Un message d'erreur apparait à 74% de l'analyse, le voici : 

ZHPDiag
  %1 n'est pas une application Win32 valide, ClassID: (avec une série de chiffre et de lettre)

Que doit je faire car l'analyse semble bloqué après ce message.

Utilisateur anonyme · Answer

On mets zhpdiad de coté et passes RSIT.

 Télécharge: RSIT et enregistre le sur ton Bureau.
1/ Sous Windows 7 : Suivre ce tutoriel pour lancer l'outil.
2/ Clique sur ' continue ' à l'écran Disclaimer.
3/ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
4/ Une fois le scan fini , 2 rapports vont apparaitre. ( C:\RSIT\log.txt & C:\RSIT\info.txt )
5/Héberge le rapport RSIT sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  

Tutoriel de RSIT

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijwKmcETK.txt    

http://www.cijoint.fr/cjlink.php?file=cj201008/cijtY6K9Vn.txt

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur 
 "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

========================================================

    * Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
    * Fais un double clic sur l'icône du programme pour le lancer.(Sous XP.)
   /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de MyHosts.exe , " exécuter en tant qu'Administrateur /!\ 
    * Poste le contenu du rapport qui s'ouvre.
    * Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijsNc0hvh.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijqAZGDym.txt

Utilisateur anonyme · Answer

>>> Désactiver tous les programmes de protection (antivirus, antispyware...) et utiliser Internet Explorer pour faire un scan en ligne: ICI

    * Cliquer sur le bouton vert ESET Online Scanner button, cocher la case YES, I accept the Terms of Use et cliquer sur Start.
    * Accepter l'installation de l'ActiveX.
    * Cocher Scan archives et cliquer Start
    * Eset téléchargera la base de données et commencera le scan. Le laisser finir son scan.
    * Sauvegarder les résultats ("Fichier" => "Enregistrer sous...") sur le Bureau en le nommant "scan-results" pour les copier/coller ici
    * Cocher Uninstall application on close pour supprimer ESET Online Scanner de la machine et cliquer sur Finish.

Postes le rapport stp...

Revan · Answer

Il est assez long je te l'envoie dès que c'est fini.

Revan · Answer

Le voilà, désolé pour le retard il a mis 2 h 30 pour faire le tour :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijUoeOKq9.txt

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijMoHH8Os.txt

Utilisateur anonyme · Answer

On continue

        *  Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
        *  http://www.itxassociates.com/OT-Tools/OTM.exe
    * Double-clique sur OTM.exe pour le lancer.
    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


-----------------------------


:services
dump_wmimmc


:files
c:\program files\crazyloader\spointer\extensions\crazyloader_air_ie.dll
c:\windows\system32\1278.dll
c:\program files\offerbox\offerboxbho.dll
 C:\ProgramData\ResultDns     
C:\Program Files (x86)\ResultDns     
C:\ProgramData\Microsoft 
C:\gPotato.eu\Street Gears\GameGuard\dump_wmimmc.sys 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F5226263-7336-47A2-B43D-63FB7CF365A1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F5226263-7336-47A2-B43D-63FB7CF365A1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]

:commands
[emptytemp]
[reboot]


-----------------------------

    * clique sur MoveIt! puis ferme OTM.
    * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    * Accepte en cliquant sur YES.
    * Poste le rapport situé dans C:\_OTM\MovedFiles.
    * Le nom du rapport correspond au moment de sa création : date_heure.log

Revan · Answer

je n'ai pas de rapport de ce nom, le redémarrage à bien eu lieu et il en résulte un rapport du nom de "08142010_205105" que cijoint ne semble pas reconnaître.

Revan · Answer

je peut coller l'intégralité du rapport sur le forum mais je ne sais pas si c'est autorisé par la charte ...

Revan · Answer

je n'arrive pas à envoyer le rapport il doit être trop important j'imagine

Revan · Answer

Voila pour le nouveau RSIT :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijAj4JTMx.txt

Revan · Answer

Pour le rapport otm cijoint le met automatiquement en .log

 comment le mettre en .txt ?

Utilisateur anonyme · Answer

1/

Pas besoin du rapport OTM.J'ai mes renseignements avec celui de RSIT.

Cliquer sur l'icône de l'Explorateur 

L'Explorateur s'ouvre. Cliquer sur Organiser, puis sur Options des dossiers et de recherche

Dans l'onglet Affichage

1 - cocher la case Afficher les fichiers, dossiers et lecteurs cachés, pour rendre visible les fichiers et dossiers cachés

2 - décocher la case Masquer les extensions des fichiers dont le type est connu, pour rendre visible toutes les extensions

3 - décocher la case Masquer les fichiers protégés du système d'exploitation, pour rendre visible les fichiers système protégés

Cliquer sur Appliquer.

2/

*	rends toi sur ce site : https://www.virustotal.com/gui/ 
==>Analyse ce fichier:

C:\ProgramData\Microsoft 

*	Cliquez sur Parcourir... :
*	Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
*	Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
*	Fais un copier/coller du rapport sur le forum.

Revan · Answer

Voila déjà le premier rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijmSxHdKv.txt

Revan · Answer

et le rapport OTL : 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijsvnBKXu.txt

Utilisateur anonyme · Answer

Ou en sont tes problémes??

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
*Suppression
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

Revan · Answer

Il y a de l'amélioration, le message d'erreur n'apparait plus, mes programmes fonctionnent comme avant mais internet ne fonctionne pas alors que je capte parfaitement le réseau (uniquement sur la session ou le virus a attaqué : les autres sessions captent internet) 

Je t'envoi le nouveau rapport.

Revan · Answer

avast semble avoir détecté un cheval de troie sur le téléchargement  UsbFix

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijm7AG5CR.txt

Revan · Answer

up

Utilisateur anonyme · Answer

Bien 

Essais de poster un rapport zhpdiag.
J'espère que cette fois il s'exécuteras.

Revan · Answer

En effet l'analyse a pu avoir lieu cette fois, voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijJf7GjXk.txt

Utilisateur anonyme · Answer

A faire dans l'ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}     
O42 - Logiciel: Tango - (.Pas de propriétaire.) [HKLM] -- {F5226262-7336-47A2-B43D-63FB7CF365A1}     
[HKCU\Software\AppDataLow\Toolbar]     
O43 - CFD:Common File Directory ----D- C:\ProgramData\Recovery 
[MD5.EBAD0F51D8D4DADE7660B1851ADDBD07] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe   [345376] 
O23 - Service: PC Tools Auxiliary Service (sdAuxService) . (.PC Tools - PC Tools Auxiliary Service.) - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe     
O23 - Service: PC Tools Security Service (sdCoreService) . (.PC Tools - PC Tools Security Service.) - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe     
O42 - Logiciel: Spyware Doctor 7.0 - (.PC Tools.) [HKLM] -- Spyware Doctor     
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Spyware Doctor     
O44 - LFC:[MD5.C3094AA3F7BBCAD39FB26FBEDE13B13C] - 15/08/2010 - 17:53:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix.txt   [4960]     
O44 - LFC:[MD5.138FD8AA059D96B4D19E4D0D1FF6E97A] - 14/08/2010 - 15:24:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt   [6785]     
O66 - EventLog: ID=1000 (Application Error) - (.PC Tools - PC Tools GUI Application.) -- C:\Program Files (x86)\Spyware Doctor\pctsGui.exe 
[HKCU\Software\AppDataLow\Software\Conduit]     




----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 

========================================================
Post un nouveau rapport zhpdiag.

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijKHo2Fyn.txt

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijXx8GpT6.txt

Utilisateur anonyme · Answer

- Télécharge : RegSeeker (Thibaud Djian) A dézipper dans un dossier nommé C:\Regseeker


* Ouvre le dossier C:\Regseeker, double clic sur Regseeker.exe
* Pour le mettre en français clique en haut à droite sur Languages choisis Français (French.lng)
* Vérifie en bas à gauche que la case devant Backup avant suppression est bien cochée


* Clique ensuite Rechercher

* Coche toutes les cases sauf Mot entier

* Tape Search Settings dans la Zone de recherche clique sur Chercher !

* La recherche finie Clique sur Sélection ==> Sélectionner tout

* Clique ensuite sur Action ==> Supprimer les éléments sélectionnés

====================================================
Tu répètes l'opération mais cette fois tu tapes Tango dans la zone de recherche.

Ensuite poste un nouveau rapport zhpdiag.

Revan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij3DRKZKV.txt

Revan · Answer

Toujours le même problème que cité précédemment. 

Le réseau est là mais je ne peu pas me connecter à internet avec cette session.

Utilisateur anonyme · Answer

Réinitialiser Internet Explorer :

    * Dans Outils, cliquer sur Options Internet

    * Dans l'onglet Avancés, cliquer sur Réinitialiser



    * un message d'alerte sur la réinitialisation apparaît



    * Refermer Internet Explorer et le redémarrer.

Internet Explorer s'ouvre normalement et les dysfonctionnements ont disparu

le problème persiste, passer à l'étape suivante.

  Tester Internet Explorer sous une autre session :

Une autre session est déjà créée, démarrer sous cet autre compte Utilisateur

Sinon, créer un autre compte :

Dans Panneau de configuration, sélectionner Comptes d'utilisateurs, puis Gérer un autre compte

Cliquer sur Créer un nouveau compte, lui attribuer un nom, et cocher Administrateur, puis cliquer sur Créer un nouveau compte

Tester Internet Explorer :

1/Internet Explorer fonctionne normalement

  2/  Le problème vient du compte utilisateur habituel. Soit la session est infectée, soit elle est corrompue

Revan · Answer

Oui ça fonctionne comme avant !

Merci beaucoup pour ton aide et pour avoir donné de ton temps pour aider une pauvre brebis égaré :-)

Une dernière question, y a t-il un moyen efficace pour contrer ce genre d'attaques à l'avenir ?

Utilisateur anonyme · Answer

Le moyen le plus efficace est de réfléchir et ensuite de cliquer.
La meilleur protection est entre la chaise et le clavier.

Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus 
pour bloquer les publicités ;  

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE8 : ici 
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.  
1. Tu dois en premier désinstaller l'ancienne version . 
2.  Ouvre le menu démarrer  
3. Clic sur panneau de configuration  
4. Rends toi a  ajout/suppression de programmes  
5.  Sélectionne toutes les versions de java présentes et désinstalles les. 
6. Ensuite, télécharges et installes la nouvelle version de  java (n'installes pas la barre d'outil proposée lors de l'installation) 
=======================================================
Pour vérifier si Adobe Reader est a jour ouvrir le programme et cliquer sur aide===>rechercher les mises a jour
Si Adobe Reader trouve une mise a jour vous devez l'installer.




Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez 
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Pour éliminer les programmes de desinfections. 

* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)  
http://pc-system.fr/  
* Clique sur Recherche et laisse le scan se terminer.  
* Clique, sur Suppression pour finaliser.  
* Tu peux, si tu le souhaites, te servir des Options facultatives.  
* Clique sur Quitter, pour que le rapport puisse se créer.  
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 
=======================================================
=========================================================
Désactiver/Réactiver la restauration système de Vista et seven
* Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
* Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
* Cliquez ensuite sur "Protection du système" .
* Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
* Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
* Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
* Pensé a vider la corbeille. 
============================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Security warning Problème ...

35 réponses

Votre réponse

Discussions similaires

Newsletters