Harcelement !!

Résolu
Kinou75 Messages postés 151 Date d'inscription   Statut Membre Dernière intervention   -  
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour à tous

Depuis quelques temps lorsque je suis connecté des fenêtres de messages d’alerte
S’ouvrent intempestivement d’une manière harcelante
www.helpfixpc.com,www.regfixit.com,
www.fixreg32.com,www.fixwin32.com,www.msreg.com,www.regscans.com,www.regpro32.com,
www.wreg32.com,www.ToCleanPC.com,www.patchupdate.com
J'aimerais pouvoir me débarasser de cet intru.
J'ai Avast comme antivirus , j'utilise également Spyware terminator (les deux sont à jour)
J'ai le mur de feu de windows XP Pro SP1.
J'ai tenté de désinfecter avec a-squared Free à jour , avec Ad-aware
Rien n'y fait.
Dans sécurité de I.E. j'ai tenté d'exclure toutes ces URL , sans succès.

Message :
Message de SYSTEM àALERT le 15/09/2006
Stop!windows requires immediat attention
windows has found CRITICAL SYSTEM ERRORS.
To fix the errors please do the following:
1.Download registry Cleaner from www.wreg32.com
2.installRegistry Cleaner
3.Run Registry Cleaner
4.Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION !

Merci par avance de me dire ce que je dois faire.

8 réponses

Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
slt tous,

Kinou ,

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
https://www.f-secure.com/en

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport STP.

Ensuite :

télécharge HijackThis (version francaise) ici:
http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html

Dézippe le dans un dossier prévu à cet effet.

Par exemple C:\hijackthis < Enregistre le bien dans c : !

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "faire un scan et sauvegarder le log" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

A+

1
sebsauvage Messages postés 33415 Statut Modérateur 15 667
 
J'ai le mur de feu de windows XP Pro SP1.

mmm... XP Pro SP1 n'a pas de firewall...
(Le fait que tu recoive ces messages en est la preuve)

Tu devrais installer un truc genre ZoneAlarm.

https://sebsauvage.net/safehex.html
0
Utilisateur anonyme
 
Salut,

J'ai le mur de feu de windows XP Pro SP1
celui-là,tu peux déjà le désactiver et le remplacer ,par exemple,par Kério Personnal Firewall.
Je pense qu'on va te proposer de faire un log Hijackthis.
Bon courage.

--Quand on voit ce qu'on voit et qu'on entend ce qu'on entend,
on peux pas s'empêcher de penser ce qu'on pense.
0
BmV Messages postés 98703 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Salut.

Evidemment, tu ne donnes aucune suite à ces "messages", pour commencer, tu ne cliques nulle part...

Et tu installes déjà un vrai firewall.
Et tu fais la mise à jour Windows

Pour les détails voir => https://sebsauvage.net/safehex.html

Ensuite, tu suis les indications donénes ici => virus methode preliminaire de desinfection version fr

A+
0
Utilisateur anonyme
 
Salut BMV,

pas de problémes avec kerio?
Ote moi un doute.. un vrai firewall.

--Quand on voit ce qu'on voit et qu'on entend ce qu'on entend,
on peux pas s'empêcher de penser ce qu'on pense.
0
BmV Messages postés 98703 Date d'inscription   Statut Modérateur Dernière intervention   4 895 > Utilisateur anonyme
 
;-)))

Je te l'ôte : je n'avais pas vu ton post pendant que je rédigeais le mien, donc je faisais bien sûr référence au soi-disant firewall de WinXP ...

;->>>

No souci, évidemment, avec Kerio.
Désolé d'avoir confusionné.
0
Utilisateur anonyme > BmV Messages postés 98703 Date d'inscription   Statut Modérateur Dernière intervention  
 
Dacodac.

C'est vrai qu'on s'est un peu précipité sur ce post:
aprés avoir ajouter ma réponse et être revenu à la discussion,j'ai cru avoir fait un doublon à cause du copier-coller..;-))

--Quand on voit ce qu'on voit et qu'on entend ce qu'on entend,
on peux pas s'empêcher de penser ce qu'on pense.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Kinou75 Messages postés 151 Date d'inscription   Statut Membre Dernière intervention   120
 
Re

je suis désolé de ne pas avoir répondu mais j'ai dû m'absenter
d'urgence .
Je dois dire aussi que je suis agréablement surpris d'avoir une telle pluie de réponses.
J'utilise cette machine à la campagne avec un modem 56 K.
A PARIS sous ADSL, j'ai la même config. XP Sp1 +Avast +spyware terminator + la protection,pare feu XP Sp1 et c'est sans problème (même s'il est inopètent le pare-feu de xp sp1 existe).
Par contre je ne veux surtout froisser personne mais ma question est de savoir comment me débarasser de cet intru et non comment m'en protèger.
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
ma question est de savoir comment me débarasser de cet intru et non comment m'en protèger.


Fais la manip du <6>

A+
0
Kinou75 Messages postés 151 Date d'inscription   Statut Membre Dernière intervention   120
 
Comme le propose L'ami Seb08,
Voici donc respectivement les rapports de blacklight et de Hijackthis.
Par contre, cela m'interesserait aussi de savoir exploiter ces comptes rendus.

1/Blacklight

09/15/06 18:50:21 [Info]: BlackLight Engine 1.0.46 initialized
09/15/06 18:50:21 [Info]: OS: 5.1 build 2600 (Service Pack 1)
09/15/06 18:50:21 [Note]: 7019 4
09/15/06 18:50:21 [Note]: 7005 0
09/15/06 18:50:24 [Note]: 7006 0
09/15/06 18:50:24 [Note]: 7011 1168
09/15/06 18:50:24 [Note]: 7026 0
09/15/06 18:50:25 [Note]: 7026 0
09/15/06 18:50:30 [Note]: FSRAW library version 1.7.1019
09/15/06 18:51:34 [Note]: 7007 0

2/ Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 18:49:54, on 15/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\mgabg.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Netcom\Netcom.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Tes rapports sont propres ...
Par contre tu peux mettre ton OS à jour car il n'y est pas :
Démarrer ->tous les programmes -> windows update

Et installe un parefeu, car celui de windows ne vaut rien...

Kério (pare feu):
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html
lire le tuto: pour configurer et comprendre Kerio
https://kerio.probb.fr/

A+
0
Kinou75 Messages postés 151 Date d'inscription   Statut Membre Dernière intervention   120
 
Merci à toi Seb8

Je suis maintenant à nouveau à Paris .
Kerio , je l'ai déjà utilisé et j'avais trouvé que malgré mon ADSL à 18 Mbits/s ça ralentissait mes connections .
Comme je n'avais pas de perturbations , j'avais reconfiguré comme je te l'ai dit .
Maintenant, pour ce qui est des mises à jour de l'OS , je vais peut-être te sembler rétro ( quoique j'ai 62 ans!! ) mais je ne suis jamais partisan de changer une équipe qui marche .
J'ai pourtant le CD de XP Sp2 mais je redoute les problèmes de compatibilité connus de son installation .
Je vais donc suivre tout de même tes conseils car je viens de réinstaller Kério .
Merci encore de ton aide sympatique .
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Ok pas de prob !

Maintenant, pour ce qui est des mises à jour de l'OS , je vais peut-être te sembler rétro ( quoique j'ai 62 ans!! ) mais je ne suis jamais partisan de changer une équipe qui marche .

Pour ça c'est toi qui voit ...Il est vrai que certaines personnes rencontre des prob avec le SP2 (perso pas moi) mais bon c'est un choix perso de l"installer ou pas .

Pour Kério tu as eu raison de le réinstaller.

Bon surf !

A+ ;-)
0