Bonjour, Depuis 2 jours je n'ai plus acces a internet j'ai le message secure32 html qui s'affiche et impossible de me connecter en mode normal. La seule maniere de pouvoir aller sur internet et en mode sans echec avec prise en charge réseau. Mon anti-virus est MCafee entreprise et mon anti spyaware est spy bot. Etant donner que je suis vraiment un amateur en informatique je vous remercie vraiment de votre aide et pourriez svp me decrire toutes les manipulations. Merci beaucoup de votre aide.

bonjour telechaarge SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.zip decompresse le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport Copie/colle le sur le poste a++

essay en mode sans echec avec prise en charge réseau :) a++++

Bonjour, Est ce que tu as une clé USB ? Si oui, télécharge déjà le programme sur la clé. Si le téléchargement en sans échec prise en charge réseau ne fonctionn epas , tu auras gagné un jour( tu reviens avec le rapport demain). A smitfraudfix, ajoute HijackThis. Pour les liens de téléchargement et les tutos Télécharge HijackThis ici: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Peut être que salwa aura d'autres programmes à te faire ajouter. @+

bonsoir poste le raport smitfraud stp a++

bonsoir smitfraud a detecté des spyware ainsi qu'une infection rootkit en commence par eliminer les spywares Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici a++++

bonsoir :) je t'ai demandé le raport smitfraud option 2 a+++

ok maintennat on va attaqué l'infection rootkit »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 pe386 détecté, utilisez un scanner de Rootkit Télécharge ce fichier (par ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe ...et sauvegarde-le sur ton Bureau. Double clique rustbfix.exe afin de lancer l'outil. Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse. a++

bonsoir tu trouvera le raport avenger.txt ensuivant ce chemin post de travail/lecteur C: double click sur le fichier : avenger.txt copie le contenu du raport et colle le resultat ici concernant ton log hijack , c'est dangereux de surfer sans antivirus et sans parefeu ... imprimes les instructions ci dessous pour ne rien oublier * desactive ces services verolés demarrer/executer tapes : services.msc double cliques sur le service: Install Driver Manager (Install Driver Table Manager) ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok tu fait pareil avec ces services - Microsoft authenticate service (MsaSvc) -msn_mgrs ensuite ouvre hijackthis , coche ces lignes puis click sur fix checked R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file) O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\System32\rundll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll",vuljcec O4 - HKLM\..\Run: [Imapi] C:\WINDOWS\\help\svchost.exe O4 - HKLM\..\Run: [Win32] msinnt.exe O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\tnjehcgc.dll",setvm O4 - HKLM\..\Run: [SvcManager] windows2k6.exe O4 - HKLM\..\RunServices: [Win32] msinnt.exe O4 - HKCU\..\Run: [Win32] ydxplg.exe 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restauration (pour win xp ) comme ceci : clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique 3. affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4. cherches et supprime les fichiers ou dossier en gras : C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll C:\WINDOWS\\help\svchost.exe ------fait bien attention au chemin C:\WINDOWS\System32\tnjehcgc.dll C:\WINDOWS\wpablan.exe C:\WINDOWS\System32\msasvc.exe C:\WINDOWS\msnmgrs.exe msinnt.exe windows2k6.exe msinnt.exe ydxplg.exe vide la corbeille ensuite refait un nouveau hijack et colle le resultat ici a+++

bonsoir tu as fait une restauration a une heur anterieur? car tout les virus sont revenues refait smitfraudfix option 1 a+++

ok :) Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici suivi d'un log hijack a+++

Message secure32 html

Réponse 21 / 42

salwa5 Messages postés 7552 Statut Contributeur 1 670

supprime hijackthis et telecharge le ici

http://216.180.233.162/~merijn/files/HijackThis.exe

click droit dessu puis choisi renommée et tape abcd

ensuite ouvre le et click sur le bouton " do system and save log"

puis colle le resultat ici

a+++