message secure32 html

Question

Bonjour,
Depuis 2 jours je n'ai plus acces a internet j'ai le message secure32 html qui s'affiche et impossible de me connecter en mode normal.
La seule maniere de pouvoir aller sur internet et en mode sans echec avec prise en charge réseau.
Mon anti-virus est MCafee entreprise et mon anti spyaware est spy bot.
Etant donner que je suis vraiment un amateur en informatique je vous remercie vraiment de votre aide et pourriez svp me decrire toutes les manipulations.
Merci beaucoup de votre aide.

salwa5 · Answer

bonjour telechaarge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   
decompresse  le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 
Copie/colle le sur le poste  

a++

salwa5 · Answer

essay  en mode sans echec avec prise en charge réseau :)

a++++

Lyonnais92 · Answer

Bonjour,

Est ce que tu as une clé USB ?

Si oui, télécharge déjà le programme sur la clé. Si le téléchargement en sans échec prise en charge réseau ne fonctionn epas , tu auras gagné un jour( tu reviens avec le rapport demain).

A smitfraudfix, ajoute HijackThis. Pour les liens de téléchargement et les tutos 


Télécharge HijackThis ici: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 


Peut être que salwa aura d'autres programmes à te faire ajouter.
@+

salwa5 · Answer

bonsoir poste le raport smitfraud stp

a++

salwa5 · Answer

bonsoir smitfraud a detecté des spyware ainsi qu'une infection rootkit

en commence par eliminer les spywares 


Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici


a++++

salwa5 · Answer

bonsoir :) je t'ai demandé le raport smitfraud option 2

a+++

salwa5 · Answer

ok maintennat on va attaqué l'infection rootkit

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 

pe386 détecté, utilisez un scanner de Rootkit 




Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse.

a++

salwa5 · Answer

bonsoir tu trouvera le raport avenger.txt ensuivant ce chemin

post de travail/lecteur C:  
double click sur le fichier : avenger.txt copie le contenu du raport et colle le resultat ici


concernant ton log hijack , c'est dangereux de surfer sans antivirus et sans parefeu ...


imprimes les instructions ci dessous pour ne rien oublier

* desactive ces services verolés

demarrer/executer tapes : services.msc 

double cliques sur le service:  Install Driver Manager (Install Driver Table Manager) ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok


tu fait pareil avec ces services

- Microsoft authenticate service (MsaSvc)
-msn_mgrs


ensuite 
ouvre hijackthis , coche ces lignes puis click sur fix checked


R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file)

O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll",vuljcec
O4 - HKLM\..\Run: [Imapi] C:\WINDOWS\help\svchost.exe 
O4 - HKLM\..\Run: [Win32] msinnt.exe 
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32	njehcgc.dll",setvm 
O4 - HKLM\..\Run: [SvcManager] windows2k6.exe 
O4 - HKLM\..\RunServices: [Win32] msinnt.exe 
O4 - HKCU\..\Run: [Win32] ydxplg.exe

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 

2. desactive ta restauration (pour win xp ) comme ceci  :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3.  affiche les fichier cacher comme ceci : 
clicker sur demarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 
Puis fais «Ok» pour valider les changements. 
Decocher masquer les extentions dont le type est connues 

4. cherches et supprime les fichiers ou dossier en gras :

C:\Documents and Settings\LocalService\Local Settings\Application Data\hrcopul.dll
 C:\WINDOWS\help\svchost.exe  ------fait bien attention au chemin

C:\WINDOWS\System32	njehcgc.dll
C:\WINDOWS\wpablan.exe
C:\WINDOWS\System32\msasvc.exe
C:\WINDOWS\msnmgrs.exe
msinnt.exe 
windows2k6.exe 
msinnt.exe 
ydxplg.exe

vide la corbeille

ensuite refait un nouveau hijack et colle le resultat ici

a+++

salwa5 · Answer

bonsoir tu as fait une restauration a une heur anterieur? car tout les virus sont revenues 

refait   smitfraudfix option 1

a+++

salwa5 · Answer

ok :)

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici suivi d'un log hijack



a+++

salwa5 · Answer

ok fait le en mode sans echec avec prise en charge reseau :) ou sinon en mode normal

a+++

salwa5 · Answer

bonsoir desactive ces service verolé



emarrer/executer tapes : services.msc 

double cliques sur le service: msn_mgrs  ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok

tu fait pareil avec ce service

Microsoft Apache for Windows 


ouvre hijack coches ces ligne puis click sur fix checked

O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [Win32] msinnt.exe



redemare en mode sans echec ( avec prise en charge reseau pour toi)

chercher et supprime les fichier en gras

C:\WINDOWS\wpablin.exe
C:\WINDOWS\System32\msinnt.exe
C:\WINDOWS\System32\svch5k.dll


ensuite installe un antivirus  c'est tres important 

Avast (antivirus) 
https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

tutorial
https://forums.cnetfrance.fr


scan ton pc avec supprime ou met en quarataine ce qu'il te trouve quand t'aura fini repost un nouveau hijack

a+++

salwa5 · Answer

ok alors il n'est pas actif car il n'apparais pas sur ton log hijack

je te conseille quand meme de le desinstaller et installes avast a sa place il est plus performant

a++++

salwa5 · Answer

j'ai juste un prbl 
je n'arrive pas a supprimer le fichier SVCH5K.dll 
le message suivant s'affiche : 
ACCES REFUSE 
verifier que le disque n'ai pas plein ou proteger en ecriture et que le fichier n'est pas utilisé actuellement


c'est pas grave passe a l'etape suivant on le supprimera plus tard avec une autre methode

a+++

salwa5 · Answer

bonjour :)

lance smitfraud option 2 et colle le resultat ici suivi d'un log hijack

ensuite

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec 

regcleaner : 

https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)

a++

salwa5 · Answer

bonsoir :)

analyse ce fichier svch5k.dll


Rend toi sur ce site : 
http://www.virustotal.com/xhtml/virustotal_en.html 
Clik sur parcourir 
Recherche ceci : 

C:\WINDOWS\System32\svch5k.dll

click sur send ensuite colle le resultat ici

a+++

salwa5 · Answer

ok :)

telecharge et execute

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" ou "supprimer"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  

a++

salwa5 · Answer

telecharge le sur le bureau ensuite double click dessu pour l'installer apres instalation tu devrais le retrouvé dans le bureau

a+++++

salwa5 · Answer

telecharge le a partir de ce site https://www.clubic.com/telecharger-fiche27645-avg-anti-spyware.html


a++

salwa5 · Answer

c'est pas grave :)

click droit sur hijackthis et renome le : abcd

ensuite refait un scan et colle le resultat ici

a+++

salwa5 · Answer

supprime hijackthis et telecharge le ici

http://216.180.233.162/~merijn/files/HijackThis.exe

click droit dessu puis choisi renommée et tape abcd

ensuite ouvre le et click sur le bouton " do system and save log"

puis colle le resultat ici

a+++

salwa5 · Answer

bonsoir :) le fait de rennomé hijack a permit de décéler une infection vundo :

O20 - Winlogon Notify: nnljk - C:\WINDOWS\System32
nljk.dll 
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32pcc.dll 
O20 - Winlogon Notify: yayvtro - C:\WINDOWS\SYSTEM32\yayvtro.dll 


pour les virer telecharge vundo fix

1/Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

>Double-clique VundoFix.exe afin de le lancer.
>Clique sur le bouton Scan for Vundo.
>Lorsque le scan est complété, clique sur le bouton Remove Vundo.
>Une invite te demandera si tu veux supprimer les fichiers, clique YES
>Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
>Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
>Démarre ton PC à nouveau.
>Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.


a+++

salwa5 · Answer

repost un log hijack 

a++

salwa5 · Answer

Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=7 

Ferme toutes les fenêtres actives avant de continuer  .
Double-clique sur Look2Me-Destroyer.exe pour l'executer
Coche : "Run this program as a task" 
Un message s'affichera,te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK 

Il se relancera aprés ce temps,clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal. 

une fois le scan terminé, clique sur le bouton Remove L2M 
Un message "Done Scanning" apparaîtra, clique sur OK. 

Un nouveau message s'affichera : "Done removing infected files! Look2Me-Destroyer will now shutdown your computer" clique OK. 

Ton PC va maintenant s'éteindre. 

Démarres ton pc normalement. 

Colle le rapport généré, disponible en : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse. 


a+++

salwa5 · Answer

c'est pas grave supprime l2medestroyer et telecharge celuii la


Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu 

a+++

salwa5 · Answer

il ne reste plus que cette ligne 


O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll 


telecharge the killbox

https://www.generation-nt.com/killbox-telechargement-25430.html 


Double clic sur killbox.exe (Pocket Killbox) 

- coche: delete on reboot 
- Dans "Full Path of File to Delete" 
copie et colle: 

C:\WINDOWS\System32\rpcc.dll 

- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation de suppression clique sur YES 
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES 

Si ce message s’affiche ignore le : 
http://tinypic.com/images/goodbye.jpg 
Laisse le pc redémarrer ou redemarre manuellement s il le fait pas. 
Et après reposte un log HijackThis. 

a+++

salwa5 · Answer

essay sur ce lien

http://www.killbox.net/downloads/KillBox.exe

a++

salwa5 · Answer

ouvre hijack coches ces lignes puis clic sur fix checked


O2 - BHO: (no name) - {23314D99-1240-4d4f-A25C-17E44823D048} - C:\WINDOWS\System32\ipv6monl.dll
O2 - BHO: (no name) - {371EE1EF-F177-1390-7807-08525DC0E55C} - C:\WINDOWS\System32
weipeg.dll
O2 - BHO: (no name) - {537FE190-5340-4810-9908-3F31AD34A0F8} - C:\WINDOWS\System32
nljk.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\ptgaodvs.dll

O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\ojaccsnn.dll",setvm
O4 - HKLM\..\Run: [Win32] zmmqia.exe
O4 - HKLM\..\RunServices: [Win32] zmmqia.exe
O4 - HKCU\..\Run: [Win32] zmmqia.exe


redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :

C:\WINDOWS\System32\ojaccsnn.dll
C:\WINDOWS\System32pcc.dll
C:\WINDOWS\System32\zmmqia.exe


redemare en mode normal

lance ccleaner+regcleaner 

ensuite essay de telecharger avg antispyware 


AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


a+++

salwa5 · Answer

oui vaut mieu les faire a tete reposé :)

bonne nuit 

a+++

salwa5 · Answer

bonsoir :) eh oui RPCC.DLL est coriace !!


 maintenant que le  netoyage a été fait essay de telecharger the killbox http://www.killbox.net/downloads/KillBox.exe 

et dit moi ce que ca donne

a+++

salwa5 · Answer

Ton navigateur doit etre endomagé essay avec un autre navigateur en esperant que tu poura le telecharger http://www.mozilla-europe.org/fr/products/firefox/

a++

salwa5 · Answer

tu ne peu pas le telecharger sur bureau?

as tu le cd d'instalation windows xp service pack 1 ?

a++

salwa5 · Answer

repost un nouveau logt hijack stp

a++

salwa5 · Answer

ok on va essay de le supprimer avec hijackthis 



 lance hijackthis et clique sur "open the misc tools section" 

clique sur "delete a file on reboot" 
selectionne:   C:\WINDOWS\System32\rpcc.dll 

repond oui à la demande de reboot. 

Après le redemarrage, relance un hijackthis et colle le log ici. 


a++++

salwa5 · Answer

le fichier a bien été supprimé :)


ouvre hijack coches cette ligne puis click sur fix checked
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing) 

maintenant ton log est propre installe un parefeu pour empecher les virus de revenir

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php


si tu as d'autre problemes a me soumettre n'hesite pas ;)

a+++

salwa5 · Answer

bonjour pour kerio il faut double clické sur l'icone kerio ( en bas a droite)

click sur le bouton sécurité du reseau 

selectione internet explorer et met le deux onglet "sortante" sur authorisé


click sur appliqué / ok


a+++

medelo · Answer

bonsoir salwa5
Je n'ai pas eu le temps de
te remercier de ton aide precieuse
grace a toi mon pc est clean 
je tiens vraiment a te remercier du temps que tu as passé 
à m'aider et aussi de tes explications claires
en plus j'ai appris pas mal de choses

j'ai juste encore 2 questions :
avg 
avast
spy bot
ccleaner
regcleaner
dois je tout garder mon pc rame un peu au demarrage
et pour finir je n'ai pas reussi a lancer kerio
peux tu m'informer sur un autre firewall 
merci beaucoup
et t'es vraiment un boss
a+

salwa5 · Answer

bonsoir :)

Pour les lenteurs au démarrage :

 
Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide : 

- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisse coché seulement ton antivirus ( alwil avast) et ton antispyware ( grisoft avg)
- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message



*oui garde tout les programe ils sont complementaire

pour kerio tu doit d'abord desactivé le parefeu de windows avant de l'installer

va dans :

paneau de configuration/parfeu windows/ coches "desactiver" /ok

maintenant tu poura installer kerio sans probleme ;)


je te conseille aussi de mettre a jour ton windows en installant le service pack 2 https://www.zdnet.fr/telecharger/logiciel/windows-xp-service-pack-3-sp3-39311785s.htm



si tu as d'autre problemes n'hesite pas ;)

a++++

salwa5 · Answer

bonsoir :) desinstalles kerio et installes la version 4.2  http://telechargement.zebulon.fr/82-kerio-personal-firewall-423912.html 


a+++

salwa5 · Answer

ree :) c'est quoi au just le probleme avec kerio? y'a t'il un message d'erreur

a+++

salwa5 · Answer

double clické sur l'icone kerio ( en bas a droite) 

click sur le bouton sécurité du reseau 

selectione internet explorer et met le deux onglet "sortante" sur authorisé 


ensuite click sur le bouton internet 

decoche "activer le filtrage web"

click sur appliqué / ok 

a+++++

salwa5 · Answer

bonsoir :) 

on va essayé un dernier truc si ca marche pas installe zone alarm j'ai pas les lien sous la main mais tu poura le trouvé sur google

double click sur l'icone kerio ( en bas a droite)

clic sur le bouton internet dans l'onglet publicité 

decoche : 


activer le filtrage web 

bloquer les java script 
bloquer les vbs script 
bloquer les active x 

dans l'onglet vie priver 

decoche 
filtrer les cookies etrangeres 
filtrer les cookies persistants 
filtrer les cookies de session 

ensuite clic sur appliqué / ok 

redemare et dit moi ce que ca donne

a+++

Message secure32 html - Page 3

Discussions similaires

Newsletters