XP antivirus !!! Résolu/Fermé

Question

Bonjour,
quand je suis sur internet explorer, je reçois un message : The page you opening is probably contains spyware, adware, etc... your system might be at risk, Click here, to protect youir system with XP antivirus. il me propose de charger leur programme !!
je travaille avec Windows XP,internet explorer 7 et protégé par norton 360.
merci d'avance
micha

sphynx666 · Answer

Ton antivirus est peut être pas à jour.

D'autre part moi je serais toi je changerais d'antivirus, en effet norton fait ramer un peu, beaucoup les PC je trouve

Morgatte · Answer

Hello,

T'as tout faux !!

IE est une vraie passoir à virus et Spyware. Utilise FireFox ou mieux encore Flock (Beaucoup moins connu donc beaucoup moins attaqué et pourtant super d'utilisation)

Norton... Une vraie usine à gaz qui fait chutter les performances des machine et qui pourtant protège moins que d'autres antivirus (BitDefender par exemple) Il faut cependant savoir qu'aucun antivirus n'arrête tout.
Certains trouveront des virus que d'autres ne trouverons pas et le contraire est aussi vrai.

La jolie page qui s'affiche chez toi, et bien c'est justement un Malware. Il te dit que tu es infecter pour que tu achète chez eux la solution. Qui bien souvent n'en ai pas une car il va réglé ton problème (en te raquettant au passage) et en contre partie il installera un autre type de malware pour pouvoir continuer à te nuire. Donc surtout n'achètes rien sur cette page.

Tu dois te désinfecter toi-même. en utilisant Hijackthis pour trouver le nom du malware, puis plusieurs antivirus en ligne, puis plusieurs Antispy, puis si possible si tu connais son nom trouver dans google des outils spécifique à ce malware.

sphynx666 · Answer

Norton... Une vraie usine à gaz qui fait chutter les performances des machine et qui pourtant protège moins que d'autres antivirus

Se qui confirme mes dires :-) , Moi j'utilise Avast cela fait 4ans et sa fait 4ans que je n'ai aucun problème avec, aucun antivirus ou autres. J'ai testé Bitfender il y à un mois pour voir au cas ou si j'avais des virus mais rien ;-).

Je suis tout à fait d'accord avec Morgatte utilise plutôt Firefox qui est moins connu et de se fait moins vulnérable par rapport à Explorer

micha771 · Answer

bien gentil les cop's, mais j'aimerais bien ne pas devoir tout déménager et travailler avec le matos dont je dispose. je cherche juste une solution qui permette de faire sauter ce malware ;0))

micha771 · Answer

à tantôt, je passe au gastroce malware ne me coupe pas l'appétit  ;O)

jlpjlp · Answer

slt arrete tout ne lance pas XP antivirus !!! c'est un rogue!!!!

regarde ici:

https://forum.malekal.com/viewtopic.php?f=56&t=5392&p=88141


______________



lance rogue remover 

pour info :
http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

pour telecharger :
https://www.01net.com/telecharger/ 

______________


smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php


2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. 

3/ redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

________________

recolle un rapport hijakchits et dis tes soucis actuels

Morgatte · Answer

Libre à toi de continuer à évoluer dans un contexte qui te rend vulnérable, malgré les conseils de deux personnes ayant de l'expériences sur ce sujet.

Moi j'ai aucun antivirus, ni spyware et ça fait 5 ans que j'ai pas eu un virus. Je teste de temps en temps quand même pour voir. Et dans la famille c'est moi qu'on appelle pour dépanner les PC infectés.


Les clefs ?

J'ai banni IE et Outlook au profit de Flock (c'est un dérivé de fireFox) et Thunderbird
J'ai banni MSN.

Je surfe sans protection sous XP que sur les site que je juge digne de confiance et je n'ouvre pas mes mails avec pièces jointe.

Je surfe sous Ubuntu (linux) quand je vais sur des sites douteux (recherche de cracks) et là je n'hésite pas à ouvrir n'importe quels mails. J'utilise Pingui qui est l'équivalent de MSN.

micha771 · Answer

après recherches sur d'autres discussions, j'ai téléchargé l'anti malware qu'il recommandait 
il m'a trouvé des tas d'agressions :O( 
je crois que mon problème est résolu :0))
merci à tous
micha

micha771 · Answer

pour ceux que cela intéresse voicii le log de son action:
Malwarebytes' Anti-Malware 1.14
Version de la base de données: 826

14:40:37 5/06/2008
mbam-log-6-5-2008 (14-40-37).txt

Type de recherche: Examen rapide
Eléments examinés: 37942
Temps écoulé: 5 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Adware.Search Toolbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Adware.Search Toolbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run\IEUpdate (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\winsrc.dll (Adware.Search Toolbar) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ieupdates.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Morgatte · Answer

Ok

jlpjlp · Answer

lance rogue remover

pour info :
http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

pour telecharger :
https://www.01net.com/telecharger/

______________


smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php


2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

3/ redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

________________

recolle un rapport hijakchits et dis tes soucis actuels