" Warning! You have a security problem! &quot

Résolu
kari97 -  
Bonjour à tous,
après avoir passé mon ordi à un ami, je me retrouve avec un nouveau problème.
J'ai une icône, rouge avec une croix blanche à l'intérieur, sur ma barre de tâches qui me répète sans cesse
" Warning!
You have a security problem!"

Il y a également un message me dit que je suis infectée et d'installer " Antivirus 2009" et êtres intempestives s'ouvrent sur un site de chargement de cet "antivirus"...

Est- ce que quelqu'un pourrait m'aider à résoudre ce nouveau problème s'il vous plaît?

Voici mon rapportHijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:31, on 20/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
c:\altera\81\quartus\bin\jtagserver.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\userinit.exe
C:\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [DAEMON Tools] "%ProgramFiles%\DAEMON Tools\daemon.exe\" -lang 1033
O4 - HKLM\..\Run: [UnlockerAssistant] "F:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [IntelliPoint] "c:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E85EDC4-9C9A-43CA-990E-D0032DC34276}: NameServer = 85.255.116.26;85.255.112.104
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD51235D-FA77-424C-B496-825BBB799342}: NameServer = 85.255.116.26;85.255.112.104
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.26;85.255.112.104
O17 - HKLM\System\CS1\Services\Tcpip\..\{7E85EDC4-9C9A-43CA-990E-D0032DC34276}: NameServer = 85.255.116.26;85.255.112.104
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.26;85.255.112.104
O17 - HKLM\System\CS2\Services\Tcpip\..\{7E85EDC4-9C9A-43CA-990E-D0032DC34276}: NameServer = 85.255.116.26;85.255.112.104
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.26;85.255.112.104
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Altera JTAG Server (JTAGServer) - Unknown owner - c:\altera\81\quartus\bin\jtagserver.exe

--
End of file - 5723 bytes
Configuration: Windows XP
Firefox 3.0.6

83 réponses

Résumé de la discussion

Une icône rouge avec une croix blanche et des avertissements pseudo-sécurité "Warning! You have a security problem!" apparaissent après le transfert d'un ordinateur, accompagnés d'invitations à installer "Antivirus 2009". Des analyses montrent des éléments potentiellement malveillants dans HijackThis, avec des BHO douteux et des entrées de démarrage, et des symptômes de logiciel anti-virus fantôme selon les rapports. Pour l'assainissement, plusieurs conseils proposent RogueRemover et vérification des barres d'outils via Toolbar-S&D, puis publication des rapports HijackThis pour orienter les actions, et éviter les redémarrages. En cas de réapparition de l'icône, il convient d'analyser les paramètres réseau et les services actifs, car certaines altérations peuvent persister après le nettoyage et nécessiter une restauration ou une mise à jour complète.

Bobot (l’IA à votre service)
  1. kari97 Auteur
    Bonjour, voici le rapport :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:12:06, on 26/02/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20978)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    c:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\filehippo.com\UpdateChecker.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    c:\altera\81\quartus\bin\jtagserver.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [DAEMON Tools] "%ProgramFiles%\DAEMON Tools\daemon.exe\" -lang 1033
    O4 - HKLM\..\Run: [IntelliPoint] "c:\Program Files\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
    O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
    O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Altera JTAG Server (JTAGServer) - Unknown owner - c:\altera\81\quartus\bin\jtagserver.exe
    1. geoffrey5 Contributeur sécurité
      Bonjour,

      refais un nouveau rapport hijackthis...

      ▶ Télécharge hijackthis

      ▶ Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

      ▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.

      Comment copier/coller le rapport :

      ▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

      ▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
      1. kari97 Auteur
        Salut, je ne pensais pas revenir de si tôt!

        Je viens d'allumer mon ordinateur et juste après avoir valider le mot de passe pour entrer dans ma session, Avira détecte "userinit.exe" et me demande si je veux le supprimer, lui refusé l'accès, le mettre en quarantaine...
        comme je ne savais pas j'ai coché "denied acces" ou un truc comme ça.
        ensuite les pages internet ont recommencé à s'ouvrir sans que je ne l'ai demandé
        puis les messages "you have a security problem! Do you want to scan your computer for viruses?"
        et pour finir, Avira a encore détecté le userinit.exe, que ne l'ai pas supprimé mais mis en quarantaine cette fois ci mais le message d'Avira réapparait encore.

        là je ne sais pas ce qui se passe car après mon dernier message d'hier, je n'ai rien téléchargé, j'ai juste fait des recherches pour un devoir et je viens de rallumer mon ordi à l'instant.
        4. geoffrey5 Contributeur sécurité
          Mais de rien, je t'ai aidé avec plaisir ;-)

          Bonne fin de soirée @+
          1. kari97 Auteur
            Je te remercie pour l'aide que tu m'a apporté pendant durant ces 3/4 derniers jours.
            1. geoffrey5 Contributeur sécurité
              Fais ceci pour supprimer ComboFix :

              Cliques sur Démarrer => Exécuter => Tape combofix /u et valide avec OK.
              1. kari97 Auteur
                [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

                -->- Recherche:

                C:\Combofix.txt: trouvé !
                C:\fixnavi.txt: trouvé !
                C:\rapport_clean.txt: trouvé !
                C:\TB.txt: trouvé !
                C:\UsbFix.txt: trouvé !
                C:\SDFIX: trouvé !
                C:\HijackThis: trouvé !
                C:\Qoobox: trouvé !
                C:\_OtMoveIt: trouvé !
                C:\Toolbar SD: trouvé !
                C:\WORT: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\SdFix.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Clean.zip: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\SmitFraudFix.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\ToolBarSD.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\mbr.log: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\mbr.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\WORT.zip: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\SmitFraudfix: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\WORT: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\HJTInstall.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\SmitFraudFix.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\UsbFix.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\SmitFraudfix: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\WORT\WareOut_Removal_Tool.bat: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\WORT\dnsch.bat: trouvé !
                C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                C:\HijackThis\HijackThis.exe: trouvé !
                C:\HijackThis\hijackthis.log: trouvé !
                C:\Program Files\Navilog1: trouvé !
                C:\Program Files\UsbFix: trouvé !
                C:\Program Files\Navilog1\Navilog1.bat: trouvé !

                ---------------------------------
                -->- Suppression:

                C:\Documents and Settings\Administrateur\Bureau\SdFix.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Clean.zip: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
                C:\Documents and Settings\Administrateur\Bureau\SmitFraudFix.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\ToolBarSD.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\HJTInstall.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\SmitFraudFix.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\WORT\WareOut_Removal_Tool.bat: supprimé !
                C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                C:\HijackThis\HijackThis.exe: supprimé !
                C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                C:\Combofix.txt: supprimé !
                C:\fixnavi.txt: supprimé !
                C:\rapport_clean.txt: supprimé !
                C:\TB.txt: supprimé !
                C:\UsbFix.txt: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\mbr.log: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\mbr.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\WORT.zip: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\UsbFix.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\WORT\dnsch.bat: supprimé !
                C:\HijackThis\hijackthis.log: supprimé !
                C:\SDFIX: supprimé !
                C:\HijackThis: supprimé !
                C:\Qoobox: supprimé !
                C:\_OtMoveIt: supprimé !
                C:\Toolbar SD: supprimé !
                C:\WORT: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\SmitFraudfix: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\WORT: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Kari97\Sauvegarde Kingston\Kérima\Divers\Logiciels\SmitFraudfix: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                C:\Program Files\Navilog1: supprimé !
                C:\Program Files\UsbFix: supprimé !
                1. kari97 Auteur
                  quand tu dis " Un conseil : n'installe pas les BETA qui sont listées en dessous."
                  tu parles de quoi?

                  EDIT : je viens de voir ce dont il s'agit.
                  1. geoffrey5 Contributeur sécurité
                    Ok tu peux faire ceci stp :

                    Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

                    ▶ Télécharge Update Checker

                    ▶ Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

                    ▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

                    ▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

                    ▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

                    ▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

                    ● Java

                    ● Adobe Reader

                    ● Adobe Flash Player

                    ● Internet explorer

                    Ensuite :

                    Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                    ▶ Télécharge Toolscleaner sur ton Bureau

                    ▶ Double-clique sur ToolsCleaner2.exe et laisse le travailler
                    ▶ Clique sur Recherche et laisse le scan se terminer.
                    ▶ Clique sur Suppression pour finaliser.
                    ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
                    ▶ Clique sur Quitter, pour que le rapport puisse se créer.
                    ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                    Ensuite :

                    Désactive et réactive la Restauration du système :

                    Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
                    points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :

                    1 Dans la barre des tâches de Windows, clique sur Démarrer.

                    2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

                    3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

                    4 Clique sur Appliquer.

                    5 Ensuite décoche "Désactiver la restauration du systeme"

                    6 clique sur appliquer puis ok

                    7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

                    outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

                    (exemple : après désinfection sur CCM) puis tu valides.

                    Tu peux mettre ton problème résolu !! Comment mettre résolu ??

                    IMPORTANT : lire les quelques liens pour la prévention et la sécurité de votre PC qui se trouvent en bas de la page !!

                    WOT - Extension pour ton navigateur internet :

                    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :

                    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

                    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                    2. geoffrey5 Contributeur sécurité
                      Ok... Est-ce que tu as encore des problèmes ??
                      1. kari97 Auteur
                        -----------\\ ToolBar S&D 1.2.8 XP/Vista

                        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                        X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 420 @ 1.60GHz )
                        BIOS : Phoenix NoteBIOS 4.0 Release 6.1
                        USER : Administrateur ( Administrator )
                        BOOT : Normal boot
                        Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Not Activated)
                        C:\ (Local Disk) - NTFS - Total:66 Go (Free:41 Go)
                        D:\ (CD or DVD)
                        E:\ (CD or DVD)

                        "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                        Option : [1] ( 23/02/2009|20:05 )

                        -----------\\ Recherche de Fichiers / Dossiers ...

                        -----------\\ Extensions

                        (Administrateur) - {7b821b0e-b102-4f9b-b6e3-433ede1fe379} => torrentbar
                        (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

                        -----------\\ [..\Internet Explorer\Main]

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        "Local Page"="C:\\windows\\system32\\blank.htm"
                        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                        "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Local Page"="C:\\windows\\system32\\blank.htm"
                        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

                        --------------------\\ Recherche d'autres infections

                        Aucune autre infection trouvée !

                        1 - "C:\ToolBar SD\TB_1.txt" - 23/02/2009|20:06 - Option : [1]

                        -----------\\ Fin du rapport a 20:06:19,59
                        1. geoffrey5 Contributeur sécurité
                          Pour une vérification de tes toolbars :

                          ▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

                          ▶ Lance l'installation du programme en exécutant le fichier téléchargé.

                          ▶ Double-clique maintenant sur le raccourci de Toolbar-S&D.

                          ▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

                          ▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

                          ▶ Poste le rapport généré. (C:\TB.txt)
                          1. kari97 Auteur
                            23/02/2009 a 19:47:38,50

                            *** Recherche des fichiers dans C:

                            *** Recherche des fichiers dans C:\WINDOWS\

                            *** Recherche des fichiers dans C:\WINDOWS\system32

                            *** Recherche des fichiers dans C:\Program Files
                            *** Fin du rapport !
                            1. geoffrey5 Contributeur sécurité
                              ▶ Télécharge et enregistre Clean

                              ▶ Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

                              ▶ Double-clique sur le nouveau dossier clean

                              ▶ Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).

                              ▶ Double-clique sur clean.cmd.

                              ▶ Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier.

                              ▶ Appuies sur la touche entrée pour valider.

                              ▶ Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.

                              ▶ copier/coller le rapport dans la nouvelle réponse.
                              1. kari97 Auteur
                                Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

                                device: opened successfully
                                user: MBR read successfully
                                kernel: MBR read successfully
                                user & kernel MBR OK
                                1. kari97 Auteur
                                  ========== PROCESSES ==========
                                  Process explorer.exe killed successfully.
                                  ========== FILES ==========
                                  ========== REGISTRY ==========
                                  Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msqpdxserv.sys\modules\\ .
                                  Unable to set value : HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msqpdxserv.sys\modules\\"msqpdxserv"|"\systemroot\system32\drivers\msqpdxpqltoiqt.sys" /E!
                                  ========== COMMANDS ==========
                                  User's Temp folder emptied.
                                  User's Temporary Internet Files folder emptied.
                                  User's Internet Explorer cache folder emptied.
                                  Local Service Temp folder emptied.
                                  Local Service Temporary Internet Files folder emptied.
                                  Windows Temp folder emptied.
                                  Java cache emptied.
                                  FireFox cache emptied.
                                  Temp folders emptied.
                                  Explorer started successfully

                                  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02232009_191614
                                  1. geoffrey5 Contributeur sécurité
                                    ▶ Double-clique sur OTMoveIt.exe pour le lancer.

                                    ▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

                                    ▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous "Paste instructions for item to be moved".

                                    :processes
                                    explorer.exe

                                    :files

                                    :reg
                                    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msqpdxserv.sys\modules]
                                    "msqpdxserv"="\systemroot\system32\drivers\msqpdxpqltoiqt.sys"

                                    :commands
                                    [purity]
                                    [emptytemp]
                                    [start explorer]
                                    [reboot]

                                    ▶ clique sur MoveIt! pour lancer la suppression.

                                    ▶ Le résultat apparaitra dans le cadre "Results".

                                    ▶ Clique sur Exit pour fermer.

                                    ▶ Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                    ▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                                    ensuite :

                                    ▶ Télécharge mbr.exe de Gmer sur le Bureau : http://www2.gmer.net/mbr/mbr.exe

                                    ▶ Désactive toutes tes protections et coupe la connexion.

                                    ▶ Double clique sur mbr.exe et laisse l'outil travailler : un rapport nommé mbr.log sera généré

                                    ▶ Poste son rapport dans ta prochaine réponse stp
                                    • 1
                                    • 2
                                    • 3
                                    • 4
                                    • 5

                                    Discussions similaires

                                    Security boot fail lors du démarrage
                                    Steu

                                    5 réponses
                                    SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                    Walti55

                                    2 réponses
                                    Comment retirer le SECURE BOOT ?
                                    Elparigo60

                                    10 réponses
                                    Security Boot Fail Windows 10 Acer
                                    benjamin5800

                                    22 réponses
                                    Symbole Attention dans Word
                                    Nortec59

                                    33 réponses