Warning dangerous

Résolu
wagdz -  
Bonjour,
a tous voila je suis nouveau sur ce forum et pour cause mon ecran a changer y plus la photo de mon fils, un ecran noir avec dessus warning dangerous et un rond rouge avec une croix blanche dans la barre des taches je comprend rien du tout j'ai antivir comme anti virus, jai lancé une analyse il ma trouver des trojan et des virus ...j'ai tout supprimer je redemarre mon ordi et voila que je trouve que rien na changer alors si quelqun peut m'aider svp merci d'avance a tous
Configuration: Windows XP

28 réponses

Résumé de la discussion

Un utilisateur sous Windows XP fait face à un écran noir affichant « warning dangerous » et un rond rouge, malgré une analyse antivirus qui aurait détecté des trojans et des virus. Plusieurs réponses recommandent un nettoyage approfondi et l'utilisation d'outils dédiés, notamment CCleaner pour supprimer les fichiers inutiles et HijackThis pour identifier les éléments indésirables avant une désinfection. D'autres préconisent d'identifier les programmes au démarrage et de nettoyer le registre après avoir effectué une sauvegarde, afin de limiter les risques lors de la désinfection.

Bobot (l’IA à votre service)
  1. wagdz Auteur
    et au fait une dernier tout dernier je recoche ou pas le " masquer les extention des fichier dont le type est connu" ou pas ?
    1. buginformatik Contributeur
      Oui tu peux la cocher ça t'évitera peut être quelques bricoles....

      IE est très difficile à éradiquer, donc garde le (et puis c'est toujours utile car certaines applications internet marchent encore aujourd'hui uniquement avec Internet Explorer...)

      Pour ta question "je restaure le systeme tout les combien " tu veux parler de créer un point de restauration ?
  2. wagdz Auteur
    a ok alors a mon tour 2dernier question( moi aussi c'est les dernier ) qu es ce que je fait de internet explorer et je restaure le systeme tout les combien stp et ok pour emule merci ...
    1. wagdz Auteur
      a ok merci ben je le fait et je te dit quoi
      1. buginformatik Contributeur
        Une fois SP3 installé, tu lancera un nettoyage avec Ccleaner (a faire une fois par semaine) et POUR FINIR (pour de vrai !! XD) :

        =========== POINT DE RESTAURATION SYSTEME =============
        Très important, permet de reconstruire un point de restauration système propre en éliminant les anciens qui contiennent l'infection.
        * Désactivation :
        Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        • Appliquer
        • patienter jusqu’à ce que cela soit marqué "désactivé" puis Ok.

        * Activation :
        Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        • Appliquer
        • patienter que cela soit à nouveau sur "surveillance" puis Ok.
        • Redémarrer l'ordinateur..
      2. buginformatik Contributeur
        @buginformatikAu fait j'ai oublié de te dire mais... via le panneau de configuration ou Ccleaner (onglet "outils") tu dois désinstaller Toolscleaner, il est maintenant inutile.

        Comme tu vois une infection ce n'est pas de la rigolade -surtout la tienne était plutôt grave-, c'est beaucoup de manip si ça veut être bien corrigé, beacoup de temps perdu il faut l'avouer. Alors fais bien attention à ce que tu télécharges et surtout a l'emploi D'Emule !
    2. wagdz Auteur
      par contre la meilleur version c'est la quelle ?
      1. buginformatik Contributeur
        3.0.6 c'est la dernière

        Si tu as des favoris Sous IE, ceux ci seront transférés vers Mozilla, si ça n'est pas le cas informe moi en
    4. wagdz Auteur
      a ok ben je vais le telecharger alors car si tu le dit c'est que c'est vrai.
      1. wagdz Auteur
        heu... non
        1. buginformatik Contributeur
          Tu dois mettre XP à jour aussi !!

          Service Pack 3

          Tu as un lien de téléchargement et quelques infos sur le pack ici :

          http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=85AF7BFD-6F69-4289-8BD1-EB966BCDFB5E

          Le fichier est un peu lourd par contre
        2. buginformatik Contributeur
          >
        3.  buginformatik Contributeur
          Tant pis mais je te le conseillerai ;) (Firefox)
      2.  wagdz Auteur
        non quand meme pas tu verra quand t'aura 31ans ....bon ok des fois c'est un peu galere quand je saute jai toujours peur de me brise un genoux ..mais c'est juste une impression c'est parceque je fait 96kg c'est tout lol
        d'ailleur 20kg que j'ai pris entre 25 et 31ans marier femme enfants ...etc donc si j'ai conseille a te donner(et c'est la moindre des chose apres ce que tu a fait pour moi ) fait attention en cette periode c'est a dire entre 22 et 30ans parceque apres tu regrettra les abdo et tout le reste ...a font
        en tout cas merci merci beaucoup
        1. buginformatik Contributeur
          Pas finit !

          Tu utilises Firefox ?
        2. buginformatik Contributeur
          Au fait merci pour ton conseil, on verra ce que ça donne !!

          Pas sur que je puisse te donner de nouvelles mais... J'aurai une pensée pour toi !
      3. wagdz Auteur
        ok je vais faire ce que TA dit lol moi 31 mais bon ca veux pas dire que je suis vieux lol..
        1. buginformatik Contributeur
          :P

          non sa veut pas dire ça... enfin... un peu quand même :p
      4. wagdz Auteur
        non c'est bon il a tout supprimer impeccable alors c'est bon vous penser ?
        1. buginformatik Contributeur
          Tutoie moi c'est mieux (j'ai que a peine 16 ans en plus) :)

          Oui c'est bon on va finir pas des Mises à jours :

          ==================== JAVA ======================
          • https://filehippo.com/download_jre_32/?ex=CORE-116.0
          • En fin d'installation, vérifier celle-ci.
          • ouvrir le panneau de configuration en fin d'installation
          • Ajout/suppression de programmes et supprimer les anciennes versions de java
          • Répéter l'opération sauf pour la version 1.6.0_12 et redémarrer la machine si demandé

      5. buginformatik Contributeur
        Il n'a rien oublié si ?

        Sachant que Ccleaner tu le gardera
        1. wagdz Auteur
          j'ai oublier le rapport désole lol

          [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\Combofix.txt: trouvé !
          C:\Qoobox: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
          C:\Documents and Settings\ordi\Bureau\HijackThis.lnk: trouvé !
          C:\Documents and Settings\ordi\Bureau\ComboFix.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
          C:\Documents and Settings\ordi\Bureau\HijackThis.lnk: supprimé !
          C:\Documents and Settings\ordi\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\Combofix.txt: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Qoobox: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
          1. wagdz Auteur
            et voila mais en fait toolscleaner ma pas tout supprimer je dois aller dans configurer les programme par defaut pour les desinstaller je risque quelque chose ou pas ?
            1. buginformatik Contributeur
              C'est quoi qu'il na pas supprimé ?
          2.  buginformatik Contributeur
            ================= TOOLSCLEANER2 ===================
            Pour enlever les outils que l'on a utilisé.
            • Télécharger ToolsCleaner2
            • Double-clic dessus à l'endroit où il a été téléchargé :
            • clic sur Recherche
            • patienter un moment le temps qu'il travaille...
            • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
            • clic sur Suppression afin de les supprimer.
            • Fermer le programme en cliquant sur Quitter.
            • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt
            • Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardés.

            Note : Le bureau RISQUE de disparaître, c'est normal.
            S'il n'apparaît pas à la fin du scan, faire la manipulation suivante :

            CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
            Sélectionner l'onglet Processus.
            Click en haut à gauche sur Fichiers et choisir Exécuter

            Taper explorer.exe et valider. Cela fera re-apparaître le Bureau

            3. buginformatik Contributeur
              Ouvre Hijackthis et coches :

              O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"

              O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide

              Puis fix checked
              1. wagdz Auteur
                et voila

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 23:21:04, on 27/02/2009
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16791)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
                C:\Program Files\Lexmark 2300 Series\ezprint.exe
                C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                C:\WINDOWS\system32\LVCOMSX.EXE
                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                C:\WINDOWS\system32\lxcgcoms.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\internet explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/...
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
                O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
                O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
                O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
                O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
                O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                • 1
                • 2

                Discussions similaires

                Symbole Attention dans Word
                Nortec59

                33 réponses
                Comment faire le symbole attention
                Juliaaa

                17 réponses
                Saisie des symboles à l'aide du clavier
                ButteDuLac

                11 réponses
                Comment faire ce symbole dans Word ?
                weezy

                6 réponses
                Message " Your chassis has been opened"
                tophe70

                14 réponses