Message : Votre ordinateur est infecté
Windows Internet Explorer m'envoie ce message:
""ATTENTION:Votre ordinateur est infecté. Assurez la protection de vos documents et de vos données,Analysez votre ordi. pour savoir si vous êtes infecté par des spywares.""
J'ai scannée et il a détecté 5 virus et maintenant qu'est-ce que je fais? Comment se débarrasse-t-on de ses intrus?
Vous êtes mon seul espoir!!!Aidez-moi!!!Venez à mon secours!!!
Et pour savoir si ça rapport aussi les fenêtre qui s'ouvrent toute seule(les publicités)
Et pourquoi internet explorer tout a coup décide de fermer les fenêtres internet explorer(je perds alors tout) et r'ouvre des nouvelles???
Vous êtes mon seul espoir!!!Aidez-moi!!!Venez à mon secours!!!
Configuration: Windows Vista Internet Explorer 7.0
85 réponses
Une infection signalée sur un système Windows Vista avec Internet Explorer 7 se manifeste par des messages d'alerte trompeurs, des publicités excessives et des fermetures récurrentes du navigateur qui font perdre le travail. Des éléments de solution reposent sur l'analyse d'un rapport HijackThis détaillant de multiples BHO, barres d'outils et programmes au démarrage susceptibles d'être malveillants, et sur des tentatives de nettoyage couramment utilisées dans ce contexte. En cas de persistance, il est souvent recommandé d'utiliser des outils fiables et de restaurer les paramètres du navigateur, voire de considérer une restauration système ou réinstallation d'IE pour éviter les redirections.
-
Contributeur sécuritébonsoir trop4r
je te conseille de te créer ton propre sujet afin de recevoir de l'aide stp. Merci
-
Bonjour,
bjr à tt le monde g 1 msg qui s affiche à chaque fois j ouvre INTERNET EXPLORER qui me dit que mon ordinateur est infecté et je dois faire une analyse en ligne pr resoudre le probleme AIDEZ moi SVP
et g fait 1 rapport
AH oui voici l analyse de mon HIJACKTHIS.LOG
g xp PRO merci bcp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RayV] E:\programes\NT1\RayV\RayV.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.google.be
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE0730E2-F16A-4392-B049-8BC4F7B011BB}: NameServer = 192.168.1.1,192.168.1.2
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Master/LOCALS~1/Temp/msohtml1/01/clip_image002.gif
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/Master/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg -
Contributeur sécuritébonjour,
un peu de temps pour lire CECI
ensuite tu pourrais installer AVG AS et Ccleaner pour le ménage
* Télécharge CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner
* Lance Ccleaner pour un nettoyage complet.
------
* télécharge AVG Anti-Spyware (ewido)
https://www.avg.com/en-ww/free-antivirus-download
* tu l'installes
* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
puis
Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.
Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option 3
"Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport".
Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
Poste le.
-
Je te remercie de m'avoir donner de ton temps pour essayer de régler mon problème de PC
Je vais sûrement revenir un moment donné car nous n'avons pas installé de ""anti-spyware""
Merci! -
Contributeur sécuritébonjour,
visiblement ce serait un problème autre qu'infectieux maintenant. Si il s'agit de mise à jour de ta carte NVidia, je ne saurais trop t'aider, jamais été confrontée à ce problème.
Il faudrait que tu te créés un sujet dan sle forum adéquat.
car je ne saurais t'aider + pour ce soucis.
-
Bonjour!comme je disais une fois que j'ai cliqué enter un message était survenu me disant page non trouvable,serveur non trouvable.j'étais sûr d'avoir perdu mon message ci-haut j'avais peur.
À matin en ouvrant mon pc je n'ai pu le sigle IE7 dans la barre en bas(mes deux petite télé qui s'allume à tour de rôle) mais il a l'air de fonctionner IE7 et un message était là
https://www.enregistrersous.com/
j'ai essayé de faire ce mise à jour de suivre ses indications pas capable
https://www.enregistrersous.com/ -
Allo! philae83
Je te cite plus haut(donc je fais copié/collé)
""oui je sais bien qu'avec nanoscan c'est payant pour désinfecter, mais pourquoi dis tu ca ? ""
parce que tu m'avais dit
""nanoscan est un scan hyper rapide, je ne pense pas qu'il nous apporte qq chose""
""pour nanoscan, je t'avais répondu qu'il était ultra rapide comme scan""
et je te répond
""je viens de remarquer que c'est bien nanoscan que j'avais pris pour scanner
mais pour desinfecté je n'était pas capable car c'était payant""
PAYANT dans les deux sens:
--fais le travail VITE
--pour désinfecté faut $$$
Revenons à nos moutons
Aujourd'hui j'ai eu de la misère avec le navigateur IE 7, il était vraiment slow une fois que je cliquais sur enter et desfois il gelait
je me suis mise à adopter Mozilla Firefox, je ne suis pas habituer encore avec.Lui aussi il fait pareil ça prend du temps à charger et desfois le serveur est introuvable ""qui est le serveur?"" même j'avais de la misère à avoir cette adresse ou ne trouvais pas
Je reviens demain et j'espère que mon message va s'enregistrer -
Contributeur sécuritébonsoir,
oui je sais bien qu'avec nanoscan c'est payant pour désinfecter, mais pourquoi dis tu ca ?
-
je viens de remarquer que c'est bien nanoscan que j'avais pris pour scanner
mais pour desinfecté je n'était pas capable car c'était payant -
Contributeur sécuritéje ne te dirais pas spécialement que ça va marcher, pourquoi ne veux tu pas essayer un autre navigateur ils sont très bien. Ce qui ne t'empêche pas de garder bien évidement IE pour les mises à jour et les scans en ligne par exemple, car là il est indispensable.
pour nanoscan, je t'avais répondu qu'il était ultra rapide comme scan.
-
dons faudrait que je change IE7 pour le 6
navigateur je ne les connais pas trop si tu penses que ça va marcher,moi ça me va
scan avec nanoscan
oui pour le post ça n'a pas marcher -
Contributeur sécuritéIE7 est très capricieux (parait il) je ne m'en sers pas et j'ai gardé le 6
pourquoi ne pas prendre un autre navigateur ? FIREFOX, OPERA ou NETSCAPE par exemple
-
je n'ai plus les pubs qui apparaissaient tout un coup
mais y a toujours internet explorer qui est capricieux desfois en plein travail il décide de ne plus réponde géle l"écran et se déconnecte et redémarre internet -
Contributeur sécuriténanoscan est un scan hyper rapide, je ne pense pas qu'il nous apporte qq chose
edit : visiblement tu as édité ton post ?
-
j
-
Contributeur sécuritéok, merci
comment se comporte ton pc actuellement ? as tu encore des problèmes ?
-
-
Contributeur sécuritére
supprime
C:\PROGRAM FILES\MACROGAMING
c:\program files\save
par contre ce qui m'ennuie c'est les ..... dans les phrases, je ne vois pas le chemin en entier, il n'est pas possible de les faire apparaitre ?
-
Allo! Je vous envoie scan panda
Home| What is TotalScan?| We love feedback!| FAQ
Quick scan: Searching for malicious software
Scanning
Searching 2,157,437 viruses, spyware, Trojans and other threats. It also uses heuristic technologies to detect unknown viruses.
100%
Item in progress:
Items scanned:
6322
Items with viruses, spyware, Trojans... detected:
105
Suspicious files detected:
0
Results
PC infected
34 examples of less dangerous malicious software.
We detected that CA Anti-Virus is enabled and up-to-date.
El texto que corresponda en cada momento
After a quick scan of your PC, we have not detected any ACTIVE or LATENT malicious software.
Become a TotalScan Pro member
Includes disinfection!
< Back to home
Scan details
High danger level (0)
Medium danger level (1)
Adware/SweetBa... Adware Active Show + Info
C:\PROGRAM FILES\MACROGAM...EETIMBARFORIE\TOOLBAR.DLL
Low danger level (33)
Cookie/Casalem... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...es.txt[.casalemedia.com/]
C:\Users\Carole\AppData\R...carole@casalemedia[2].txt
Cookie/Doublec... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...carole@doubleclick[1].txt
C:\Users\Carole\AppData\R...es.txt[.doubleclick.net/]
Cookie/Bluestr... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...\carole@bluestreak[2].txt
C:\Users\Carole\AppData\R...ies.txt[.bluestreak.com/]
adware/savenow Adware Latent Show + Info
c:\program files\save
Cookie/PointRo... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R....txt[.ads.pointroll.com/]
C:\Users\Carole\AppData\R...role@ads.pointroll[2].txt
Cookie/Overtur... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...role@perf.overture[1].txt
C:\Users\Carole\AppData\R....txt[.perf.overture.com/]
application/fu... Tracking Application Latent Show + Info
HKEY_LOCAL_MACHINE\softwa...9-499C-A11F-23C360D7C3F8}
HKEY_CURRENT_USER\Softwar...9-47A3-BD87-1E41684E07BB}
HKEY_CLASSES_ROOT\TypeLib...a-464a-9326-3f2801535a4d}
HKEY_LOCAL_MACHINE\softwa...B-42D5-8C85-4469CDA897AB}
hkey_classes_root\funwebproductsinstaller.start.1
hkey_classes_root\clsid\{...b-42d5-8c85-4469cda897ab}
HKEY_CURRENT_USER\Softwar...0-46FC-94B8-81276E4E27DF}
HKEY_CLASSES_ROOT\TypeLib...e-479e-b922-fbbd096e792c}
hkey_classes_root\clsid\{...9-499c-a11f-23c360d7c3f8}
adware/whenuse... Adware Latent Show + Info
c:\users\carole\appdata\r...start menu\programs\whenu
Cookie/Hitslin... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...xt[counter.hitslink.com/]
C:\Users\Carole\AppData\R...e@counter.hitslink[1].txt
Cookie/Atlas D... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...\cookies.txt[.atdmt.com/]
C:\Users\Carole\AppData\R...okies\carole@atdmt[2].txt
Cookie/RealMed... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...s.txt[.247realmedia.com/]
C:\Users\Carole\AppData\R...arole@247realmedia[1].txt
Cookie/Adrevol... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...ies.txt[.adrevolver.com/]
Cookie/FastCli... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...s\carole@fastclick[2].txt
C:\Users\Carole\AppData\R...kies.txt[.fastclick.net/]
Cookie/Com.com Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...Cookies\carole@com[1].txt
Cookie/Adverti... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...es.txt[.advertising.com/]
C:\Users\Carole\AppData\R...carole@advertising[1].txt
application/my... Tracking Application Latent Show + Info
HKEY_LOCAL_MACHINE\softwa...E-44cf-8957-5838F569A31D}
hkey_classes_root\clsid\{...e-44cf-8957-5838f569a31d}
HKEY_CLASSES_ROOT\TypeLib...B-4F24-AE82-7E2CE94BB6A9}
HKEY_CURRENT_USER\Softwar...3-4961-B6BB-170DE4475CCA}
HKEY_LOCAL_MACHINE\softwa...3-4961-B6BB-170DE4475CCA}
hkey_current_user\software\mywebsearch
hkey_classes_root\clsid\{...3-4961-b6bb-170de4475cca}
Cookie/Tribalf... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...arole@tribalfusion[2].txt
C:\Users\Carole\AppData\R...s.txt[.tribalfusion.com/]
Cookie/Maxserv... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...\carole@maxserving[1].txt
Cookie/2o7 Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...lt\cookies.txt[.2o7.net/]
C:\Users\Carole\AppData\R...Cookies\carole@2o7[1].txt
Cookie/Weboram... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...es\carole@weborama[2].txt
Cookie/Questio... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...txt[.questionmarket.com/]
C:\Users\Carole\AppData\R...ole@questionmarket[2].txt
Cookie/Overtur... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...es\carole@overture[2].txt
C:\Users\Carole\AppData\R...okies.txt[.overture.com/]
Cookie/Serving... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...es.txt[.serving-sys.com/]
Cookie/Zedo Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...ookies\carole@zedo[1].txt
C:\Users\Carole\AppData\R...t\cookies.txt[.zedo.com/]
Cookie/YieldMa... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...txt[ad.yieldmanager.com/]
C:\Users\Carole\AppData\R...le@ad.yieldmanager[3].txt
Cookie/RealMed... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...kies.txt[.realmedia.com/]
C:\Users\Carole\AppData\R...s\carole@realmedia[1].txt
Cookie/Smartad... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...role@smartadserver[2].txt
C:\Users\Carole\AppData\R....txt[.smartadserver.com/]
Cookie/Serving... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...txt[.bs.serving-sys.com/]
Cookie/BurstNe... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...okies.txt[.burstnet.com/]
Cookie/Statcou... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...carole@statcounter[2].txt
C:\Users\Carole\AppData\R...es.txt[.statcounter.com/]
Cookie/Mediapl... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...s\carole@mediaplex[1].txt
C:\Users\Carole\AppData\R...kies.txt[.mediaplex.com/]
Cookie/bravene... Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...okies.txt[.bravenet.com/]
Cookie/Xiti Tracking Cookie Latent Show + Info
C:\Users\Carole\AppData\R...ookies\carole@xiti[1].txt
C:\Users\Carole\AppData\R...t\cookies.txt[.xiti.com/]
<<
1
2
3
4
5
>>
Suspicious files (3)
<<
1
2
3
4
5
>>
Recommendations
Disinfect
Send suspicious files to laboratory
Install permanent protection
Enable your permanent protection
Update your permanent protection
How can I do this?
You should periodically carry out a FULL scan of your PC with TotalScan. That way you will reduce the chances of infection.
El % of other users' computers were infected and we have disinfected %
Check the Key features and the minimum requirements
Become a TotalScan member. It's FREE.
Benefits: 1. Customized scan 2. Scan history
Disinfection of this type of threat is
exclusive to TotalScan members Pro.
TotalScan Pro Members
It seems that you have registered previously and your account is still active. You cannot register again with the same account. Enter your account using your e-mail and password. Forgotten your password?
E-mail
Please enter this information
Password
Please enter this information
Repeat password
Please enter this information
Remember e-mail and password
I want to receive the latest news about NanoScan or TotalScan. I would also like to receive information on relevant promotions from Panda Security and/or its international representatives.
* Panda Security will send this information via e-mail or other equivalent form of communication (e.g. SMS).
I do not want to receive any type of information.
Have you forgotten your password?
You have not registered yet? Register now FREE
Still not a member?
Become a TotalScan Pro member and benefit from its maximum detection and disinfection capacity:
Detects over 1,100,000 viruses, spyware, Trojans and other threats.
Continuous updates: over 2,500 new viruses every day.
Includes disinfection.
Buy TotalScan Pro and become a member.
Use of TotalScan is subject to acceptance of the Terms and conditions of use
This is a Panda project -
Contributeur sécuritéoui tout à fait
- 1
- 2
- 3
- 4
- 5