Alert security =triangle jaune
Résolu
Bonjour,
je viens demander votre aide depuis quelque jour ma fille accepter le fameux fichier nokia de msn et puis que des problemes la en se moment un triangle jaune avec un point d exclamation en bas a droite avec plein de message et des pages internet qui s ouvre pour telecharger des antvirus etc... je n accpter rien biensur mais rien y fait sa ne disparer pas , j aie lancer syware doctor rien adware rien ccleaner rien , enfin je ne sais plus quoi faire merci d avance pour votre aide car moi et l informatique sa fait 2 marina
je viens demander votre aide depuis quelque jour ma fille accepter le fameux fichier nokia de msn et puis que des problemes la en se moment un triangle jaune avec un point d exclamation en bas a droite avec plein de message et des pages internet qui s ouvre pour telecharger des antvirus etc... je n accpter rien biensur mais rien y fait sa ne disparer pas , j aie lancer syware doctor rien adware rien ccleaner rien , enfin je ne sais plus quoi faire merci d avance pour votre aide car moi et l informatique sa fait 2 marina
Configuration: Windows XP Internet Explorer 7.0
141 réponses
Résumé de la discussion
Une infection informatique survient après l'ouverture d'un fichier MSN Nokia, provoquant un triangle jaune avec un point d'exclamation et des pages qui s'ouvrent pour télécharger des antivirus. Des conseils proposent d'analyser le système avec des outils antivirus et anti-malware, de corriger le registre et de désactiver les points de restauration pour maîtriser l'infection. D'autres interventions décrivent des procédures avancées, telles que l'exécution de scans en mode High Detection, l'utilisation de scripts Regedit et d'outils comme OTMoveIt et Comboscan pour nettoyer les éléments malveillants. En cas d'alerte persistante, plusieurs recommandations insistent sur le redémarrage après suppression des infections et sur la prévention future via des points de restauration et des mises à jour systèmes.
-
Contributeurkisses.
prends soins .-) -
Contributeur sécuritéJe t'en souhaite de superbes G!rly!
Et j'ai bien apprécié nos échanges nocturnes, Loll!
T'es un fichu oiseau de nuit toi!.
Prends soin de toi ! @+ -
Contributeurok
je regarderais plus tard alors, de retour en finlande...
je fais une breve apparition sur le forum...
bonne fetes !!!
a+ -
Contributeur sécuritéNon Girly. un indicateur bizarre ?
Il y a eu maintes infections sur cette machine jadis voilà ! -
Contributeursalut jal
je suis arrive en france .-)
je suis sage t inkiet .-)
c est ton rapport combofix en mp < question
a+ -
Contributeur sécuritéOuais c ce qu'elle dit 'sage Hummmm!!! passons!
Salut G!rly ;-) -
Contributeursalut marina;
je suis bien contente d enttendre que tout va bien .-)
passe egalement de joyeuses fetes !
ps : j essaie d etre sage, t inkiet :D
ciao*
-
bonsoir tous le monde voila 15jours que mon pc tourne et je touche du bois tres dure ,tous fonctionne correctement voila merci a tous et passer de tres bonne fete de noel , et soyer sache sinon le 24 a minuit il passera sans s arreter , bis a tous et en particuler a g!rly ciao marina
-
Contributeurmerci ;-)
... -
mille merci pour ton aide , je en sias pas se que j aurais fait sans toi et biensur les autres qui sont intervenues ,je te tire mon chapeau bravi*o a tres bientot ( enfin pour t aider a aider quelqu un ) lol bis marina
-
Contributeurbon cette fois ci c´est ok lol
oui laisse les reglages
bonne soirée
-
voila le rapport , dois je laisser les reglage d antivir que vous m avez donnes merci d avanve
AntiVir PersonalEdition Classic
Report file date: vendredi 30 novembre 2007 20:30
Scanning for 955308 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: ANNA
Computer name: UNICORNI-47B451
Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.1.0 1393152 Bytes 23/11/2007 08:31:47
ANTIVIR3.VDF : 7.0.1.28 197632 Bytes 30/11/2007 10:53:12
AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 29/11/2007 08:31:49
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Start of the scan: vendredi 30 novembre 2007 20:30
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Starting to scan the registry.
The registry was scanned ( '44' files ).
Starting the file scan:
Begin scan in 'C:\' <Disque local>
C:\pagefile.sys
[WARNING] The file could not be opened!
End of the scan: vendredi 30 novembre 2007 22:38
Used time: 2:08:39 min
The scan has been done completely.
7734 Scanning directories
375020 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
375020 Files not concerned
2441 Archives were scanned
1 Warnings
1 Notes -
oui c vrai cette cles de basse de registre et infecté
HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{22b86299-7d7b-42fa-915c-3aa7dd2914ed}]
C:\WINDOWS\system32\jxcbeynb.dll
ta plein de code infecte que ton antivirus a rien detecte change ton antivirus
je suis desole mais tu es infecte -
Contributeur sécurité;-) Le Net... Une mine de ressources.
http://www.commentcamarche.net/faq/sujet 3610 internet forums qu est ce qu un troll -
Contributeurwikipedia, balot lol
-
Contributeur sécuritéhttps://fr.wikipedia.org/wiki/Base_de_registre
Merci Wikimedia !!! -
expert ( c:\windows\system32\config\system )
La base de registre est partagée en différentes sections logiques. Elles sont généralement connues par les noms les définissant quand on y accède via l'interface graphique de Windows; les noms commencent tous par 'HKEY' (une abréviation de Handle to a KEY, gestionnaire de clé).
Les 2 HKEY de base sont :
HKEY_LOCAL_MACHINE (HKLM) contient les informations qui sont générales à tous les utilisateurs de l'ordinateur :
Matériel
Sécurité
SAM (Security Account Manager)
Logicielle, la sous-branche "Classes" correspond à HKEY_CLASSES_ROOT
Système, elle contient notamment la sous-branche CurrentControlSet (NB : CurrentControlSet\Control\Class contient des informations sur les classes).
HKEY_USERS contient les informations spécifiques à chaque utilisateur. La sous-branche correspondant à l'utilisateur courant est l'équivalent de HKEY_CURRENT_USER.
Les 5 autres HKEY sont
HKEY_CURRENT_CONFIG contient des informations qui sont mises à jour en temps réel, elles sont régénérées après chaque boot.
HKEY_CLASSES_ROOT (HKCR) contient les informations sur les applications enregistrées ; cela inclut entre autre les associations entre extensions de fichiers et identifiants de classe d'objet OLE, ce qui permet de lancer automatiquement l'exécutable correspondant. Cela correspond à HKEY_LOCAL_MACHINE\SOFTWARE\Classes. Exemple : ".bat" et "XML" sont respectivement associés à "batfile" et "XML script engine".
HKEY_CURRENT_USER (HKCU) contient les informations concernant l'utilisateur connecté. Ce n'est qu'une sous-branche de HKEY_USERS.
HKEY_PERFORMANCE_DATA généré dynamiquement (REGEDIT ne l'affiche pas)
HKEY_DYN_DATA généré dynamiquement (REGEDIT ne l'affiche pas)
Chacune de ces clés est divisée en sous-clé(s), qui peuvent contenir d'autre(s) sous-clé(s) et ainsi de suite, constituant toute une arborescence. -
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
-
Contributeur sécuritéExactement!!!
Il est mieux de scanner en 'High Detection' et possiblement obtenir des faux positfs, que de Scanner 'Low' et de ne pas Obtenir de Vrais Négatifs! LOlll!
;-) -
Contributeurre,
merci jal pour ton intervention
marina
une fois antivir ouvert click sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite puis dans la nouvelle fenetre a gauche >scanner > scan all files et en dessous >scanner priority = High
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
...
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
Suivant
