Message d'alerte dans l'exploeur

Résolu
Bonjour, quand je navigue dans l'exploreur windows il ya fréquemment ce message d'alerte qui apparaît :
http://pix.nofrag.com/7/c/b/4620baccc710b9b8873683f023a74.html
J'ai avast comme antivirus et j'ai fais plusieurs scans avec ad-award, spybot, windows defender mais ils n'ont rien trouvé.
Merci de votre aide.

29 réponses

Résumé de la discussion

Plusieurs utilisateurs signalent un message d’alerte persistant dans l’explorateur Windows lors de la navigation ou de l’ouverture de dossiers, même après plusieurs scans antivirus et l’utilisation d’outils de nettoyage. Les interventions consécutives ont évoqué des analyses telles que HijackThis, CCleaner et Ad-Aware, ainsi que des alertes liées à des éléments malveillants comme Trojan.Downloader.Zlob.AAZR, avec des rapports détaillés à l’appui. Des recommandations complémentaires suggèrent d’essayer a-squared Free et le scanner en ligne BitDefender, puis d’analyser à nouveau les rapports HijackThis pour identifier les entrées potentiellement indésirables et les services malveillants. En complément, une nuance utile est que certains messages proviennent de composants installés (barres d’outils ou modules Java), et ne reflètent pas nécessairement une infection active, ce qui complexifie le diagnostic.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    --

    S"V"P. ((Veuillez lire attentivement les recommandations.))
    ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

    Ok pas grave..
    Je demanderai à un contributeur de le cocher.
    Merci à toi !
    1. Je n'y arrive toujours pas, surrement parceque j'ai créer le sujet en n'étant pas inscrit ?!
      1. Contributeur sécurité
        --

        S"V"P. ((Veuillez lire attentivement les recommandations.))
        ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)
        Si plaisir mutuel !! ;-)
        1. Contributeur sécurité
          --

          S"V"P. ((Veuillez lire attentivement les recommandations.))
          ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

          Sinon inscris-toi c bien mieux pour aider ou se faire aider. ;-)
          1. Contributeur sécurité
            --

            S"V"P. ((Veuillez lire attentivement les recommandations.))
            ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

            En haut ,sinon c'est peut-être parce que tu es inscris 'anonyme' ?
            1. Heuu je vais peut-etre avoir l'air con mais comment on écrit "résolu" ??
              1. Contributeur sécurité
                --

                S"V"P. ((Veuillez lire attentivement les recommandations.))
                ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)
                C'est rien Julien !
                Si cela a pu t'aider !
                Tu aideras surement toi aussi !
                Si tout est beau pour toi et que tu as fais toutes les étapes ,alors,

                Pour la resto à désactiver: http://service1.symantec.com/
                Redémarres. Puis reviens au même endroit, puis décoches.

                Ensuite: Créer un point de resto en mettant une date: Cliques sur démarrer/tous les programmes/accessoires/outils système/restauration du système puis clique sur "Créer un point de restauration".

                Et pour supprimer les fixes: http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe


                Aibsi tu peut indiquer Resolu en haut ici. @+ Jal
                1. Contributeur sécurité
                  --

                  S"V"P. ((Veuillez lire attentivement les recommandations.))
                  ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

                  Ok Maintenant ceci aussi : Ton Avast est vraiment dépassé par les nouvelles menaces.
                  Donc tu aurais hautement intérêt à le désinstaller proprement et d'installer Antivir .

                  Pour désinstaller Avast : https://www.avast.com/fr-fr/uninstall-utility

                  Lien Avira Antivir : http://www.commentcamarche.net/telecharger/telechargement 55 antivir

                  Tutos : http://mickael.barroux.free.fr/securite/antivir.php
                  https://www.malekal.com/avira-free-security-antivirus-gratuit/

                  Essentiel : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpywareBlaster.htm

                  Une fois installés et bien configurés, Scan complet avec Antivir et le scan des Rootkits "on" Voir tutos.
                  1. Voila le rapport Hijackthis :

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:03:12, on 07/01/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\CTsvcCDA.exe
                    C:\WINDOWS\system32\PnkBstrA.exe
                    C:\WINDOWS\system32\PnkBstrB.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\ASUS\Ai Booster\OverClk.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                    C:\Program Files\RocketDock\RocketDock.exe
                    C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                    C:\Program Files\Opera\Opera.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Program Files\ASUS\Ai Booster\OverClk.exe"
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                    O23 - Service: DiRT Drivers Auto Removal (pr2ah4nb) (pr2ah4nb) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nb.exe
                    O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
                    1. Contributeur sécurité
                      --

                      S"V"P. ((Veuillez lire attentivement les recommandations.))
                      ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

                      la suite:
                      -
                      En premier lieu Mets ceci : Vital : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpywareBlaster.htm

                      Ensuite : Installes/Mets à jour/Vaccines/ Et scan avec : https://www.safer-networking.org/download/

                      Voici comment le configurer.

                      Configuration sécuritaire et efficace de Spybot Search & Destroy.

                      NB: Cette configuration est idéal surtout comme bouclier 'protecteur'.
                      Si votre machine est loudement infectée, spybot pourrait 'cacher' ou nuire à la découverte de Rootkits ou de virus implantés.
                      Alors pour tout scans de Fix spéciaux, vous devrez désactiver 'temporairement' le 'Tea Timer' et le 'resident' .
                      ----------------------------------------------------------------------------------------
                      1: en installant Spybot: Laissé comme demandé le Tea Timer.

                      2: Laissé le faire toutes les étapes qu'il veut. Soit, Sauvegarde du registre à la vaccination du systeme.

                      3: faire un scan 'complet' et corriger les problêmes trouvés.
                      Il est possible qu'en scannant avec Spybot que votre Anti virus se réveille !
                      Surtout si vous avez Avast qui est de moins en moins réactif et dort souvent debout.
                      Alors il se peut qu'il vous signale un virus qu'en fait Spybot par son scan en profondeur aura "tatillé" un peu.

                      4: Le nettoyage terminé: Revenez sur Spybot et dans l'onglet 'Mode', cochez 'mode avancé'.

                      5: Vous aurez un avertissement mais ne faite que ce que je vous indique sur les points suivants.

                      6: Cliquez sur 'Resident' afin que vous ayez cochés 'resident' et 'Tea Timer'.

                      7: Cliquez sur : Outil qui est un nouvel onglet apparu en bas.

                      8: Cochez toutes les cases.

                      9: Cliquez à gauche sous Resident 'Actives X'. Vous verrez à droite les Actives X chargés sur IE. Donc vous devez prendre le 'contrôle' de ceux-ci.
                      En cliquant gauche sur chacun d'eux,vous pouvez lire leur description et choisir de les supprimer à votre guise avec le 'Portier' Spybot.
                      Attention! Si vous lui donnez un ordre, il vous répondra et si vous désirez que cette ordre soit retenue, alors indiquez-lui, puis autorisez.
                      NB: Si vous avez des versions de Java ,parmis les ActivesX et que celle-ci ne sont pas absolument la dernière version, supprimez.
                      N'oubliez pas ensuite d'aller dans : Démarrer/Pabbeau de configuration/ Ajouts et Suppressions de programmes et supprimez les vieilles versions de Java ,'Dangeureuses' et Exploitables.
                      Si vous ne connaissez pas la description de Spybot, alors recherchez sur Google.

                      10: BHOs ou Browsers Helpers: Ceci sont les Pages de navigations, souvent détournées et bordéliques.
                      NB: Vous devez impérativement limiter celles-ci!!! Comme pour les activesX Vous avez la possibilité d'en supprimer.

                      11: Démarrage du systême : Vous montre les processus des programmes qui démarrent et foncrtionnent en 'arrière plan' .
                      Vous devez aussi limiter ceux-ci aux utiles et nécessaires.
                      Car ceci aussi peut devenir bordelique.
                      Vous pouvez voir assez rapidement ici les programmes,'non légitimes' ou Même dangeureux que vous pouvez aussi avoir autorisé par erreur ou à votre insu.
                      ------------------------------------------------------------------------------------------ ----
                      Je me limite à ces fonctions et onglets et je vous invite à en faire autant , pas moins, pas plus.
                      ==========================================================================


                      Aussi regardes dans C;/ Program file et supprimes toutes les vieilles versions de JAVA : Gardes seulement la 1.6._03.
                      Ça fera de la place et ainsi elles seront plus là pour te faire pirater.

                      Après ceci, tu te rends ici: https://www.flexera.com/products/operations/software-vulnerability-management.html
                      Et ensuite une fois par mois, puis tu vérifies si tes programmes critiques sont à jour.

                      Il restera en fin de nettoyage de mettre un vrai pare-feu et de désactiver la restoration 'impropre du système puis de Créer à la toute fin : Un point de resto propre, puis une bonne défragmentation avec un autre logiciel free et fichement plus rapide et efficace que celui de windows.
                      1. Contributeur sécurité
                        --

                        S"V"P. ((Veuillez lire attentivement les recommandations.))
                        ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

                        Ouais possible ;-) ??

                        Ok alors si tu me dis qu'il est supprimer... Tu as surement vu oui !

                        Maintenant pour Yahoo et +
                        Ajout & supp de prog. Désinstalles la barre Yahoo et ses composantes.

                        Tu devras redémarrer.

                        Puis Passes Ccleaner et erreurs de registres .NB: dans options/Avancés de Ccleaner /Décoches toutes les cases.Puis clean up .

                        Lance HJKTS et remets-moi un nouveau log stp
                        1. C'est bon, je viens de m'apercevoir que le problème a disparut. Ce je me fis a ce que tu m'as dit plus haut ce sont les mêmes qui

                          dévellopent les virus et les anti-virus !
                          1. Contributeur sécurité
                            --

                            S"V"P. ((Veuillez lire attentivement les recommandations.))
                            ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

                            Ok postes-le en deux alors.
                            on verra pour Yahoo.
                            Tout de même bizz pour Smith ?
                            Tu es sûr que c le bon ?
                            1. En fait j'utilise Opera et Yahoo a du s'installer en meme temps que ccleaner qui propose ça dans son setup.

                              Non je n'y tients pas, il est sur Internet Exploreur et je ne m'en sert jamais.

                              Je crois que le rapport de Smitfraudfix est trop gros, j'arrive pas a le poster
                              1. Contributeur sécurité
                                --

                                S"V"P. ((Veuillez lire attentivement les recommandations.))
                                ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

                                Julien .. Question ?
                                Est-ce que tu tiens à Yahoo ou ?
                                Car avec firefox c'est déconseillé ,Google toolbar seulement.
                                Et je t'indiquerai tout le reste, selon ta réponse.
                                1. Contributeur sécurité
                                  --

                                  S"V"P. ((Veuillez lire attentivement les recommandations.))
                                  ((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!)) (GMT-5h: Québec, CA)

                                  Ok j'attends le 2 ;-)
                                  • 1
                                  • 2