Virus : reported insecure browsing

Résolu
LaYS -  
Bonjour,
j'utilise internet explorer 7.0 et à chaque fois que j'utilise mon navigateur et que je tappe le nom d'un moteur de recherche j'ai ce message d'erreur qui s'affiche
Insecure Internet activity. Threat of virus attack
Due to insecure Internet browsing your PC can easily get infected with viruses, worms and trojans without your knowledge, and that can lead to system slowdown, freezes and crashes.
Also insecure Internet activity can result in revealing your personal information.
To get full advanced real-time protection for PC and Internet activity, register KvmSecure.
We recommend you to protect your PC now and continue safe Internet browsing.
Click here to get full advanced real-time protection and continue browsing.
Continue to this website unprotected (not recommended).

mon fond d'ecran est devenu bleu et il y a un message d'erreur d'ecrit qui dit : warning , spyware detected on your computer
j'ai pourtant kaspersky comme anti virus et j'ai fait une analyse avec spybot
quelqun pourrait il me guider pour l'analyse hijackthis ??
Configuration: Windows XP
Internet Explorer 7.0

48 réponses

Résumé de la discussion

Un utilisateur sous Windows XP et Internet Explorer 7.0 est confronté à un message d'erreur 'Insecure Internet activity' et à des avertissements de virus et spyware affichés sur le bureau, accompagné d'un fond bleu. Plusieurs réponses préconisent un diagnostic approfondi et des outils de détection/de-purge, notamment Malwarebytes et CCleaner, puis des analyses plus ciblées avec HijackThis et RegCleaner pour nettoyer le registre et les éléments indésirables. D'autres conseillent d'effectuer un redémarrage en mode sans échec et, après scan et corrections, de vérifier les programmes installés et les services inutiles, puis de nettoyer le registre avec RegCleaner et ToolsCleaner si nécessaire.

Bobot (l’IA à votre service)
  1. albialboalbu
    Merci beaucoup Juliette!!!

    Effectivement, je viens d'avoir le même problème avec "reported internet browser". Etant foncièrement nul en informatique; le parcours du combattant de ci-dessus m'a fait craindre le pire, mais sur ton conseil, j'ai téléchargé Superantispyware --> scan complet de C: et au final 28 trojans et des cookies foireux... mon ordi a une semaine!!! Bref, grand nettoyage de printemps, et désormais ça roule!
    Mille mercis à vous tous qui prenez de votre temps pour aider les nuls comme moi !
    Bon courage à tous ceux qui galèrent pendant des heures pour réanimer leur portable!
    1. juliette
      Bonjour, j'avais le même problème et ce peitit soft outre atlantique m'a bien sauvé la mise
      http://www.clubic.com/telecharger-fiche67090-superantispywar­­e-free-edition.html

      Bonne chance à tous
      1. cyracha
        snif... je pensais que vous pourriez m'aider moi aussi... mais rien de grave. je vais tenter tout seul... je n'ai peut etre pas mis les formes... le temps me pressait. bon fin de dimanche a tous...
        1. cyracha
          BOn je n'ai pu attendre essayant pas moi meme... (je crains le pire :/)

          Le rapport de CLean apres l'option 2 (nettoyage) -que j'ai perdu- indisait avoir nettoyer les deux fichiers trouvé :
          C:\WINDOWS\AdobeR.exe FOUND
          C:\WINDOWS\sys???????????.exe FOUND

          Quand a mon rapport Hijack le voici :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:01:50, on 02/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\ooVoo\ooVoo.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
          C:\Program Files\TribalWeb\tribalweb.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [SpyHunter Security Suite] "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe" -scan
          O4 - HKLM\..\Run: [6899d3f5] rundll32.exe "C:\WINDOWS\system32\lrrjgmtw.dll",b
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
          O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb\tribalweb.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab
          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{0AE30453-3106-425B-9DB8-9482816605EB}: NameServer = 80.10.246.2,80.10.246.129
          O17 - HKLM\System\CS1\Services\Tcpip\..\{0AE30453-3106-425B-9DB8-9482816605EB}: NameServer = 80.10.246.2,80.10.246.129
          O17 - HKLM\System\CS2\Services\Tcpip\..\{0AE30453-3106-425B-9DB8-9482816605EB}: NameServer = 80.10.246.2,80.10.246.129
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
          2. cyracha
            BOnjour meme probleme que précédement...

            j'ai fait le scan avec CLEAN que voici :

            02/07/2008 a 16:36:29,65

            *** Recherche des fichiers dans C:

            *** Recherche des fichiers dans C:\WINDOWS\
            C:\WINDOWS\AdobeR.exe FOUND
            C:\WINDOWS\sys???????????.exe FOUND

            *** Recherche des fichiers dans C:\WINDOWS\system32

            *** Recherche des fichiers dans C:\Program Files
            *** Fin du rapport !

            Pourriez vous m'aider aussi? dois-je poursuivre les etapes comme précédement?
            1. Utilisateur anonyme
              non en fait tu n es pas enregistré sur le site c est pour ça

              allez ciao @ +
              1. benurrr Contributeur sécurité
                re bien jouer chiquitine
            2. LaYS
              je n'ai pa trouvé le moyen de marquer " résolu" (boulet que je suis)

              peut etre est ce du au fait que j'ai changé de pseudoi ?
              1. Utilisateur anonyme
                et j oubliai si ça n a pas été fais

                réouvre malewarebyte et vide la quarantaine

                voila ciao @+
                1. Utilisateur anonyme
                  de rien ciao et bon surf

                  et bon courage aussi

                  apres GROS DODO ............. Ciao
                  1. a.M
                    encore merci , je n'ai pa dormi depuis 48 heure et je suis parti pour faire une nouvelle nuit blanche à bosser
                    vous faites vraiment du bon boulot
                    1. Utilisateur anonyme
                      OK C EST propre

                      pour remplacer reg cleaner :

                      telecharge Ccleaner :

                      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                      instal le sans la barre yahoo

                      fais lancer le nettoyage

                      repete l opération jusqu a ce qu il trouve rien

                      ensuite fais registre

                      fais chercher les erreures

                      ensuite fais corriger les erreures

                      repete l opération jusqu a ce qu il trouve rien

                      Si tu es satisfait de mon intervention

                      et que tu n as plus de probleme

                      change le statut du sujet en résolu stp

                      pour cela va en haut sur ta premiere question et la tu as le choix
                      1. a.M
                        voila je viens d'en finir avec tool cleaner
                        voici mon rapport

                        -->- Recherche:

                        C:\Vundofix backups: trouvé !
                        C:\Documents and Settings\User\Bureau\HijackThis.exe: trouvé !
                        C:\Documents and Settings\User\Bureau\SmitFraudfix: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\tar.exe: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\remove.reg: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\pskill.exe: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\LFiles.exe: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\gzip.exe: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\delsiri.cmd: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\delr.cmd: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\del3.cmd: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\del2.cmd: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\clean.cmd: trouvé !
                        C:\Documents and Settings\User\Bureau\clean\cherche.cmd: trouvé !
                        C:\Documents and Settings\User\Mes documents\Downloads\Compressed\Clean.zip: trouvé !

                        ---------------------------------
                        -->- Suppression:

                        C:\Documents and Settings\User\Bureau\HijackThis.exe: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\tar.exe: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\remove.reg: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\pskill.exe: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\LFiles.exe: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\gzip.exe: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\delsiri.cmd: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\delr.cmd: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\del3.cmd: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\del2.cmd: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\clean.cmd: supprimé !
                        C:\Documents and Settings\User\Bureau\clean\cherche.cmd: supprimé !
                        C:\Documents and Settings\User\Mes documents\Downloads\Compressed\Clean.zip: supprimé !
                        C:\Vundofix backups: supprimé !
                        C:\Documents and Settings\User\Bureau\SmitFraudfix: supprimé !

                        par contre j'ai du arretter regcleaner car il buguait
                        2. a.M
                          mon pc se porte deja beaucoup mieux , fini les messages d'erreurs , les fenetres s'ouvrent normalement et mon arriere plan est redevenu normal
                          un grand merci à toi

                          ps : regcleaner est encore en cour d'execution
                          2. a.M
                            oui je l'ai dézipé , mais là je viens de cliquer droit , ouvrir en tant que , il s'est ouvert
                            j'attends juste le scan
                            2. a.M
                              j'ai virré download manager
                              je viens d'installer regcleaner ,au milieu de l'instalation , un message me dit : error opening file for writing , j'ai fait ignorer
                              une fois l'installation terminée , quand je clique sur l'icone de démarrage , rien ne se passe
                              1. Utilisateur anonyme
                                download manager est une M........

                                Je te conseil de le virer
                                1. a.M
                                  j'ai du mal a telecharger regleaner , je sais pas ce qui se passe avec download manager
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses