Bonjour, DEPUIS PLUSIEURS JOURS EN ME CONECTANT A INTERNET UN MESSAGE ME DISANT INSECURE INTERNET ACTIVITY..................... S'AFFICHE, QUE DOIS JE FAIRE

Car le rapport montre des infections.

:d) Relance HijackThis et choisis Do a system scan only :d) Coche les cases qui sont devant les lignes suivantes : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [freebsd.exe] C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe O4 - HKLM\..\Run: [C:\Windows\system32\kdwhb.exe] C:\Windows\system32\kdwhb.exe O4 - HKLM\..\Run: [C:\Windows\system32\kdacq.exe] C:\Windows\system32\kdacq.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) :d) Clique en bas sur Fix checked :d) Télécharge OTMoveIt2 à partir du lien ci-dessous : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe :d) Enregistre le fichier sur le Bureau. :d) Redémarre ton PC en mode sans échec de préférence : https://www.malekal.com/demarrer-windows-mode-sans-echec/ ---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil. Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée. ---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved. C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe ---> Clique sur MoveIt! pour lancer la suppression. Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit. Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles. :d) Poste un nouveau rapport HijackThis

Ne clique pas sur n'importe quoi. Laisse tomber pour OTMoveIt.

- Télécharge CCleaner (N'installe pas la toolbar Yahoo) : https://www.ccleaner.com/ccleaner/download - Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

Télécharge Tools Cleaner sur ton bureau. http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe Clique sur Recherche et laisse le scan agir. Clique sur Suppression pour finaliser. Tu peux, si tu le souhaites, te servir des Options facultatives. Clique sur Quitter pour obtenir le rapport. Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

NE REPOND TOUJOURS PAS QUE FAIRE?

Quitte le programme, c'est juste qu'il ne doit pas être compatible Vista, c'est tout, ne t'inquiète pas.

INSECURE INTERNET ACTIVITY

40 réponses

Résumé de la discussion

Un message d’alerte « Insecure Internet Activity » s’affiche après plusieurs jours de connexion sur Windows XP avec Internet Explorer 7.0, et le sujet demande quelles mesures effectuer. Plusieurs éléments explorent des pistes techniques, notamment l’analyse d’un rapport HijackThis, la vérification des programmes au démarrage et l’utilisation d’antivirus, tout en évoquant des composants et extensions potentiellement malveillants. Des questions pratiques évoquent le démarrage en mode sans échec, l’examen des éléments listés par HijackThis et le recours à des outils comme Avast ou Windows Defender pour nettoyer le système. D'autres éléments signalent ne rien trouver de concluant et l’échange se poursuit sans qu’une résolution claire soit proposée, reflétant la nature ouverte du diagnostic et des échanges techniques.

Réponse 1 / 40
juliette
Bonjour, j'avais le même problème et ce peitit soft outre atlantique m'a bien sauvé la mise
http://www.clubic.com/telecharger-fiche67090-superantispyware-free-edition.html

Bonne chance à tous

0
Réponse 2 / 40
Destrio5 Modérateur
Tu as toujours HijackThis ou pas ?

0
Réponse 3 / 40
Destrio5 Modérateur
Je vais te laisser tranquille, tu t'es bien débrouillé.

Bonne nuit ;)

0
1. HUGO
  
  C TERMINER CA Yé? MERCI MILLE FOIS DE TA PATIENCE ET DE TON AIDE PR2CIEUSE
  DONC C FINI
  BONNE NUIT
  MERCI BEAUCOUP :-)
  
  0
2. HUGO
  
  TU NE MA PAS REPONDU
  C TERMINER C CA?
  
  0
Réponse 4 / 40
Destrio5 Modérateur
C'est expliqué en bas de cette page :
https://www.malekal.com/tutoriel-antivirus-avast/

0
1. HUGO
  
  CA YE C FAIT
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 40
Destrio5 Modérateur
Ben, j'aurais aimé que tu fasses un scan antivirus.

0
1. HUGO
  
  BEN ON FAIT COMMENT CA SER A KOI?
  
  0
Réponse 6 / 40
Destrio5 Modérateur
Ok.

0
1. HUGO
  
  c fini?
  
  0
Réponse 7 / 40
Destrio5 Modérateur
Forcément que si, SmitfraudFix, tu l'as utilisé.

0
1. HUGO
  
  rien trouver
  
  0
Réponse 8 / 40
Destrio5 Modérateur
SmitfraudFix et tout ça, tu les as enregistré où ?

0
1. HUGO
  
  JE NEN SAIT RIEN, JE CROIS QUE C'est tout ceux que je nai pa pu installer
  
  0
Réponse 9 / 40
Destrio5 Modérateur
Oui, ceux du bureau.

Avast n'est pas super mais a l'avantage d'être en français.

Je te propose Antivir mais il est uniquement en anglais. Cependant, il est simple d'utilisation mais je ne sais pas s'il va te convenir car tu as l'air d'avoir un peu de mal.

0
1. HUGO
  
  MDR.... SUR MON BUREAU? JE NAI QUE HIJACK THIS, CCLEANER, SPYWAREfighter, MALEWAREBYTES
  JE Fait koi?
  
  0
Réponse 10 / 40
Destrio5 Modérateur
Supprime SmitfraudFix, OTMoveIt2, Tools Cleaner.

Je te conseille de changer d'antivirus.

0
1. HUGO
  
  JE LES SUPPRIMES DE MON BUREAU?
  JAI AVAST IL EST PAS BIEN?
  TU ME CONSEILLE KOI TOI?
  
  0
2. HUGO
  
  JE VIENS DE VOIR QUE DANS MON BUREAU JAI AUCUNES DE SES TROIS ICONES
  
  0
Réponse 11 / 40
Destrio5 Modérateur
Quitte le programme, c'est juste qu'il ne doit pas être compatible Vista, c'est tout, ne t'inquiète pas.

0
1. HUGO
  
  ok et maintenant?
  
  0
Réponse 12 / 40
Destrio5 Modérateur
Quitte-le.

0
1. HUGO
  
  c fait
  
  0
Réponse 13 / 40
HUGO
NE REPOND TOUJOURS PAS QUE FAIRE?

0
Réponse 14 / 40
Destrio5 Modérateur
Ça en est où ?

0
1. HUGO
  
  LE PROGRAMME NE REPOND PAS
  
  0
2. HUGO
  
  bon ben je ne sait plus koi faire
  
  0
Réponse 15 / 40
Destrio5 Modérateur
Télécharge Tools Cleaner sur ton bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

0
1. HUGO
  
  ca prends bocoup de temps c normal?
  
  0
2. HUGO
  
  TOOLS CLEANER NE REPOND PAS C NORMAL?
  QUE FAIRE?
  
  0
Réponse 16 / 40
Destrio5 Modérateur
Tu mets OK.

0
Réponse 17 / 40
Destrio5 Modérateur
- Télécharge CCleaner (N'installe pas la toolbar Yahoo) :
https://www.ccleaner.com/ccleaner/download

- Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

0
1. HUGO
  
  UNE FOIS JE LANCE LE NETTOYAGE UN MESSAGE ME DIT: CETTE ACTION EFFACERA DEFINITIVEMENT CES FICHIERS DU SYSTEME
  ETES VOUS SUR DE VOULOIR FAIRE CELA?
  OK ANNULER
  
  JE CLIQUE KOI?
  
  0
2. HUGO
  
  JE CLIQUE OK OU ANNULER?
  
  0
3. HUGO
  
  DESTRIOS TU ES LA?
  
  0
4. HUGO
  
  ERREURS REPAREES
  ENSUITE?
  
  0
Réponse 18 / 40
Destrio5 Modérateur
Ne clique pas sur n'importe quoi. Laisse tomber pour OTMoveIt.

0
1. HUGO
  
  OK ALORS KOI FAIRE?
  
  0
Réponse 19 / 40
Destrio5 Modérateur
:d) Relance HijackThis et choisis Do a system scan only

:d) Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [freebsd.exe] C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe

O4 - HKLM\..\Run: [C:\Windows\system32\kdwhb.exe] C:\Windows\system32\kdwhb.exe

O4 - HKLM\..\Run: [C:\Windows\system32\kdacq.exe] C:\Windows\system32\kdacq.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

:d) Clique en bas sur Fix checked

:d) Télécharge OTMoveIt2 à partir du lien ci-dessous :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

:d) Enregistre le fichier sur le Bureau.

:d) Redémarre ton PC en mode sans échec de préférence :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.

C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe

---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles.

:d) Poste un nouveau rapport HijackThis

0
1. HUGO
  
  quel fichier je dois enregistrer sor otmovel?
  JAI CLIQUER SUR LE LIEN ET movels, clean up, restaure, exit apparait
  je clique ou?
  
  0
2. HUGO
  
  CA NE MARCHE PAS CAR JE NE PEU PAS INSTALLER OTMOVEL
  
  0
3. HUGO
  
  [nobackups]
  avenger.zip <Avenger by Swandog46>
  avenger.exe
  Avenger
  avenger.txt
  bfu.zip <BFU by Merijn>
  BFU
  combofix.exe <ComboFix by sUBs>
  Combo-Fix.sys
  ComboFix
  erdnt
  QooBox
  ComboFix*.txt
  catchme <delete service>
  catchme.exe
  fdsv.exe
  grep.exe
  moveex.exe
  nircmd.exe
  sed.exe
  swreg.exe
  Swsc.exe
  Swxcacls.exe
  VFind.exe
  WS2Fix.exe
  zip.exe
  tmp.reg
  dss.exe <Deckard's System Scanner by Deckard>
  Deckard
  deljob.exe <Author Unknown>
  deljob
  logit.txt
  FindAWF.exe <FindAWF by noahdfear>
  AWF.txt
  fixwareout.exe <FixWareout by LonnyRJones>
  fixwareout
  fsbl.exe <F-Secure BlackLight>
  fsbl*.log
  gmer.exe <GMER by Gmer>
  gmer.dll
  gmer.ini
  gmer.log
  gmer_uninstall.cmd
  gmer.sys
  gmer <delete service>
  haxfix.exe <Haxfix by Markie>
  haxfix.txt
  killbox.exe <Killbox by Option^Explicit>
  !Killbox
  NoLop.exe <NoLop by ?>
  NoLop.txt
  NoLopOLD.txt
  delete.bat
  OTMoveIt.exe <OTMoveIt by OldTimer>
  OTMoveIt2.exe
  _OTMoveIt
  OTScanIt.exe <OTScanIt by OldTimer>
  OTScanIt
  rustbfix.exe <Rustbfix by Ejvindh>
  Rustbfix
  Runscanner.zip <Runscanner by Geert>
  Runscanner.exe
  Runscanner.net
  *.run
  Runscanner
  sdfix.exe <SDFix by Andy_Manchesta>
  SDFix
  Silent Runners.vbs <by Andrew ARONOFF>
  SmitfraudFix.exe <SmitfraudFix by S!Ri>
  SmitfraudFix
  dumphive.exe
  iedfix.exe
  rapport.txt
  vacfix.exe
  vcclsid.exe
  404fix.exe
  SysInsite <System Insite by Bobbi Flekman>
  VundoFix.exe <VundoFix by Atribune>
  VundoFix Backups
  vundofix.txt
  vundofix.vft
  win32delfkil.exe <WinDelfKil by Markie>
  _backupD
  windelf.txt
  winpfind.exe <WinPfind by OldTimer>
  WinPfind
  WinPFind3u.exe <WinPFind3 by OldTimer>
  WinPFind3u
  WinPFind35u.exe <WinPFind35 by OldTimer>
  WinPFind35u
  cleanup.txt
  [deleteself]
  
  0
4. HUGO
  
  TU ES LA?
  
  0
Réponse 20 / 40
Destrio5 Modérateur
Car le rapport montre des infections.

0
1. HUGO
  
  COMMENT FAIRE ALORS?
  
  0
- 1
- 2
Suivant

INSECURE INTERNET ACTIVITY

40 réponses

Discussions similaires

Newsletters