You have security problem

ugo -  
Bonjour,
j'ai un gros probleme qui me plantes a chaque fois j'ai you have security problem qui s'affiche sur ma barre des taches et me plantes toutes manip que je suis entrain d'entreprendre.
je me permets de revenir sur ce forum car debut d'année j'ai eu un probleme qui a ete resolu par un certains greenday et et j'ai trouve ce cite super .
en esperent que greenday ou quelqu'un d'autre puisse me venir en aide merci d'avance.
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

L'échange porte sur une alerte 'you have security problem' qui s'affiche dans la barre des tâches et bloque les actions sur un PC équipé de Windows XP et d'Internet Explorer 7. La problématique centrale est d’identifier l’origine de ce message et de trouver des solutions adaptées, avec des réponses qui renvoient à un lien et à des conseils peu techniques. Parmi les réponses, certaines proposent de consulter le lien fourni, tandis que d'autres restent générales ou témoignent de difficultés, et des conseils privés ou peu pertinents apparaissent également. Une nuance utile est que le fil illustre les limites des aides techniques disponibles pour Windows XP et IE7, où les solutions modernes nécessitent des systèmes et des pratiques plus récents.

Bobot (l’IA à votre service)
  1. raptor789
    bon, comment va ton ordinateur maintenant ?
    -1
    1. ugo
      salut,
      tout dabort je tiens a te remercier de ton aide c'est super sympa.
      donc voila le rapport que tu m'as demande en esperent que c'est ce que tu attendais.
      merci d'avance.

      Malwarebytes' Anti-Malware 1.28
      Version de la base de données: 1226
      Windows 5.1.2600 Service Pack 2

      2008-10-02 11:49:56
      mbam-log-2008-10-02 (11-49-56).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 100105
      Temps écoulé: 12 minute(s), 43 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 9
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{3935B537-3E6D-04ED-ABB3-ACB16A699E3B} (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\SystemInit (Trojan.FakeAlert) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\Software\xdsfass (Trojan.FakeAlert) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\System Volume Information\_restore{4FB01477-A450-4158-BD4C-9558288D7632}\RP51\A0040528.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\systeminit.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\BM93ad2bcf.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
      0
      1. raptor789
        fais un scan en mode sans echec (j'ai oublié de te le dire...)
        -1
        3. ugo
          bien voila le nouveau rapport que tu m'as demande .
          c'est le rapport smitfraudfix mais pour le rapport hijackthis je n'ai pas de logiciel il me faudrais un lien pour le telecharger svp.

          SmitFraudFix v2.354

          Rapport fait à 21:03:09.35, 2008-09-29
          Executé à partir de C:\Documents and Settings\hmo\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          127.0.0.1 localhost

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

          S!Ri's WS2Fix: LSP not Found.

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          C:\Program Files\sav\ supprimé

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

          AntiXPVSTFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» RK

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{F0969993-0A81-40B8-A28B-13272E8DA082}: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{F0969993-0A81-40B8-A28B-13272E8DA082}: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{F0969993-0A81-40B8-A28B-13272E8DA082}: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "system"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
          1. ugo
            en esperent que le rapport est bien ce que tu attendais
            0
            1. raptor789
              bien, maintenant passons à l'étape suivante :

              Redémarre l'ordinateur en mode sans échec .

              Comment aller en Mode sans échec

              1) Redémarre ton ordi
              2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
              3) Tu verras un écran avec options de démarrage apparaître
              4) Choisis la première option : Sans Échec, et valide avec "Entrée"
              5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
              ( ps : n'oublie pas, en mode sans échec, pas de connexion ! Donc copie ou imprime bien les info ci-dessous ...)

              *Double click sur SmitfraudFix.exe

              * Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

              * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

              ( Le correctif déterminera si le fichier wininet.dll est infecté.)

              * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
              pour remplacer le fichier corrompu.

              * Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement )

              Le rapport se trouve à la racine de C\:
              (dans le fichier "rapport.txt")

              Poste ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport hijackthis ( fais en mode normal )
              -1
              1. ugo
                salut voila le rapport que tu m'as demander et j'attends maintenant bien sagement.
                merci d'avance de ton aide.
                SmitFraudFix v2.354

                Rapport fait à 12:18:20.46, 2008-09-29
                Executé à partir de C:\Documents and Settings\hmo\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\ehome\ehtray.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                C:\WINDOWS\System32\drivers\PhiBtn.exe
                C:\WINDOWS\System32\drivers\Tray900.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\PROGRA~1\SYMANT~1\VPTray.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Windows Media Player\WMPNSCFG.exe
                C:\DOCUME~1\hmo\LOCALS~1\Temp\video232.cfg.exe
                C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
                C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Program Files\Symantec AntiVirus\DefWatch.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                C:\Program Files\MioNet\MioNetManager.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\MioNet\jvm\bin\MioNet.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
                C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\WINDOWS\system32\rsvp.exe
                C:\WINDOWS\eHome\ehmsas.exe
                C:\WINDOWS\system32\msiexec.exe
                C:\DOCUME~1\hmo\LOCALS~1\Temp\b.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Documents and Settings\hmo\Bureau\SmitfraudFix\Policies.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\hmo

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\hmo\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\hmo\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                C:\Program Files\sav\ PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                AntiXPVSTFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                "system"=""

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Intel(R) 82562V 10/100 Network Connection
                DNS Server Search Order: 212.27.40.240
                DNS Server Search Order: 212.27.40.241

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{F0969993-0A81-40B8-A28B-13272E8DA082}: DhcpNameServer=212.27.40.240 212.27.40.241
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{F0969993-0A81-40B8-A28B-13272E8DA082}: DhcpNameServer=212.27.40.240 212.27.40.241
                HKLM\SYSTEM\CS3\Services\Tcpip\..\{F0969993-0A81-40B8-A28B-13272E8DA082}: DhcpNameServer=212.27.40.240 212.27.40.241
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                0
                1. raptor789
                  Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
                  http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                  Déconnecte-toi, ferme toute tes applications et désactive tes défenses ( anti-virus, anti-spyware,...) le temps de la manip !!

                  Installe le soft à la racine de C:\ ( et pas ailleurs! --->"C\:SmitfraudFix.exe" ) .

                  Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php

                  Utilisation ---> option 1 / Recherche :
                  Double clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

                  Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite .
                  0
                  1. ugodelire
                    j'en sais rien je suis dans la panade avec mon pc alors
                    1
                    1. Utilisateur anonyme
                      je t'ais envoyé un message privée
                      0
                  2. raptor789
                    je ne pense pas que c'est en donnant ton mail que ça va t'aider ugo non ?
                    0
                    2. ugo
                      quand je clique sur ton pseudo il me dit qu'il faut que sois membre pour t'envoyer un message privée.
                      0
                      1. ugo
                        merci de tes reponses .
                        0
                        1. Utilisateur anonyme
                          click sur mon pseudo vu que je suis membre pour me laisser un mail par message privée
                          0
                      2. raptor789
                        toujours des problèmes avec ton ordinateur ugo ?
                        0
                        1. raptor789
                          échangez vous vos adresses e-mail par messages privées (cliquer sur le pseudo de la personne en question à qui on veut envoyer un message privée, on clique sur l'onglet "message privée", on écrit le message, on l'envoi et on attend sa réponse, c'est aussi simple que ça)
                          0
                          1. ugo
                            je crée un nouveau poste mais cela ne va rien changer.
                            j'ai peur de n'avoir rien compris a nouveau tu peux etre plus explicite svp.
                            merci d'avance
                            0
                            1. ugo
                              salut oui je suis sur paris et de quel façon veux tu que te laisse mon mail sans que tout le monde le voie.
                              0
                              1. Utilisateur anonyme
                                tu crée un nouveau provisoire que tu me donne et moi je t'écris là dessus pour te donner le mien.
                                0
                            2. Utilisateur anonyme
                              si tu es sur paris laisse moi ton mail.
                              0
                              1. ugo
                                quelqu'un aurait il une autre idée
                                merci
                                0
                                • 1
                                • 2

                                Discussions similaires

                                Security boot fail lors du démarrage
                                Steu

                                5 réponses
                                SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                Walti55

                                2 réponses
                                Comment retirer le SECURE BOOT ?
                                Elparigo60

                                10 réponses
                                Security Boot Fail Windows 10 Acer
                                benjamin5800

                                22 réponses
                                Analyse de l'appli "AI SECURITY"
                                cl06

                                1 réponse