Probleme Centre de sécurité

BamMargera -  
Bonjour,
Voila, en fait depuis hier mon ordinateur agit bizarrement, tout d'abord il y a ceci: http://www.noelshack.com/uploads/CentredeSecurit065456.JPG que je ne sais pas comment modifier.

Ensuite il y a de temps en temps une fenêtre Internet Explorer qui s'ouvre avec comme adresse: systeme-defender.com.... qui me dit comme quoi mon ordinateur n'est pas protéger.

Et enfin, hier j'ai fait un scan en ligne avec le scanner OneCare de Microsoft et il m'a trouver un trojan impossible à supprimer, je n'est pas penser à noter le nom de celui ci c'est pourquoi je viens de lancer une autre recherche pour vous le donner.
Et juste à l'instant une icône vient de s'ouvrir avec Internet Explorer avec comme titre "MyRegistryCleaner-..." mais il m'est impossible de l'ouvrir.
Pourriez vous s'il vous plaît m'éclairer un peu plus sur ces problèmes et me donner, si possible, des solutions ?

Merci à vous

Amicalement, Bam.
Configuration: Windows XP
Firefox 2.0.0.11

41 réponses

Résumé de la discussion

Des symptômes inquiétants indiquent une infection sur Windows XP, avec des fenêtres d’alerte, des liens suspects, et la détection d’un trojan via OneCare avec Trojan.Vundo et Trojan.FakeAlert. Plusieurs recommandations privilégient l’usage de Malwarebytes Anti-Malware pour un balayage complet et une mise à jour des signatures, puis la suppression des éléments détectés et le redémarrage si nécessaire. Le rapport peut révéler des clés et services malveillants dans le registre, des fichiers dans System32, des Browser Helper Objects et des éléments de démarrage, nécessitant quarantine et suppressions ciblées. En cas d’alertes persistantes, vérifier que pare-feu et centre de sécurité ne soient pas désactivés et éviter les conflits entre antivirus pour limiter les messages trompeurs et blocages.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    "j'ai fait un scan en ligne avec le scanner OneCare de Microsoft et il m'a trouver un trojan impossible à supprimer,"

    Moi j'avais installé OneCare de Microsoft et il m'a fait la même.
    Grosse daube ce truc !
  2. Lu¢iole
    Quel anti-virus à tu ?
    1.  sword11
      Il lui faut un anti spyware et pas un anti virus
    2.  Lu¢iole
      @sword11A rappeler bien sur que l'anti-virus est aussi anti-spyware et donc est de la même utiliter.
  4. BamMargera
    J'ai Avast en anti-virus.
    La je fait le scan OneCare et il m'a détecté 1 probleme, j'en suis qu'a 5% du scan.
    2. BamMargera
      Je vais attendre la fin du scan pour vous donner le nom du trojan, peut-être que cela pourrait vous aider.
      N'empêche qu'avec tout plein d'autres logiciel telle que a², et d'autre programme anti-trojan, OneCare à été le seul à me localiser le trojan.
      1. Utilisateur anonyme
        Moi c'était un trojan Maxer quelquechose :/
    3. BamMargera
      Voila un screen de la pub que je viens de recevoir: http://www.noelshack.com/uploads/systeme-defender047914.JPG

      Sinon, vous auriez pas une idée pour le centre de sécurité ?
      1. sword11
        oui c'est ca t'as des spyware dans ton ordi, fais un gros scan avec spybot S&D
    5. vViLLiaM
      As tu essayé pour les mises à jour de cocher un autre choix "Avertir en cas de nouvelles ..." par exemple et de valider pour voir s'il le prenait en compte ?
      1. BamMargera
        Je ferais tous ça après, parce que la y'a déjà un scan en cours et comme j'ai pas envie que ça vienne déranger le scan, je ferais les choses une par une.
        Merci pour vos réponses en tout cas, je reviens après.
        1. BamMargera
          vViLLiaM: Oui je viens d'essayer mais rien ni fait, le panneau en bas est toujours la et reste rouge.
          1. vViLLiaM
            Sinon va dans le "panneau de configuration", "puis centre de sécurité" et à gauche tu peux modifier la manière dont le centre de sécurité doit t'informer.
            1. BamMargera
              vViLLiaM, oui c'est ce que je fait mais rien ni fait, ça reste avec le panneau rouge en bas.
              1. vViLLiaM
                Il reste la solution de désactiver le service "Centre de sécurité" dans les services dans outils d'administration.
                Ceci n'aura aucune incidence sur tes mises à jour et ton pare-feu.
                1. BamMargera
                  VOILA !!! J'ai trouvé mon trojan: http://www.noelshack.com/uploads/trojan091755.JPG

                  Comment m'en débarasser ?
                  1. BamMargera
                    Je quitte le pc un moment, je reviendrais plus tard, merci pour votre aide.
                    1. vViLLiaM
                      Ouvre le gestionnaire des tâches pour voir si le processus n'est pas lancé (esrp.exe) si c'est le cas "Fin de tâche" puis tu effaces le fichier esrp.exe dans c:\windows\
                      Ensuite tu lances une commande "Exécuter" et tu tapes "msconfig" puis onglet démarrage tu décoches l'exécutable si tu le vois.
                      Et aussi "Exécuter" et tu tapes "regedit", tu fais une recherche de "esrp.exe" tu effaces tout ce que tu trouves.

                      Si tu n'arrives pas à l'effacer, démarre en mode sans échec (touche F8 au démarrage du pc) et fait toutes ces manip.
                      1. BamMargera
                        Voila les amis, je suis re-là, quelqu'un aurait une solution pour me débarrasser du trojan et des pubs intempestive ?
                        1. Utilisateur anonyme
                          Pas encore trouvé la solution ? de 15 h à 19 h 20 ?

                          Essaie du C4 c'est radical :o)
                      2. BamMargera
                        Bah nan mais me faudrait quelqu'un qui puisse lire un rapport avec hijackthis en fait, pour me donner les consignes à faire.
                        1. Utilisateur anonyme
                          Il est où le rapport ?
                      3. BamMargera
                        Bah justement je sais pas comment faire en faite, comment le sauvegarder et tout, tu pourrais pas m'expliquer ? :s
                        1. Utilisateur anonyme
                          J'ai jamais utilisé, mais ça doit pas être compliqué.
                      4. BamMargera
                        Voila le log, je sais pas si il est bon, j'ai cliquer sur Do a scan and save a log file:

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:29:38, on 07/07/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        D:\avast\aswUpdSv.exe
                        D:\avast\ashServ.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\a-squared Anti-Malware\a2service.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        D:\Program Files\CDBurnerXP\NMSAccessU.exe
                        C:\WINDOWS\System32\PAStiSvc.exe
                        C:\WINDOWS\System32\svchost.exe
                        D:\avast\ashMaiSv.exe
                        D:\avast\ashWebSv.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        D:\avast\ashDisp.exe
                        C:\Program Files\USB Disk Win98 Driver\Res.EXE
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\WINDOWS\explorer.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        D:\telechargement\HiJackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O3 - Toolbar: (no name) - {80123684-A222-4009-8220-A867294D6DE8} - (no file)
                        O4 - HKLM\..\Run: [avast!] D:\avast\ashDisp.exe
                        O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\MpcStar\Codecs\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
                        O4 - HKLM\..\Run: [3cea92ef] rundll32.exe "C:\WINDOWS\system32\qtagjopt.dll",b
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                        O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                        O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                        O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon888.free.fr/plugins/hardwaredetection_2_0_4_13.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O21 - SSODL: okmdepgb - {552515BB-FD9B-4E25-9BAC-AAD8C6D19510} - (no file)
                        O21 - SSODL: axrfgvek - {9AE98447-4E4A-43EA-86C4-C9AE85AC2B6C} - C:\WINDOWS\axrfgvek.dll
                        O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\avast\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - D:\avast\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - D:\avast\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - D:\avast\ashWebSv.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
                        O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
                        O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                        1. Utilisateur anonyme
                          A priori rien d'anormal

                          T'as fait un scan au rédémarrage avec Avast ?
                      • 1
                      • 2
                      • 3

                      Discussions similaires

                      Mise à jour et sécurité
                      bollo1

                      12 réponses
                      Sécurité de l'URL
                      ghaouar

                      2 réponses
                      code erreur fransat
                      feugi

                      7 réponses