XP Security

[invite3ad372e1]

Bonjour

J'ai avira version premium security (version payante) qui me protège parfaitement. sauf ce matin, quand je voulais aller sur internet, une fenêtre appelée XP Secrity est apparue (pour la première fois) pour me lister soit disant la liste de virus et Cheval de troies qui infecteraient mon ordi. et quoi que je fasse, XP Security m'oblige à aller sur une page pour acheter le produit si je veux surfer... le pire c'est quand je veux voir pare-feu windows, c'est la fenêtre XP Security qui apparait m'obligeant à acheter ce produit. j ai tout tenter, je ne vois pas comment me débarrasser de ce truc car je n'ai rien demandé, mon anti virus fait le boulot. je ne peux pas naviguer et il me sort un message de securité à chaque connexion et que si je voulais continuer je dois acheter ce produit. bon en rafraichissant la page plusieurs fois, j'arrive à obtenir connexion internet mais plusieurs message de securité sortent désormais pour soit disant m'alerter et me dire "systeme hacked". mon antivirus me dit qu'il bloque de tentation d'instruction av.exe, plusieurs messages.

C'est quoi? pouvez-vous m'aider svp ? que faire ?
Merci d'avance.
-----

[yoda1234]

Bonjour,

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

[invite3ad372e1]

Bonjour et merci
voici les rapports demandés

[b marlow]

Salut,
Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"
[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"
[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"
[HKEY_CLASSES_ROOT\exefile\shell]
[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shellex]
[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"RTHDCPL"=-
"regcmdcons"=-
"nwiz"=-
"HyperappelPL2003"=-
"QuickTime Task"=- 
"iTunesHelper"=- 
"syncman"=-
"Regedit32"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"syncman"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".




Ensuite télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\syspck32.exe   
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\av.exe    
C:\Documents and Settings\All Users\Application Data\ave.exe      
C:\Documents and Settings\All Users\Application Data\av.exe       
C:\WINDOWS\system32\fjhdyfhsn.bat       
C:\WINDOWS\system32\wuaucldt.exe  
C:\WINDOWS\006379_.tmp      
 
 
:Commands
[purity]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[A voir en vidéo sur Futura]