Répondre à la discussion
Affichage des résultats 1 à 4 sur 4

XP Security




  1. #1
    alexandr20008

    XP Security

    Bonjour

    J'ai avira version premium security (version payante) qui me protège parfaitement. sauf ce matin, quand je voulais aller sur internet, une fenêtre appelée XP Secrity est apparue (pour la première fois) pour me lister soit disant la liste de virus et Cheval de troies qui infecteraient mon ordi. et quoi que je fasse, XP Security m'oblige à aller sur une page pour acheter le produit si je veux surfer... le pire c'est quand je veux voir pare-feu windows, c'est la fenêtre XP Security qui apparait m'obligeant à acheter ce produit. j ai tout tenter, je ne vois pas comment me débarrasser de ce truc car je n'ai rien demandé, mon anti virus fait le boulot. je ne peux pas naviguer et il me sort un message de securité à chaque connexion et que si je voulais continuer je dois acheter ce produit. bon en rafraichissant la page plusieurs fois, j'arrive à obtenir connexion internet mais plusieurs message de securité sortent désormais pour soit disant m'alerter et me dire "systeme hacked". mon antivirus me dit qu'il bloque de tentation d'instruction av.exe, plusieurs messages.

    C'est quoi? pouvez-vous m'aider svp ? que faire ?
    Merci d'avance.

    -----


  2. Publicité
  3. #2
    yoda1234

    Re : XP Security

    Bonjour,

    Consulte je te prie la procédure préliminaire du forum.

    Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
    Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  4. #3
    alexandr20008

    Re : XP Security

    Bonjour et merci
    voici les rapports demandés
    Fichiers attachés Fichiers attachés


  5. #4
    b marlow

    Re : XP Security

    Salut,
    Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

    Code:
    REGEDIT4
     
    [HKEY_CLASSES_ROOT\.exe]
    @="exefile"
    "Content Type"="application/x-msdownload"
    [HKEY_CLASSES_ROOT\.exe\PersistentHandler]
    @="{098f2470-bae0-11cd-b579-08002b30bfeb}"
    [HKEY_CLASSES_ROOT\exefile]
    @="Application"
    "EditFlags"=hex:38,07,00,00
    "TileInfo"="prop:FileDescription;Company;FileVersion"
    "InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"
    [HKEY_CLASSES_ROOT\exefile\DefaultIcon]
    @="%1"
    [HKEY_CLASSES_ROOT\exefile\shell]
    [HKEY_CLASSES_ROOT\exefile\shell\open]
    "EditFlags"=hex:00,00,00,00
    [HKEY_CLASSES_ROOT\exefile\shell\open\command]
    @="\"%1\" %*"
    [HKEY_CLASSES_ROOT\exefile\shell\runas]
    [HKEY_CLASSES_ROOT\exefile\shell\runas\command]
    @="\"%1\" %*"
    [HKEY_CLASSES_ROOT\exefile\shellex]
    [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
    @="{86C86720-42A0-1069-A2E8-08002B30309D}"
    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]
    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
    @="{09A63660-16F9-11d0-B1DF-004F56001CA7}"
    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
    @="{86F19A00-42A0-1069-A2E9-08002B30309D}"
    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
    @="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=-
    "RTHDCPL"=-
    "regcmdcons"=-
    "nwiz"=-
    "HyperappelPL2003"=-
    "QuickTime Task"=- 
    "iTunesHelper"=- 
    "syncman"=-
    "Regedit32"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
    "syncman"=-
    Puis "fichier"/"enregistrer sous" :
    dans : sur le bureau
    Nom du fichier : fix.reg
    Type de fichier : "tous les fichiers"
    clique sur "enregistrer"

    L'icône de fix.reg doit ressembler à cela
    quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
    "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
    Si c'est bien le cas, clique sur "oui".




    Ensuite télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
    Double-clique sur OTM.exe pour le lancer.
    Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
    sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
    (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    Code:
    FS
    :Files
    C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\syspck32.exe   
    C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\av.exe    
    C:\Documents and Settings\All Users\Application Data\ave.exe      
    C:\Documents and Settings\All Users\Application Data\av.exe       
    C:\WINDOWS\system32\fjhdyfhsn.bat       
    C:\WINDOWS\system32\wuaucldt.exe  
    C:\WINDOWS\006379_.tmp      
     
     
    :Commands
    [purity]
    [emptytemp]
    [Reboot]
    Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

    Clique sur le bouton rouge
    Le résultat apparaitra dans le cadre Results.
    Clique sur Exit pour fermer.
    Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


    NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
    si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)
    Tutos sécurité: http://b.marlow.free.fr/

Discussions similaires

  1. system security
    Par paco13 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 03/06/2009, 08h32
  2. System Security 4.51
    Par xemy dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 11/04/2009, 17h18
  3. security toolbar 7.1
    Par cevenol2 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 6
    Dernier message: 05/03/2008, 16h09
  4. Kaspersky Internet Security 6.0 ou ZoneAlarm Internet Security Suite?
    Par poetic_boy972 dans le forum Logiciel - Software - Open Source
    Réponses: 6
    Dernier message: 06/09/2006, 16h08
  5. Sécurity center
    Par laramasse dans le forum Logiciel - Software - Open Source
    Réponses: 6
    Dernier message: 01/08/2006, 13h41