Bonjour, depuis plusieurs jours je suis obligé de rentrer un code pour accéder à des sites qui jusqu'à présent ne demandaient rien.
J'ai cette phrase à chaque fois " Please complete the security check to access" et je dois entrer un captcha. Que ce soit sur Firefox, Chrome ou Ie c'est pareil.
J'ai adblock d'installé, j'ai lancé Adwcleaner Malwarebyte et j'ai toujours le même problème.

Merci

Bonjour cdomicol,

Quels sites par exemple ? Des sites de téléchargement ?

Pierre

Depuis plusieurs jours il y en à une bonne vingtaine mais de tête en voici quelques un de ce matin. Google, ayoye, cpasbien, leboncoin entre autres.
Une fois rentré je peux y retourner autant de fois que je veux sans aucun code mais si je redémarre le pc il faut de nouveau entrer un code.

Merci

Vraiment étrange et anormal.

Tu as passé Adwcleaner et MBAM, dis tu. Ont ils trouvé des menaces ?

Peux tu faire un rapport ZHPDiag ?

ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Ok voici le lien : http://cjoint.com/?EAqkV0IFeoZ

Merci

Ton Pc a des infections.

---\\ Récapitulatif des détections trouvées sur votre station

http://www.nicolascoolman.fr/blog/ =>Hijacker.Application

http://nicolascoolman.fr/pup-cacaoweb =>PUP.CacaoWeb

http://nicolascoolman.fr/trojan-autokms =>Trojan.AutoKMS

http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider

http://www.nicolascoolman.fr/blog/ =>PUP.iGraal

Je ne sais pas si elles provoquent ton problème.

As tu une version piratée d' un produit Microsoft comme par exemple Microsoft Office ?

En effet Trojan AutoKMS

AutoKMS est un outil d’activation Key Management Service (KMS). – Basé sur la stratégie d’activation de licence en volume, AutoKMS est un utilitaire de cracking des produits Microsoft.– Curieusement il est souvent utilisé pour pirater Microsoft Office alors même qu’il existe une suite Open-Office gratuite.

Les cracks et Keygens ne sont pas les bienvenus car vecteurs d'infections.

Les helpers s' interdisent de faire des désinfections sur des PC contenant des programmes crackés ou des windows exotiques.

De la lecture et de la vidéo:

http://forum.malekal.com/danger-des-cracks-keygen-t893.html

http://www.sansdanger.com/videos/le-danger-des-cracks-exemple-avec-le-trojan-bagle-3993

Si tu veux qu'un helper puisse te prendre en charge, tu dois supprimer tes cracks et refaire une analyse ZHPDiag et nous le poster.

Bonjour Pierre95,

Dixit Nicolas :

AutoKMS est un outil d’activation Key Management Service (KMS).
– Basé sur la stratégie d’activation de licence en volume, AutoKMS est un utilitaire de cracking des produits Microsoft.
– Curieusement il est souvent utilisé pour pirater Microsoft Office alors même qu’il existe une suite Open-Office gratuite.
– Recensé le 24/11/2010.

Caractéristiques AutoKMS :

- Il appartient à une famille de trojans avec des fonctionnalité d’hijacker.
– Un Cheval de Troie est un programme indésirable qui s’installe à l’insu de l’utilisateur.
– Développé par la société Unknown.

Actions principales AutoKMS :

- Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il installe des pilotes qui démarrent automatiquement avec le système(O44)
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée une connexion entrante active dans les exceptions d’application du parefeu Windows (O87),

Aperçu ZHPDiag pour AutoKMS:

—\\ Processus lancés
[MD5.0ED398A4D031B9CFB10E3FEDF97AD836] – (.. – AutoKMS.) — C:\WINDOWS\AutoKMS.exe [614400]
[MD5.BCA43E19E7013331D99FF788EA6B42A0] – (…) — C:\WINDOWS\KMService.exe [151552]

—\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: (KMService) . (…) – C:\WINDOWS\system32\srvany.exe

—\\ Tâches planifiées en automatique (O39)
O39 – APT:Automatic Planified Task – C:\WINDOWS\Tasks\AutoKMS.job
O39 – APT:Automatic Planified Task – F:\Windows\Tasks\AutoKMSDaily.job
[MD5.CCA616647DB9370C88998AE25DA6997F] [APT] [AutoKMS] (…) — C:\Windows\AutoKMS\AutoKMS.exe
[MD5.CCA616647DB9370C88998AE25DA6997F] [APT] [AutoKMSDaily] (…) — C:\Windows\AutoKMS\AutoKMS.exe

—\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 – LFC:[MD5.48A77273E8C545DCB70EEE3866CD2123] – 08/11/2010 – 20:34:34 —A- . (…) — C:\WINDOWS\AutoKMS.ini [135]
O44 – LFC:[MD5.0ED398A4D031B9CFB10E3FEDF97AD836] – 08/11/2010 – 20:32:28 —A- . (.. – AutoKMS.) — C:\WINDOWS\AutoKMS.exe [614400]
O44 – LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] – 27/05/2013 – 21:57:01 —A- . (…) — C:\Windows\KMSEmulator.exe

—\\ Liste des services Legacy (LALS) (O64)
O64 – Services: CurCS – C:\WINDOWS\system32\srvany.exe – KMService (KMService) .(…) – LEGACY_KMSERVICE

—\\ Firewall Active Exception List (FirewallRules) (O87)
O87 – FAEL: "TCP Query User{E3244365-7AC4-42B5-B1E3-7CF124A36877}C:\windows\kmsemulator.exe" | In – Public – P6 – TRUE | .(…) — C:\windows\kmsemulator.exe
O87 – FAEL: "UDP Query User{0DABD561-7555-4CB0-9A97-3E61FB221174}C:\windows\kmsemulator.exe" | In – Public – P17 – TRUE | .(…) — C:\windows\kmsemulator.exe

—\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 06/10/2010 8192 | C:\WINDOWS\system32\srvany.exe (KMService) . (…) – C:\WINDOWS\system32\srvany.exe

—\\ Scan Additionnel (O88 )
[HKLM\SYSTEM\CurrentControlSet\Services\KMService]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KMSERVICE]
C:\Windows\KMSEmulator.exe

Merci pour les réponses, je comprends parfaitement que les helpers s' interdisent de faire des désinfections sur des PC contenant des programmes crackés, mais je ne pense pas que mon soucis vient de ça,

car ces applications sont sur mon pc depuis plus d'un an et mon problème ne date que de quelques jours.

Merci quand même.

Bonjour si justement sa peut être la cause car ton pc n'ai pas en règle et peut être plein de virus a cause des cracks que tu as choper et que le pc commence a donner des signes de disfonctionnement ,moi je serai toi ,je rachèterai une licence par exemple windows8 ou 7 ,et que tu reparte sur de nouvelle base et un pc tous propre mais sa c'est toi qui est seul juge ,je te souhaite bonne soirée

Bonjour

Et moi j’installerais Linux pour ne plus devoir pirater des produits

qui ne reconnaisse plus leurs rejetons 5 ans plus tard et ne font

(presque) rien pour que les virus ne viennent s’installer à l’insu de

l’utilisateur.

Qui laisse croire par des vendeurs incompétents que Windows est

gratuits, puisque installé d’office tout comme la suite bureautique

Office (celle qui se fait craquer) puisque déjà installée.

Qui change de système de journalisation, l’ancien ne gère pas les

fichiers supérieurs a 2-TO et installe un EFI soit disant pour plus

de sécurité, Windows 8-8.1 plus sécurisé……ou plutôt pour

empêché Linux de s’installer facilement, heureusement certaine carte

mère joue le jeu et permette de déconnecter le secureboot et de stopper

l'EFI pour les distributions qui ne le gère pas encore.

La majorité des distributions les plus courantes sont compatibles EFI

et donc secure-boot, il suffit de l’installer sur un autre disque dur et non

a coté de Windows pour que le Kernel Linux gère ce que Windows

ne fera sûrement jamais.

Ça vas faire hurler mais j'assume.

Sur ce bonne journée a tous.

Bonjour

ça me fait pas hurler, au contraire...

et mon problème ne date que de quelques jours.

peut-être à cause de ça :

O43 - CFD: 09/01/2015 - 19:09:33 - [] ----D C:\Program Files (x86)\PP助手2.0

O43 - CFD: 14/01/2015 - 11:36:29 - [] ----D C:\Users\DOMI\AppData\Roaming\cacaoweb  =>PUP.CacaoWeb

le cacao est bien installé