[ infection par virus Trojan qhosts] Fermé

Question

bien le bonjour à vous,
depuis quelques jours mon ordinateur est infecté par le virus Trojan qhosts. il s'ensuit pas mal de problèmes que je souhaiterai que vous m'aidiez à résoudre:
1° à chaque démarrage de mon PC, symantec m'indique qu'il a supprimé ce virus . si c'est le cas je ne comprends pas pourquoi

2° la mise à jour de windows update est impossible quelle que soit la manière dont j'ouvre windows update. en effet, lorsque sur windows update
je clique sur "installation rapide (recommandée) : mise à jour prioritaire pour votre ordinateur" la page comportant le message suivant s'ouvre :
[Numéro d'erreur : 0x80070424]
Windows Update a rencontré une erreur et ne peut pas afficher la page demandée. Les sources d'information suivantes peuvent vous aider à résoudre le problème :
Options d'aide sans assistance :

Centre de support de Windows Update

Utilitaire de résolution des problèmes Windows Update

Groupes de discussion de Windows Update
Options du Support assisté en ligne :

Support assisté en ligne Microsoft (gratuit pour les questions liées à Windows Update) .

3°enfin, étant totalement néophyte, pouvez vous aussi me donner des instructions pour vider sans danger la zone de quarantaine de symantec sans perdre de fichier indispensables à la bonne marche de mon PC.

vous remercie par avance de l'intérêt que vous apporterez à l'étude de ma requête et vous assure de mes sentiments les meilleurs

PurpleStorm · Answer

Ce qui est dans la quarantaine de norton doit être détruit.

Utilisateur anonyme · Answer

vous ne m'avez pas répondu au 2° à savoir: comment rétablir les mises à jour de windows update ?2° la mise à jour de windows update est impossible quelle que soit la manière dont j'ouvre windows update. en effet, lorsque sur windows update je clique sur "installation rapide (recommandée) : mise à jour prioritaire pour votre ordinateur" la page comportant le message suivant s'ouvre : [Numéro d'erreur : 0x80070424] Windows Update a rencontré une erreur et ne peut pas afficher la page demandée. Les sources d'information suivantes peuvent vous aider à résoudre le problème : Options d'aide sans assistance : Centre de support de Windows Update Utilitaire de résolution des problèmes Windows Update Groupes de discussion de Windows Update Options du Support assisté en ligne : Support assisté en ligne Microsoft (gratuit pour les questions liées à Windows Update) .

tufs · Answer

salutla  solution  pour  windows  update  voir  icihttp://www.winerrors.com/windows-update/windowsupdate-0x80070424-6836.html

tufs · Answer

ok  c  est  kool !regarde   le  lien  peut  etre  utilehttp://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/fr_docid/20020306123732935

Utilisateur anonyme · Answer

merci, ça a marché parfaitement. Je vais me permettre de vous poser une question complémentaire:étant totalement néophyte, pouvez vous aussi me décrire la procédure à suivre pour vider sans danger la zone de quarantaine de symantec sans perdre de fichiers indispensables à la bonne marche de mon PC. vous remercie par avance de l'intérêt que vous apporterez à l'étude de ma requête et vous assure de mes sentiments les meilleurs.bien à vous

tufs · Answer

re  deja  repondue  a  ta  question   voir   lienhttp://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/fr_docid/20020306123732935

rekaone · Answer

salut j ai plein de problemes si kelkun peut m aider :  bande passante utilisée, plus de son du jour au lendemain,le pc rame et pour finir impossible d installer mes drivers de carte mere et de sons,je poste un log hijackthis!! merci d avanceRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\Explorer.EXEC:\Documents and Settingseka\Mes documents\download\Nouveau dossier (2)\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [iHP-100] C:\Program Files\iRiver\iHP100\iHPDetect.exeO4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [NTFSS MICROSOFT SYSTEM] filees.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\RunServices: [NTFSS MICROSOFT SYSTEM] filees.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Microsoft Update] Svhost.exeO4 - HKCU\..\Run: [NTFSS MICROSOFT SYSTEM] filees.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htmO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106784575484O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exeO23 - Service: Panda Function Service - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exeO23 - Service: Panda Pavkre - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exeO23 - Service: Panda PavProt - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exeO23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Panda Preventium+ Service - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exeO23 - Service: Panda IManager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\psimsvc.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

moe · Answer

salut andrewOn va essayer quelque chose:Va dans le menu demarrer puis clic sur executer et tape regedit dans la boite de dialogue.Dans la fenetre qui s'ouvre et dans la partie gauche, clic sur la clé HKEY_LOCAL_MACHINE pour la mettre en surbrillance.clic sur le signe + a gauche de la clé pour la déployerpuis va jusqu'a System =>déploie jusqu'a ControlSet001 =>deploie jusqu'a Services =>déploie jusqu'a Tcpip =>déploie jusqu'a Parameters puis clic sur Parameters pour le mettre en surbrillance.dans la fenetre de droite, repere la valeur nommé DataBasePathdouble clic dessus et note la valeur indiqué. referme la boite de dialogue sans rien modifier.puis revient sur HKEY_LOCAL_MACHINE et deploie en suivant se chemin:System\ControlSet002\Services\Tcpip\Parameters dans la fenetre de droite, repere la valeur nommé DataBasePathdouble clic dessus et note la valeur indiqué. Referme l'editeur du registre Rend visible les fichiers cachés et systeme: panneau de configuration > options des dossiers > onglet affichage cocher  " afficher les fichiers et dossiers cachés "décocher  " masquer les extentions des fichiers dont le type est     connu décocher  " masquer les fichiers protégés du système"Puis double clic sur l'icone du poste de travail puis sur celle de ton disque dur.Va dans le dossier windows puis dans le dossier help.Vérifie l'existence d'un fichier nommé hostAprès la recherche n'oublie pas de:décocher" afficher les fichiers et dossiers cachés " et recocher " masquer les fichiers protégés du système"Je voudrais que tu me dises les valeurs que tu as trouvé dans les 2 clés citées plus haut puis s'il existe bien un fichier host dans C:\windows\Help.a+

moe · Answer

salut andrewPas grave pour l'instant, est ce que tu a pu noté la valeur de DataBasePath dans:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\ParametersNormalement elle doit correspondre à:%SystemRoot%\System32\drivers\etcet surtout est ce que tu as trouvé un fichier nommé host dans: C:\Windows\Help ?a+

andrew · Answer

bonjour,oui, j'ai trouvé cette valeur et elle correspond à ce que tu dis. Par contre, je n'ai pas trouvé un fichier nommé host dans: C:\Windows\Help ? pour info au cas où ça pourrait t'être utile pour l'aide à m'apporter,j'ai trouvé dans C\windows\système32\drivers\etc les 2 fichiers suivants: -hosts.bho. -imhosts.samj'attends de tes nouvelles. merci d'avance

balltrap34 · Answer

salutle fichier  host se trouve icixp c'est C:\WINDOWS\system32\drivers\etc\hosts Sous 2000 C: \WINNT\system32\drivers\etc\hostsSous les win 9x c'est C: \WINDOWS\hosts

moe · Answer

salut balltraple probleme c'est qu'a chaques demarrage il reçoit une alerte surc\windows\systeme32\drivers\etc\hosts   trojan qhost.le fix de symantec n'a rien detecté.apparement andrew ne trouve que  hosts.bho et imhosts.sam dans le dossier \windows\systeme32\drivers\etc, d'apres ce que j'ai pu lire le trojan cree un faux host dans C:\Windows\Help qu'il reinjecte dans le vrai.Mais pas de traces du vrai host comme du faux ?!?On dirait que  hosts.bho est un reste du trojan que n'a pas pu nettoyer norton.Est ce que le fait d'enlever l'extention .bho et nettoyer les entrés a l'intérieur peut resoudre le prob ?a+

balltrap34 · Answer

salutpour le host bho tu as certainement raisonle mieux il l ouvre suppr tous a l interieuret ecrit ceci127.0.0.1 localhostil l enregistre en supr iment l extentionet de suite il utilise spy boot  le met a jour ensuiteil clik sur outil/fichiers host/et cliker sur le + ajouter host de spyboot

moe · Answer

salutbon, on va essayer ceci:Va jusqu'a c\windows\systeme32\drivers\etc Là tu fais un clic droit sur host.bho, puis clic sur propriétés dans la fenetre qui s'ouvre, clic sur modifier et choisis le bloc note.Si le bouton modifier n'apparait pas, alors double clic sur  host.bho, là une fenetre doit s'ouvrir te disant que windows ne peut pas ouvrir se fichier, en bas de la fenetre 2 choix, clic sur selectionner le programme dans une liste,valide et choisis le bloc note.Le fichier va s'ouvrir dans le bloc note, là tu clic sur edition, puis sur selectionner tout et tu appuie sur la touche suppr du clavier.(ne referme pas encore le bloc note)Maintenant copie tout ce qui et en gras ci dessous:# Copyright (c) 1993-1999 Microsoft Corp.## Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP# pour Windows.## Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse# IP et le nom d'hôte doivent être séparés par au moins un espace.## De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le# symbole '#'.## Par exemple :##      102.54.94.97     rhino.acme.com          # serveur source#       38.25.63.10     x.acme.com              # hôte client x127.0.0.1       localhostPuis tu colle dans le bloc note.Puis clic sur enregistrer sous, et:dans: enregistrer dans: deploie jusqu'a C:\WINDOWS\system32\drivers\etcdans nom du fichier, tape: hostdans type de fichier choisis: tous les fichiersPuis clic sur enregistrerVérifie en te rendant dans  C:\WINDOWS\system32\drivers\etcque le fichier host est présent, puis fais un clic droit dessus et dans attribut coche lecture seule.Normalement tu as un fichier host tout neuf.Ensuite telecharge ces logiciels:- Ad-aware:Mettre a jour puis choisir analyse complète du systeme.http://www.lavasoftusa.com/french/support/download/- Spybot S&D:http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.htmll'aide:http://www.zebulon.fr/articles/spybot_1.phphttp://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02Met les a jour tout les 2 puis lance les à la suite l'un de l'autre et supprime tout se qu'ils trouvent.a+

balltrap34 · Answer

reont dirait que ton host a ete renommer en hosts .txt donc inactifsi dedans il y a que des lignes commencent par 127.0.0.1renomme le en hosts tous court sans extention

moe · Answer

redsl, j'avais oublié une étape.renomme le en hosts (avec un s a la fin).clic droit dessus>renommerpuis clic droit dessus >propriétés> coche lecture seule (attribut).a+

moe · Answer

reoui il faut accepter.

balltrap34 · Answer

verifie quand meme se que contient sefichierdonne nous un echantillon assez large pour voir

moe · Answer

C'est bon il est propre, il ne te reste plus qu'renomer hosts.txt en hosts(clic droit dessus et, et clic sur renomer et là tu tape hosts).Pour le message d'avertissement concernant "le changement d'extention..." tu confirme par oui.puis clic droit dessus >propriétés> coche lecture seule (attribut). Ensuite tu supprime le fichier hosts.bho.(fais en une copie sur une disquette ou un cd avant de le supprimer, on sait jamais).Tu redemarre ton pc et dis nous si l'alerte de norton revient.Va falloir te lancer andrew, sinon ca risque d'etre long...a+

moe · Answer

salut andrewNe prend pas mal se que je t'ai dit, j'ai mon pc depuis 8 mois et c'est mon 1er à moi aussi.Fait un scan antivirus ici: http://www.ravantivirus.com/scan sur la page d'acceuil: clic sur le lien: To continue without subscribing click here clic sur scan my pc Fais un copier/coller du rapport de scan iciEnsuite  telecharge hijackthis:http://www.hijackthis.de/downloads/hijackthis_199.zip Dezippe(clic droit>extraire) le dans un dossier crée à cet effet.Par exemple C:\hijackthislance le puis:clic sur "do a system scan and save logfile"fais un copier coller du log entier sur le forum.a+

moe · Answer

Accepter active x est obligatoire si tu veux que l'antivirus puisse scanner ton ordi.a+

moe · Answer

il en manque, et le principal:le chemin et le nom des fichiers infectés, sinon ca ne sert pas a grand chose !!Est ce que tu peut reposter le rapport en entier ?

moe · Answer

mauvaise nouvelle andrew, il y a beaucoup de saletés sur ton pc, cela risque d'etre long...

Commence par telecharger ceci:
http://www.wilderssecurity.net/downloads/rbkiller.exe
Ferme tout les programmes en cours et lance le fichier que tu viens de telecharger.(double clic dessus)
Ensuite tu fais un nettoyage du disque:
Demarrer>ts les programmes >accessoires > outils système > nettoyage du disque
cocher:
fichiers et programmes téléchargés
fichiers internet temporaires
corbeille
fichier temporaires
valider ok

Ensuite refais un scan avec hijackthis et reposte le resultat pour comparer

moe · Answer

lorsque tu clique sur le lien que je t'ai donné tu dois avoir une fenetre qui s'ouvre te demandant si tu veux enregistrer le fichier
Est ce que tu a cliqué sur ouvrir ou enregistrer(faut cliquer sur enregistrer).

moe · Answer

Si tu n'y arrive pas on essayera autre chose..

moe · Answer

normalement le fichier va scanner ton pc a la recherche de rapid blaster et l'eliminer.
clic sur "scan" et laisse l'utilitaire desinfecter.
ensuite quand c'est fini tu fais un nettoyage du disque est tu reposte un rapport hijackthis.

andrew · Answer

quand je lance le scan,j'obtiens aussitot le message suivant :" No rapidblaster processes detected. exit"

moe · Answer

bon, c'est bizarre car il est présent sur le rapport hijackthis...reposte un rapport hijackthis et laisse moi quelques minutes pour  rediger la marche a suivre en fonction du rapport.

andrew · Answer

Logfile of HijackThis v1.99.1Scan saved at 21:20:08, on 22/02/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ScsiAccess.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\CMEII\CMESys.exeC:\WINDOWS\Twain_32\FlatBed\HotKey.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\RUNDLL32.exeC:\WINDOWS\system32\csmrs.exeC:\WINDOWS\system\lsvchost.exeC:\Program Files\Microsoft Money\System\mnyexpr.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\Fichiers communs\GMT\GMT.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLLO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exeO4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exeO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMainO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [VC5MediaPlayer] C:\WINDOWS\system32\csmrs.exeO4 - HKLM\..\Run: [.mscdsr] C:\WINDOWS\system\lsvchost.exeO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: komentator - http://info.onet.pl/komentator.cabO16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://1047684931000.kit.sexequalite.com/10155/CD/FMure.exeO16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs6.chat.sc5.yahoo.com/v43/yacscom.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {F0AA2376-F073-4E57-86E8-0238F99087C7} (AInst Class) - http://cnt.rapidblaster.com/install/activeinstaller.dllO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AF037C2C-083A-4005-A99D-F247ACA499A5}: NameServer = 212.27.39.1 213.228.0.23O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

moe · Answer

Bon, c'est l'heure de vérité

Tout ceci doit se faire hors connexion
Procède étapes par étapes

- désactive la restauration systéme:
Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".

Puis afficher les dossiers cachés et fichiers système:
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

Ensuite ouvre le gestionnaire des taches (CTRL+ALT+SUPPR)
et termine ces processus s'ils sont présents(clic droit sur le processus puis clic sur terminer, attention à l'orthographe):

lsvchost.exe
csmrs.exe
GMT.exe
CMESys.exe

Une fois fait, va dans:
panneau de configuration> ajout suppression de programes
et vérifie si ces entrées sont présentes:

CMEII
GMT
updater
WildTangent

désinstalles ces logiciels si présent.

Puis
Lance hijackthis(clic sur do a system scan) et Fixe:
(cocher au début de chaques lignes valider avec fix checked):

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [VC5MediaPlayer] C:\WINDOWS\system32\csmrs.exe
O4 - HKLM\..\Run: [.mscdsr] C:\WINDOWS\system\lsvchost.exe

O16 - DPF: komentator - http://info.onet.pl/komentator.cab
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://1047684931000.kit.sexequalite.com/10155/CD/FMure.exe O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs6.chat.sc5.yahoo.com/v43/yacscom.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {F0AA2376-F073-4E57-86E8-0238F99087C7} (AInst Class) - http://cnt.rapidblaster.com/install/activeinstaller.dll
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

Ensuite il va falloir supprimer les fichiers ou dossiers suivants:

C:\WINDOWS\aconti.exe
C:\WINDOWS\system32\csmrs.exe
C:\WINDOWS\system\lsvchost.exe
C:\Program Files\Common files\updater<= le dossier entier
C:\Program Files\Fichiers communs\CMEII<= le dossier entier
C:\Program Files\WildTangent<= le dossier entier
Vérifie aussi dans C:\Program Files\ la presence du dossier Rapidblaster(a effacer si present)

Ensuite tu fais un nettoyage du disque:(important)
Demarrer>ts les programmes >accessoires > outils système > nettoyage du disque
cocher:
fichiers et programmes téléchargés
fichiers internet temporaires
corbeille
fichier temporaires
valider ok

Redemarre ton pc normalement et reposte un rapport hijackthis

(ne pas oublier une fois fini de réactiver la restauration systeme et de recocher"masqué les fichier systemes")

Ca peut paraitre long et décourageant à faire quand on a pas l'habitude, mais il faut en passer par la pour supprimer la multitude de spywares et autre trojan qui ont infecté ton pc.
J'espère avoir été le plus clair possible, maintenant à toi de jouer..

a+

andrew · Answer

moe,
jai commencé les opérations jusqu'à : décocher " masquer les fichiers protégés du système" . la une fenetre m'avertit :" ces fiches sont nécéssaires pour démarrer et faire fonctionner windows. les supprimer ou les modifier peut rendre votre ordinateur inutilisable. voulez vous vraiment....."

j'avoue que ça me fout la trouille. faut il continuer ?

dans 1 autre ordre d'idée:
- afficher les fichiers et dossiers cachés = etait déjà coché
- masquer les extensions des fichiers dont le type est connu = n'était pas coché

moe · Answer

Oui il faut continuer, en fait le message de windows veut simplement dire qu'en rendant visible les fichiers systeme, une suppression ou modification par inadvertance de ceux ci peut effectivement rendre l'ordi inutilisable.
Mais ne t'inquiete pas on ne touchera a aucun fichiers systeme, seulement certains trojan ou autres virus nécessite de les rendres visibles, car eux aussi sont cachés et donc pas visibles sans avoir au préalable decoché cette option.

moe · Answer

bonsoir andrewA demain..a+

moe · Answer

salut andrewC'est noté..a+

andrew · Answer

bonsoir moe,je viens de finir  depuis 1/2 heure le travail que tu m'avais demandé. Il semble que tout soit redevenu normal,et c'est grace à toi. je t'en remercie bien vivement et te suis redevable. je te joins ci apres le rapport hijackthis demandé. Tu me diras ce qu'il en est.A noter que lorsque j'ai redémarré le PC, j'ai été embêté par l'installation de Money et que je l'ai désinstallé ! pour ne pas perdre le contenu des fichiers (je ne possède plus le logiciel que mon fils avait récupéré ou piraté je ne sais où) qui se trouvent sous money dois je nécessairement acheter un autre logiciel money et le réinstaller ?si tu le veux on peut maintenir un contact (échange d'adresses e-mail)à bientot  et pas pour des problèmes j'espèreLogfile of HijackThis v1.99.1Scan saved at 17:22:12, on 25/02/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ScsiAccess.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\Twain_32\FlatBed\HotKey.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\CMEII\CMESys.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\Fichiers communs\GMT\GMT.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Messenger\msmsgs.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLLO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exeO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs6.chat.sc5.yahoo.com/v43/yacscom.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AF037C2C-083A-4005-A99D-F247ACA499A5}: NameServer = 212.27.39.1 213.228.0.23O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

moe · Answer

salut andrew

Ca y est on est presque au bout, mais il en reste encore un peu.

- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC(apres l'ecran du bios)et selectionner le mode sans echecs.

- Afficher les dossiers cachés et fichiers système:
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

Ensuite ouvre le gestionnaire des taches (CTRL+ALT+SUPPR)
et termine ces processus(clic droit sur le processus puis clic sur terminer):

GMT.exe
CMESys.exe

Puis lance hijackthis et Fixe:
cocher au début de chaques lignes valider avec fix checked:

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll (file missing)

Recherche et supprime:

C:\Program Files\Fichiers communs\CMEII <= le dossier entier
C:\Program Files\Fichiers communs\GMT <= le dossier entier

Dans
C:\WINDOWS\Prefetch<= supprime tous les fichiers à l'intérieur sauf le fichier layout.ini

Redemarre normalement, et recoche " masquer les fichiers protégés du système"

Ensuite et si tu veux, tu peux telecharger ces 2 logiciels:

Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide ici:
http://www.ordi-netfr.com/adawarese.html

- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php
#ssd_02
Lis bien les tutoriaux, et met les a jours.
lance les, en mode sans echecs pour plus d'efficacité(pas obligatoire mais des fois nécessaire).
Supprime tout ce qu'ils trouvent.

Une fois fais reposte un log hijackthis pour voir l'évolution

a+

moe · Answer

salut

Si tu n'es pas à l'aise avec la touche f8, essaye ceci:
menu demarrer>executer tape: msconfig et valide
Dans la fenetre qui apparait selectionne:
demarrage en mode diagnostic puis valide ok

le bureau sur fond noir, c'est normal.
Dans ce mode, windows ne charge qu'un minimun de choses.
Ce qui explique l'absence de fond d'écran et peut etre une resolution d'ecran differente.
une fois que tu as fais les manips avec hijackthis(post61)
tu refais executer>msconfig et tu selectionnes demarrage normal
tout redeviendra comme avant apres avoir redemarré.

andrew · Answer

apparemment avec le poste 64 après avoir taper démarrer en mode diagnostic et ok je n'obtiens que des propositions  de redemarrage (pas d'écran noir non plus) !

moe · Answer

salut

redemarre ton pc en passant par:
demarrer>arreter l'ordinateur
choisis redemarrer
au debut du redemarrage, pendant environ 1 à 2 secondes tu peux voir des informations s'afficher(bios) et normalement apres tu dois voir l'écran de chargement de windows.
tu dois appuyer sur f8 apres les infos du bios et avant le chargement de windows(entre les 2).
Dans le menu qui apparait:
En utilisant les flèches du clavier, sélectionne "Mode sans échec" puis appuie sur Entrée

Mais bon, essaye de faire la desinfection en mode normal, si tu as peur de faire une mauvaise manip.
Ce sera peut etre suffisant.

moe · Answer

c'est pas grave fixe avec hijackthis et supprime les dossiers en question

moe · Answer

on va essayer de faire simple:On reprend tout à zéro étapes par étapes-1) redemarre ton pc en passant par: demarrer>arreter l'ordinateur choisis redemarrer -2 )Afficher les dossiers cachés et fichiers système: panneau de configuration > options des dossiers > onglet affichage cocher " afficher les fichiers et dossiers cachés " décocher " masquer les extentions des fichiers dont le type est connu décocher " masquer les fichiers protégés du système" -3 ) ouvre le gestionnaire des taches (CTRL+ALT+SUPPR) et termine ces processus(clic droit sur le processus puis clic sur terminer): GMT.exe CMESys.exe Si tu ne les voit pas dans le gestionnaire des taches, passe a l'étape suivante -4 ) lance hijackthis et Fixe: cocher au début de chaques lignes valider avec fix checked: O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe" O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll (file missing) -5 ) double clic sur poste de travail puis double clic sur l'icone de ton disque dur, et double clic sur le dossier Program Files puis sur Fichiers communs.A l'interieur du dossier Fichiers communs, vérifie la presence de ces deux dossiersCMEII GMT S'il sont bien la, tu les supprimes-6 ) vide la corbeille-7 ) recoche " masquer les fichiers protégés du système"-8 ) redemarre le pc9 ) reposte un log hijackthis pour voir l'évolution

andrew · Answer

ça y est, j'y suis arrivé. le 09 ci dessous ne portait le même nom que jusqu'à -A9046DEA8A21 .   après c'était un peu différent je l'ai quand même fixé avec fix checked ? le fallait il ?O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll (file missing)je suis toujours  embêté par l'installation de Money que j'ai désinstallé ! pour ne pas perdre le contenu des fichiers (je ne possède plus le logiciel que mon fils avait récupéré ou piraté je ne sais où) qui se trouvent sous money dois je nécessairement acheter un autre logiciel money et le réinstaller ? ci joint le log demandéLogfile of HijackThis v1.99.1Scan saved at 22:56:20, on 25/02/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ScsiAccess.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\WINDOWS\Twain_32\FlatBed\HotKey.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\WINDOWS\System32\msiexec.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Messenger\msmsgs.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLLO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [QD FastAndSafe] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exeO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs6.chat.sc5.yahoo.com/v43/yacscom.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AF037C2C-083A-4005-A99D-F247ACA499A5}: NameServer = 212.27.39.2 212.27.32.177O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

moe · Answer

Cette fois c'était la bonne !!money, pourquoi tu l'as désinstallé ?Je crois que sans le cd ca va etre difficile de reinstaller.Tu peux toujours essayer de trouver une reponse en posant la question sur le forum logiciel du site.Je pense que ton probleme est réglé.a+ et bon surf

balltrap34 · Answer

salutcela c est a virerR3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL

moe · Answer

salut balltrapexact, celle là je suis passé au travers, je dois avoir besoin d'une seconde paire de lunette lola+

balltrap34 · Answer

a force d analyser ont en sauteentous cas vous faites un super boulot

balltrap34 · Answer

donc tu apprend vite et laisse de cote le vousici cela n existe pas lolquand j ai mis cecivous faites un super boulot le vous veut dire toi ,dolly,tuf,erwann et desoler si j oublie les autres

[ infection par virus Trojan qhosts]

47 réponses

Discussions similaires