Virus ou pas?

psykopatshark Messages postés 14 Statut Membre -  
 yvette68 -
Voilà j'ai plusieur problème avec ma connection, par moment je ne peux pas me connecter a internet en double cliquant sur l'icone "connexion Free", du coup je suis obliger de passer par la messagerie de msn. Or quand je veux taper une adresse dans la barre et que je la valide, cela bloque la page, impossible également de faire défiler la barre d'adresse. Le seul moyen que j'ai de naviguer est en allant sur mes sites et favoris et c'est tout. Quel est donc le problème? aidez moi, merci d'avance.

4 réponses

  1. tufs
     
    salut

    commence d abord par telecharger cette utilitaire gratuit ici
    http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/CWShredder.shtml
    tu arrete tes applis et en hors connection et tu scannes
    si problem persiste telecharge hijack ici
    http://www.infos-du-net.com/telecharger/HijackThis.html
    tu scannes et tu colles ton rapport sur forum

    tutos a lire
    http://www.zebulon.fr/articles/HijackThis.php
    0
    1. psykopatshark Messages postés 14 Statut Membre
       
      voilà le rapport:

      Logfile of HijackThis v1.99.1
      Scan saved at 16:03:51, on 10/03/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\RunDll32.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      C:\removeme.exe
      C:\Program Files\Media Pass\MediaPassK.exe
      C:\Program Files\Media Pass\MediaPass.exe
      C:\WINDOWS\System32\eqnext32.exe
      C:\WINDOWS\System32\p3.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\WINDOWS\System32\ap9h4qmo.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Free.fr\connect.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\System32\taskmgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\christine\Mes documents\My Received Files\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
      O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      O4 - HKLM\..\Run: [winservit] cassl.exe
      O4 - HKLM\..\Run: [Virus Protect] vrsprtc.exe
      O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
      O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
      O4 - HKLM\..\Run: [ydunqjsv] C:\WINDOWS\ydunqjsv.exe
      O4 - HKLM\..\Run: [Windows Service Pack Auto Update] C:\removeme.exe
      O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe
      O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
      O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
      O4 - HKLM\..\RunServices: [winservit] cassl.exe
      O4 - HKLM\..\RunServices: [Virus Protect] vrsprtc.exe
      O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
      O4 - HKCU\..\Run: [winservit] cassl.exe
      O4 - HKCU\..\Run: [eo57Rka9R] eqnext32.exe
      O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cab
      O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109431688083
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
      0
      1. nico54 Messages postés 962 Statut Contributeur 115 > psykopatshark Messages postés 14 Statut Membre
         
        Salut !
        1.commence par mettre à jour ton systeme via windows update : sp2
        2.supprime manuellement : msnappau.exe = C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
        3.supprime manuellement : C:\removeme.exe
        4.coche et fixe cette ligne : R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
        5.coche et fixe cette ligne : O2 - BHO: BHObj Class - {00000010-6.F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
        7.coche et fixe : O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
        8.coche et fixe : O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
        9.coche et fixe : O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
        10.coche et fixe : O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
        11.coche et fixe :
        O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
        12. pareil pour O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
        13.pareil pour O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
        14. O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
        15.pareil pour O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
        16. O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
        17.O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
        18.O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cab
        19.
        O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
        20.O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) 
        Plus on est grand, moins on est petit.hihi
        0
      2. psykopatshark Messages postés 14 Statut Membre > nico54 Messages postés 962 Statut Contributeur
         
        le probleme est que je n'arrive pas à telecharger SP2, il me dit a chaque fois que ma clé n'est pas valide. En plus j'arrive meme pas a être en mode sans échec, yen a pas, pourtant je tape F8 au démarrage.
        0
      3. patapi-one > psykopatshark Messages postés 14 Statut Membre
         
        salut,

        pour passer en mode sans echec :

        1- clic sur demarrer,
        2- clic sur executer,
        3- écrire msconfig puis <entree>
        4- sur fenetre 'utilitaire.... ' choisir l'onglet [boot.ini]
        5- choisir l'option /safeboot puis ok
        6- tu redemarres ta machine
        et au reboot tu es en mode sans echec !

        a+
        0
  3. tufs
     
    salut

    ne supprime surtout pas ça
    msnappau.exe voir lien <<
    http://www.liutilities.com/products/wintaskspro/processlibrary/msnappau/
    0
    1. nico54 Messages postés 962 Statut Contributeur 115
       
      Salut tufs !
      oupssssss desolé !!!!!! :((((
      Les autres sont normalement bons
      encore 1 fois desolé !
      0
  4. yvette68
     
    slt tufs j ai suivi tes recommandations a la lettre ca marche sup cool merci

    - etre haut , c est bien , etre grand c est mieux-
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Virus dans filezilla
balnelius10 -
fabul -

9 réponses