Sujet Précédent Sujet Suivant

Virus ou pas?

psykopatshark Messages postés 14 Statut Membre -  
 yvette68 -
Voilà j'ai plusieur problème avec ma connection, par moment je ne peux pas me connecter a internet en double cliquant sur l'icone "connexion Free", du coup je suis obliger de passer par la messagerie de msn. Or quand je veux taper une adresse dans la barre et que je la valide, cela bloque la page, impossible également de faire défiler la barre d'adresse. Le seul moyen que j'ai de naviguer est en allant sur mes sites et favoris et c'est tout. Quel est donc le problème? aidez moi, merci d'avance.
A voir également:

4 réponses

Réponse 1 / 4
tufs
 
salut

commence d abord par telecharger cette utilitaire gratuit ici
http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/CWShredder.shtml
tu arrete tes applis et en hors connection et tu scannes
si problem persiste telecharge hijack ici
http://www.infos-du-net.com/telecharger/HijackThis.html
tu scannes et tu colles ton rapport sur forum

tutos a lire
http://www.zebulon.fr/articles/HijackThis.php
0
psykopatshark Messages postés 14 Statut Membre
 
voilà le rapport:

Logfile of HijackThis v1.99.1
Scan saved at 16:03:51, on 10/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\removeme.exe
C:\Program Files\Media Pass\MediaPassK.exe
C:\Program Files\Media Pass\MediaPass.exe
C:\WINDOWS\System32\eqnext32.exe
C:\WINDOWS\System32\p3.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\ap9h4qmo.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Free.fr\connect.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\christine\Mes documents\My Received Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [winservit] cassl.exe
O4 - HKLM\..\Run: [Virus Protect] vrsprtc.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [ydunqjsv] C:\WINDOWS\ydunqjsv.exe
O4 - HKLM\..\Run: [Windows Service Pack Auto Update] C:\removeme.exe
O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe
O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
O4 - HKLM\..\RunServices: [winservit] cassl.exe
O4 - HKLM\..\RunServices: [Virus Protect] vrsprtc.exe
O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
O4 - HKCU\..\Run: [winservit] cassl.exe
O4 - HKCU\..\Run: [eo57Rka9R] eqnext32.exe
O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109431688083
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
0
nico54 Messages postés 962 Statut Contributeur 115 > psykopatshark Messages postés 14 Statut Membre
 
Salut !
1.commence par mettre à jour ton systeme via windows update : sp2
2.supprime manuellement : msnappau.exe = C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
3.supprime manuellement : C:\removeme.exe
4.coche et fixe cette ligne : R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
5.coche et fixe cette ligne : O2 - BHO: BHObj Class - {00000010-6.F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
7.coche et fixe : O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
8.coche et fixe : O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
9.coche et fixe : O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
10.coche et fixe : O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
11.coche et fixe :
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
12. pareil pour O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
13.pareil pour O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
14. O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
15.pareil pour O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
16. O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
17.O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
18.O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cab
19.
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
20.O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) 
Plus on est grand, moins on est petit.hihi
0
psykopatshark Messages postés 14 Statut Membre > nico54 Messages postés 962 Statut Contributeur
 
le probleme est que je n'arrive pas à telecharger SP2, il me dit a chaque fois que ma clé n'est pas valide. En plus j'arrive meme pas a être en mode sans échec, yen a pas, pourtant je tape F8 au démarrage.
0
patapi-one > psykopatshark Messages postés 14 Statut Membre
 
salut,

pour passer en mode sans echec :

1- clic sur demarrer,
2- clic sur executer,
3- écrire msconfig puis <entree>
4- sur fenetre 'utilitaire.... ' choisir l'onglet [boot.ini]
5- choisir l'option /safeboot puis ok
6- tu redemarres ta machine
et au reboot tu es en mode sans echec !

a+
0
Réponse 2 / 4
tufs
 
re

vue ton log tu est sur infecter alors dans se cas tu telecharge ses trois utilitaires ( gratuit )

http://www.safer-networking.org/fr/
tu met a jour puis tu vaccines
http://www.lavasoftusa.com/french/software/adaware/
tu met a jour
http://www.emsisoft.net/fr/software/free/
idem
tu scannes ton pc en mode sans echec si possible et tu supprimes tout ce qu ils trouvent
et seulment apres tu recolles hijack je precice ton pc est un nid
a malware !!
0
Réponse 3 / 4
tufs
 
salut

ne supprime surtout pas ça
msnappau.exe voir lien <<
http://www.liutilities.com/products/wintaskspro/processlibrary/msnappau/
0
nico54 Messages postés 962 Statut Contributeur 115
 
Salut tufs !
oupssssss desolé !!!!!! :((((
Les autres sont normalement bons
encore 1 fois desolé !
0
Réponse 4 / 4
yvette68
 
slt tufs j ai suivi tes recommandations a la lettre ca marche sup cool merci

- etre haut , c est bien , etre grand c est mieux-
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
Site pour regarder animé sans virus
ShaylahScarlet -
bendrop -

1 réponse