Virus ou pas?

psykopatshark -  
Voilà j'ai plusieur problème avec ma connection, par moment je ne peux pas me connecter a internet en double cliquant sur l'icone "connexion Free", du coup je suis obliger de passer par la messagerie de msn. Or quand je veux taper une adresse dans la barre et que je la valide, cela bloque la page, impossible également de faire défiler la barre d'adresse. Le seul moyen que j'ai de naviguer est en allant sur mes sites et favoris et c'est tout. Quel est donc le problème? aidez moi, merci d'avance.

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. tufs
    salut

    commence d abord par telecharger cette utilitaire gratuit ici
    http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/CWShredder.shtml
    tu arrete tes applis et en hors connection et tu scannes
    si problem persiste telecharge hijack ici
    http://www.infos-du-net.com/telecharger/HijackThis.html
    tu scannes et tu colles ton rapport sur forum

    tutos a lire
    http://www.zebulon.fr/articles/HijackThis.php
    1. psykopatshark Auteur
      voilà le rapport:

      Logfile of HijackThis v1.99.1
      Scan saved at 16:03:51, on 10/03/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\RunDll32.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      C:\removeme.exe
      C:\Program Files\Media Pass\MediaPassK.exe
      C:\Program Files\Media Pass\MediaPass.exe
      C:\WINDOWS\System32\eqnext32.exe
      C:\WINDOWS\System32\p3.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\WINDOWS\System32\ap9h4qmo.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Free.fr\connect.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\System32\taskmgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\christine\Mes documents\My Received Files\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
      O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      O4 - HKLM\..\Run: [winservit] cassl.exe
      O4 - HKLM\..\Run: [Virus Protect] vrsprtc.exe
      O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
      O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
      O4 - HKLM\..\Run: [ydunqjsv] C:\WINDOWS\ydunqjsv.exe
      O4 - HKLM\..\Run: [Windows Service Pack Auto Update] C:\removeme.exe
      O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe
      O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
      O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
      O4 - HKLM\..\RunServices: [winservit] cassl.exe
      O4 - HKLM\..\RunServices: [Virus Protect] vrsprtc.exe
      O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
      O4 - HKCU\..\Run: [winservit] cassl.exe
      O4 - HKCU\..\Run: [eo57Rka9R] eqnext32.exe
      O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cab
      O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109431688083
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
    2. nico54 Contributeur
      @psykopatsharkSalut !
      1.commence par mettre à jour ton systeme via windows update : sp2
      2.supprime manuellement : msnappau.exe = C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      3.supprime manuellement : C:\removeme.exe
      4.coche et fixe cette ligne : R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      5.coche et fixe cette ligne : O2 - BHO: BHObj Class - {00000010-6.F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
      7.coche et fixe : O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
      8.coche et fixe : O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
      9.coche et fixe : O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
      10.coche et fixe : O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
      11.coche et fixe :
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      12. pareil pour O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
      13.pareil pour O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
      14. O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
      15.pareil pour O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
      16. O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
      17.O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
      18.O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cab
      19.
      O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
      20.O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) 
      Plus on est grand, moins on est petit.hihi
    3. psykopatshark Auteur
      @nico54le probleme est que je n'arrive pas à telecharger SP2, il me dit a chaque fois que ma clé n'est pas valide. En plus j'arrive meme pas a être en mode sans échec, yen a pas, pourtant je tape F8 au démarrage.
    4. patapi-one
      @psykopatsharksalut,

      pour passer en mode sans echec :

      1- clic sur demarrer,
      2- clic sur executer,
      3- écrire msconfig puis <entree>
      4- sur fenetre 'utilitaire.... ' choisir l'onglet [boot.ini]
      5- choisir l'option /safeboot puis ok
      6- tu redemarres ta machine
      et au reboot tu es en mode sans echec !

      a+
  2. tufs
    re

    vue ton log tu est sur infecter alors dans se cas tu telecharge ses trois utilitaires ( gratuit )

    http://www.safer-networking.org/fr/
    tu met a jour puis tu vaccines
    http://www.lavasoftusa.com/french/software/adaware/
    tu met a jour
    http://www.emsisoft.net/fr/software/free/
    idem
    tu scannes ton pc en mode sans echec si possible et tu supprimes tout ce qu ils trouvent
    et seulment apres tu recolles hijack je precice ton pc est un nid
    a malware !!
    1. tufs
      salut

      ne supprime surtout pas ça
      msnappau.exe voir lien <<
      http://www.liutilities.com/products/wintaskspro/processlibrary/msnappau/
      1. nico54 Contributeur
        Salut tufs !
        oupssssss desolé !!!!!! :((((
        Les autres sont normalement bons
        encore 1 fois desolé !
    2. yvette68
      slt tufs j ai suivi tes recommandations a la lettre ca marche sup cool merci

      - etre haut , c est bien , etre grand c est mieux-

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Bouton pause/break
      frans003

      3 réponses