mmov fenêtre parasite

Question

Bonjour à tous

Je vous expose mon problème et j'espère le faire clairement, désolé, je ne suis pas un spécialiste de l'informatique sinon j'aurais résolu mon problème tout seul

J'utilise windows xp home family
J'ai chopé un truc vraiment ennuyeux
Régulièrement, une page web essaye de s'ouvrir mais n'y arrive pas
La seule caractéristiqye visible est son titre : mmov
A chaque fois qu'elle survient, ça bloque mon pc et je suis 100 fois plus lent

Spybot et Norton ne savent pas s'en débarasser

J'espère que vous pourrez me guider pas à pas pour résoudre ça

Merci

balltrap34 · Answer

salutfait ceci HijackThis                         (ici)              http://www.florensac-chasse-trap.com/   section virus/logiciel de securitesection virus demo animée sur la meme pagetelecharge le et met le dans son propre dossier ex/c :hj clik sur do a systeme scan et save a logfileet copier coller le rapport

Utilisateur anonyme · Answer

salut
sur le peu d info que je vois tu as un trojan ...

Par contre tu n as pas mis le log en entier, merci de regarder la video pour tout mettre sur le forum

PS/ balltrap ne dois pas etre sur le forum en ce moment...

GilbeDesscourt · Answer

J'étais pourtant sûr d'avoir copié tous le logJe recommenceLogfile of HijackThis v1.99.1Scan saved at 20:25:34, on 20/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\mspath.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0_03\bin\jusched.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\spoollv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Olivier\Mes documents\Mes programmes\hijackthis\HijackThis\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/webhp?sourceid=navclient&hl=fr&ie=UTF-8&rls=GGLD,GGLD:2005-17,GGLD:frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\urqnm.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\ssqno.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [twunk service] twunk16.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startupO4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -startO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [e5e3] C:\WINDOWS\exe82.exeO4 - HKLM\..\Run: [DMAc] C:\WINDOWS\exe82.exeO4 - HKLM\..\Run: [68x=] C:\WINDOWS\exe82.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exeO4 - HKLM\..\RunServices: [twunk service] twunk16.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [twunk service] twunk16.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO15 - Trusted Zone: *.media-motor.netO15 - Trusted Zone: *.popuppers.comO16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cabO16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cabO16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://dl.ad-ware.cc/CfftEhg-wJ2uXW-GX8FE.chm::/on-line.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114066668141O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f012.mail.caramail.lycos.fr/app/uploader/FileUploader.cabO20 - Winlogon Notify: ssqno - C:\WINDOWS\System32\ssqno.dllO20 - Winlogon Notify: urqnm - C:\WINDOWS\SYSTEM32\urqnm.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: spool - Unknown owner - C:\WINDOWS\spoollv.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

GilbeDesscourt · Answer

Je pense que tout y est maintenantMerci de vous décarcasser pour moi, c'est vraiment sympaQue dois je faire pour me débarasser de ça ?Comment faire pour qu'il ne revienne pas ?A bientôt

Utilisateur anonyme · Answer

Salut Olivier,

Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.

Désactive la restauration système
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

et reboot le pc normalement (pas en mode sans échec)

1/

télécharge : process xp ici:
http://www.sysinternals.com/files/procexpnt.zip

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

Demo (note la procedure avec le boc note)
http://pageperso.aol.fr/balltrap34/killbox.htm

2/

Déconnecte toi du net.
Ferme tous les programmes en cours (média player, internet explorer, ...etc)

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent ssqno.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent ssqno.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

3/

puis lancer HijackThis:

clique sur "do a system scan only"

* Cocher la case au début de ces lignes:

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\urqnm.dll

O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\ssqno.dll

O4 - HKLM\..\Run: [twunk service] twunk16.exe

O4 - HKLM\..\Run: [e5e3] C:\WINDOWS\exe82.exe

O4 - HKLM\..\Run: [DMAc] C:\WINDOWS\exe82.exe

O4 - HKLM\..\Run: [68x=] C:\WINDOWS\exe82.exe

O4 - HKCU\..\Run: [twunk service] twunk16.exe

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.popuppers.com

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://dl.ad-ware.cc/CfftEhg-wJ2uXW-GX8FE.chm::/o n-line.exe

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab

O20 - Winlogon Notify: ssqno - C:\WINDOWS\System32\ssqno.dll

O20 - Winlogon Notify: urqnm - C:\WINDOWS\SYSTEM32\urqnm.dll

O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

O23 - Service: spool - Unknown owner - C:\WINDOWS\spoollv.exe

* Valider avec fix checked

----------------------------------------------------------------------------
¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc

Double-clique: Service: System Manager Service

Règle-le sur "Arrêté" et "Désactivé".

De meme avec spool.
----------------------------------------------------------------------------

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

*********************************
Recherche ceci
twunk16.exe <---essai de le situer, si il se trouve dans le systeme32, dans la manip en dessou, ajoute le comme ceci

C:\WINDOWS\SYSTEM32\twunk16.exe

Si il est dans windows, ajoute ceci dans le bloc note:
C:\WINDOWS\twunk16.exe

[Si tu n as pas compris passe cette etape..]

5/

Double clic sur killbox.exe (Pocket Killbox)

Regarde la video de killbox:
Utilise la methode du bloc note avec ceci:

C:\WINDOWS\exe82.exe
C:\WINDOWS\System32\ssqno.dll
C:\WINDOWS\SYSTEM32\urqnm.dll
C:\WINDOWS\smsc.exe
C:\WINDOWS\spoollv.exe

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

Laisse le pc redémarrer.
Et après reposte un log HijackThis.

A+

Utilisateur anonyme · Answer

re,
je repondrais a tes questions lorsque le log sera nikel, qu en penses tu?
Je vois que tu as bien suivi la manip, resultat, juste une petite chose a regler:
relance hijack this puis coche les cases devan ceci

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\urqnm.dll

O4 - HKCU\..\Run: [twunk service] twunk16.exe

O20 - Winlogon Notify: urqnm - C:\WINDOWS\SYSTEM32\urqnm.dll

supprime ceci
twunk16.exe

Ensuite remet un log hijack this sur le forum.
Si tu as besoin, n hesites pas

A+

Utilisateur anonyme · Answer

re
on dirait qu elle se supprime pas....

Télécharge l2mfix ici:

http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour lancer l'extraction
Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
Le bloc note va s'ouvrir avec le résultat du scan.
Fais un copier coller du résultat ici.

a+

balltrap34 · Answer

cela sent la vx2

Utilisateur anonyme · Answer

re balltrapoui surrement...tu fais quoi de beau en ce moement, vu que tu joue le renard?? lol

balltrap34 · Answer

rien de bien specialj est plein de choses dans la tete qui me pertube pour ne pas entree dans les details!

Utilisateur anonyme · Answer

on est de tout coeur avec toi gerard; surtout moi !!!

balltrap34 · Answer

merci mec c est super sympa

Utilisateur anonyme · Answer

re salut,
on va essayer comme ceci

**

Relance hijack this et fixe ceci:

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\urqnm.dll

O20 - Winlogon Notify: urqnm - C:\WINDOWS\SYSTEM32\urqnm.dll

O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

**

Arrete ce service
Clique sur Démarrer->exécuter->tape: services.msc

Double-clique:Service: System Manager Service

Règle-le sur "Arrêté" et "Désactivé".

**
Maintenant relances l2mfix.bat
et choisis l'option 2
Il va te demander d'appuyer sur une touche pour redémarrer
appuie sur n'importe quelle touche et laisse le pc redémarrer

Une fois redemarrer, reposte un hijack this

a+

Utilisateur anonyme · Answer

lol, c est pas possible de rechoper une autre infection...lol
On est venu a bout de une, en voila 3 (enfin j en suis pas sure encore)
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\WINDOWS\lsass.exe et aussi celui ci C:\WINDOWS\mspath.exe

Clik send et colle les rapports stp

***
Pour regler ce soucis, je penses que l installation d un pare feu est important:
http://www.inoculer.com/firewall5.php3
et egalement de faire tes mises a jour windows et de mettre le service pack 2

A+
Si tu as des questions, n hesites pas

Utilisateur anonyme · Answer

RE,des que tu as mis un pare feu + sp2, tu remet un hijack this?A+

Utilisateur anonyme · Answer

salut
Kerio Personnal FireWall 4.0.8
Kerio PF l'excellent firewall personnel gratuit (pour un usager particulier) vient de passer en 4.0.8 avec au menu quelques légères modifications plus esthétiques que réellement fonctionnelles :
Les paramètres de la console d'administration ne sont plus stockées dans le fichier de config mais dans la base de reigstres
La console d'administration conserve sa dernière position sur l'écran
La console d'aministration conserve la taille et la position des colonnes
Chaque titre des statistiques devient cliquable et redirige l'utilisateur vers le log associé

Deux bugs sont néanmoins corrigés :

Correction du problème de fuite lié aux poignées
KPF ne stoppe plus le trafic après plusieurs heures/jours d'activité, ce qui résoud aussi l'erreur "cannot connect to service" soit "Connection au service impossible"

Cela t eclaire un peu mieux??

a++

Vangella · Answer

...

Alors voilà, je vais essayer d'être simple et directe :

voila 3 semaines j'ai du chercher un programme pour faire des icones : "IconForge" car je fais des sites. A l'installation tout était merveilleux jusqu'aiu moment ou, par hazard, je me retrouve avec des popups qui dérailles mon pc.

Cela dit, j'ai tout démarré : AVG 7, lavasoft, spybot et j,ai tout enlevé sans problème mais qui dit un trouble de réglé, d'autre s'en suivent, je me retrouve avec un mspath.exe et non le mspatch.exe qui lui, est connu.

J'ai formater deux (2) fois de suite la semaine dernière mais rien. Et encore la, j'ai tout démarrer mes programmes comem mentionné plus haut mais rien encore, alors je tente ma chance ici et expliquant clairement ce que j,ai et avec des images s'il le faut.

- Lavasoft (Adaware) ne trouve rien.
- AVG 7 ne trouve rien.
- Spybot Search & Destroy ne trouve rien.

Pour moi, le but de ce mspath.exe est de faire ralentir la connection internet, car déjà je susi en 56.6 kos et je sais quand les télévisieurs fonctionne en bas de l'écran et comem je fais moi même des sites web, je sais par contenu de la page combien de temps ca "load" en general et habituellement, je fais du 4.59 k|s et avec ce mspath.exe, je tombe a 1.13 k|s...

En contre partie, qu'avec ce que je pensais et que ceci fut confirmer avec des essaits, j'ai installé Sygate Personnal Firewall (users) et depuis ce temps je bloque l'accès a ce mspath.exe pour ne pas justement qu'il mange ma connection.

Cela encore dit, (désolée, je ne veux pas oublier de points).. quand je redémarre mon pc, une fenetre de connection a internet me dis "Vous ou un programme avez demander d'ouvrir "ninja.thinkfive.org". Avec quelle connection voulez vous ouvrir votre session"... et comem je disais, ceci n,est pas bon signe car je dois cliquer la case "ne plus me demander cette question" et je dois annuler mais en contre partie, la fenetre prévu ne revient plus. (ce qui est le positif de la chose)

J'essais aussi de ce fait même, aller dans gestionnaire des tâches WinXP pour termininer l'applications mais elle revient.

Encore plus saisissant même, Sygate me dit que l,application ce logait dans C:\WINDOWS\mspath.exe qui hélas, n'est pas lister dans les dossiers ni fichiers, autant cachés que visible.

Mais maintenant, passons sérieusement à la chose. Je ne sais pas si j'ai droit ici de passer en image mais je peux vous donner un lien sur mon site ou seront stocker mes images (le nom des images sera le nom du programme utilisé) :

http://iuv.com.co.nr/aide-mspath/gestionnaireXP.gif
http://iuv.com.co.nr/aide-mspath/sygate.gif

Rassurez-vous, je suis suis pour avoir besoin d'aide, et non pas vous mettre dans la merde et encore moins pour me caller d'avantage...

Conclusion, merci pour votre aide et surement a bientot avec la suitre des evenements...

Utilisateur anonyme · Answer

salut vangella,
tu peux creer ton propre poste comme ceci?
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Ton histoire est tres interressante et merite d etre appronfondie...

Pour mspath.exe situe ici normalement chez toi
C:\WINDOWS\mspath.exe

Fais une analyse juste pour info:
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\WINDOWS\mspath.exe

Clik send et colle les rapports stp dans ton autre poste

a+

jean38 · Answer

salut régis,

content de te lire, SOS t'aurais une idée.... mon cher ami?

http://www.commentcamarche.net/forum/affich-1871046-Comment-supprimer-Magic-control-agent#36

pardon pour le derangement sur le post.

Amitiés

Jean

Utilisateur anonyme · Answer

salut gilbesPersonellement je serais plus d avis de desinstaller norton si c est lui qui cause qqs soucis a ton pare feu, qu en penses tu?a+

Utilisateur anonyme · Answer

et je penses qu on devrait regler le soucis avec ces virus en 1er !Des que tu as fait tes mises a jours windows, remet un hijack thisa+

Utilisateur anonyme · Answer

salutoui tu es tjr infecte c est pour ca peut etre...supprime ceci egalement- C:\Program Files\Fichiers communs\Symantec Shared\Reinstalle un antivirus comme avast par exemple,ensuite remet un log et je te fais le menage ;-)

Utilisateur anonyme · Answer

re,si c est ecrit comme celui ci  c:\Windows\system32\svchost.exe Il faut que tu l acceptes dans ton pare feuje reviens vers toi pour analyser ton hijack thisa+

Utilisateur anonyme · Answer

re,Passe au sp2 pour les mises a jour windows, car la il y a trop de failles sinon, et egalement ton antivirus actif au demarragea+

balltrap34 · Answer

salutessai de telecharger le sp2 ici et instal lehttp://www.microsoft.com/france/windows/xp/sp2/default.mspx

Utilisateur anonyme · Answer

salutmerci balltrap ;-)Non, non c est pas parce que tu as un version pirate que je ne t aurais pas aider tu sais...T es peut etre anti capitalistes americains, ou anti bill gates je sais pas, mais en tout cas chacun ses choix a la base. Moi je suis la pour essayer de repondre a vos soucis et vos besoin dans toutes les configurations possibles. Juste a savoir qu une chose, ca complique un peu plus les choses car le sp2 corrige pas mal de failles :-)Pense a remettre un hijack this apres avoir consulté le lien de notre dieu balltrap (que je salue au passage) car il y a encore une infection...a+

balltrap34 · Answer

hello regis

Utilisateur anonyme · Answer

hello Gerardcomment vas tu?passé une bonne semaine? J espere que tu vas mieux en tout cas...a+

balltrap34 · Answer

oui mercije pense que toi aussi

Utilisateur anonyme · Answer

Salut amigo ^^Oui tente le lien du dieu balltrap (oui c est notre dieu sur ce site lol)Et meme si tu n y arrives pas (essai quand meme hein lol) , reposte un rapport, on essaiera de faire le max pour toibonne soiree ^^

Utilisateur anonyme · Answer

Salut,Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.Désactive la restauration système Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". et reboot le pc normalement (pas en mode sans échec) 1/ télécharge : process xp ici: http://www.sysinternals.com/files/procexpnt.zip Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::http://pageperso.aol.fr/balltrap34/killbox.htm **2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent nnnmk.dll  puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent nnnmk.dll  puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok 3/ puis lancer HijackThis: clique sur "do a system scan only" * Cocher la case au début de ces lignes: O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32
nnmk.dll O20 - Winlogon Notify: nnnmk - C:\WINDOWS\System32
nnmk.dll O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe * Valider avec fix checked ¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Microsoft Path Finder Service (MSpath) - Règle-le sur "Arrêté" et "Désactivé". De meme avec Local Security Authority Subsystem Service 5/ Double clic sur killbox.exe (Pocket Killbox) Regarde la video et utilise la technique du bloc note Liste:C:\WINDOWS\lsass.exe C:\WINDOWS\mspath.exeC:\WINDOWS\System32
nnmk.dll - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Laisse le pc redémarrer.Et après reposte un log HijackThis. A+

balltrap34 · Answer

saluttu a une carte son ou le son est integre a la carte mere si c est le casvas dans panneau de config/systeme et cherche dans la listesi il ni a pas un point d interogation en jaune

balltrap34 · Answer

cela veut dire que les pilotes de ceux ci sont manquant il faut les installer

balltrap34 · Answer

pour ton imprimante c est celui cihpdeskjet5100

balltrap34 · Answer

durle probleme c est que en sans echec ont ne voie pas tousa tous hazard verifie l eure et la date de ton pc pour voir si c est bon

Utilisateur anonyme · Answer

salut balltrapComment va tu ?

balltrap34 · Answer

bien moe et toi en forme tu renarde

Utilisateur anonyme · Answer

ouais, je fais un peu le renard lolTu cherche toujours un prog qui peut rechercher un fichier sur le dd ?

balltrap34 · Answer

purquoi tu as trouver unj en est fait un mais il cherche que sur cwindowssytemesyteme32

Utilisateur anonyme · Answer

oui, c'est fait par la personne qui a fait regsrch.vbshttp://www.billsway.com/vbspage/vbsfiles/FileInfo.zipdans la premiere fenetre il faut mettre la lettre du dd ou taper * si on veut verifier sur tous les dddans la seconde on tape le nom du fichier sans l'extention.dans le rapport, il ya le chemin exact, les infos sur le fichier (dates, version etc..)Pas mal du tout

balltrap34 · Answer

oui merci il est bienmais si ont s en sert il faut preciser que c est un peu long et bien dire de mettre la lettre du DDpar contre j est regarder le fichier et il y a pas a dire je ne comprend rien au vbs

Utilisateur anonyme · Answer

Pas obligé de mettre la lettre du lecteur je crois, il suffit juste de taper '*' et ca recherche sur tous les disques.Je teste en ce moment le prog brute force uninstaller de merijn, et j'ai pratiquement terminé un fix pour instant access.C'est pas trop compliqué, meme peut etre un peu plus facile qu'un bat, lola+

Utilisateur anonyme · Answer

salutoui c est possibletu as essayer de demarrer en sans echec?a+

jean38 · Answer

et balltrap,si tu veux devenir un hells angels (ange de l'enfer), un vrai motard, va falloir t'y mettre parce que sinon çà fera moyen ...lolou alors laisse tomber la harley et met toi au japonais..AmitiésJean

Utilisateur anonyme · Answer

salut gilbe et les motardsoui , remet un hijack this et dis moi les soucis qu il te restea+

Utilisateur anonyme · Answer

salut1/ton hijack this est donc fait en mode sans echec?2/tu n as aucun moyen d aller en mode normal?3/Je ne sais pas restaurer le système ve que la restauration automatique est annulée. Au fait, pourquoi il faut l'annuler ? Car si tu le desactive pas, au prochain point de restauration, les infections peuvent se trouver dans un point de restauration et donc vaut mieux la desactiver pour eviter d etre embete par la suite.4/Tu as supprimer TOUS les drivers que tu avais installer?a+

Utilisateur anonyme · Answer

salut incognitoje vais tres bien et mon pc aussi lolEt toi?Un week end froid s'annonce helas....

Utilisateur anonyme · Answer

Re,a ta cheminee comme le pere noel lolsi tu as besoin de qqs choses ou que je t expliques , n hesites pas je le feraisa+

Utilisateur anonyme · Answer

salutoui n hesites pas si tu veux savoir des choses...Pour la description, c est juste la definition donné dans le site ccm t j ai du rajouter qqs petites choses...a+

Utilisateur anonyme · Answer

salut gillespour l hijack this, il faut absolument le faire en mode normal, car en mode sans echec, il nous ai d aucunes utilités.Donc si je piges, tu as pas desinstaller les drivers?a+

Utilisateur anonyme · Answer

salutdans ajout suppression de programme, tu as l installation de ton imprimante, si oui desinstalle la.Essai de demarrer en mode normal ensuite opour voir si tu as accesa+

balltrap34 · Answer

salutclik sur demarrer/panneau de configuration/outil d administration/servicesla recherche dans la liste spouleur d impression double clik dessus et met le sur automatique puis sur demarreret appliquer

balltrap34 · Answer

pour redemarrer en mode normal fait ceciclique sur Démarrer / exécuter tu tape msconfig  déCoche Démarrage diagnostic valide avec OK. redémarre l'ordinateur. Normalement Windows devrait démarrer en mode normal

balltrap34 · Answer

salut ton boot ini doit etre modifier lolessai ceciouvre le bloc notecopie colle ceci[boot loader]timeout=30default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS[operating systems]multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptInenregistre le avec le nom boot.iniet colle le dans c

Utilisateur anonyme · Answer

salut gilbe,tout le monde lis tes messages, c est ouvert a tous !Tu as quoi comme soucis qui te reste?a+

Utilisateur anonyme · Answer

Re GilbeUn probleme vraiment coriace que tu avais, et la on peut voir que le telechargement illegal fait tres mal sur un etat de santé d un pc !Je te conseilles donc de te mefier de ce genre de programmeau plaisir !

Mmov fenêtre parasite

56 réponses

Discussions similaires

Newsletters