( Im plus ) suppression

bonjour.voila j'ai été victime du virus im plus.donc j'ai suivi a la lettre ce qu'il fallait faire.et j'ai ensuite envoyé mes 3 rapports.mais après ça je fais quoi car le virus n'a toujours pas disparu.

@nicolas94400Nicolas ne poste pas partout
stp
merci

rapport hijackthis#2006 12 10%2021%3A16%3A44

@^^Marie^^dsl

Salut mariam,

Regis59 s'est empressé de te répondre dans les minutes qui ont suivi le post de ton message...

Je te laisse donc entre de très bonnes mains :)

a+

salut tout le monde,

bah qui a ce fabuleux virus IMpls ??? Mariam ? ok
c'est moi qui avait ce probéme au début et j'ai arrivé à le désinstallé finalement et j'aime t'aider à le désinstaller aussi ;)

tu fais ALT + CTRL+ SUPPR , une fenetre s'affichera après, au dessus tu va trouver applications, à droite " Processus " donc tu clique sur Processus une liste s'affichera encors dans laquelle tu va trouver le nom IMplus tu clique au dessus puis tu clique sur "terminer le processus"
et voilà ! le problème est résolue !!!!!!!!!

re : encors c'est moi badre

Vous savez ça me perd la boule de voir des solutions très long et si compliqué et quoi ?? sans éficacité !!

pour le probleme de IM plus , j'ai trouvé une solution plus simple et si courte et éFFICACE à 100 %
c'est : changer le style d'écriture dans msn messanger !!!
mdr lol
P.S>>> merci de tester vos solution avant de les poster ici dans le forum et de ne pas encombrer le sujet avec des proposision qui aident à rien

@badreEn affirmant ceci : "P.S>>> merci de tester vos solution avant de les poster ici dans le forum et de ne pas encombrer le sujet avec des proposision qui aident à rien"

Tu t'adresses à qui exactement, à Régis59 ou à moi ?

@BADREsalut badr bravo c une facon tres efficace pour resoudre ce probleme bravo.

Salut tt le monde.

Voiçi le rapport que j'ai eu:

Logfile of HijackThis v1.99.1
Scan saved at 02:55:15, on 29/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Skype\Phone\Skype.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Sports Interactive\Football Manager 2005\fm2005.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Administrateur\Bureau\HijackThis(2).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.supporters-asfar.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\+far\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {48ED2ADD-7A20-F7A0-34E3-0C9D5A83B846} - C:\DOCUME~1\ADMINI~1\APPLIC~1\EXTRAM~1\AUDIO SIGN.exe
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
O4 - HKLM\..\Run: [Xdka] C:\WINDOWS\exfvfh.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Pflkwko] C:\Program Files\Rogjle\Lopib.exe
O4 - HKLM\..\Run: [begin] C:\WINDOWS\system32\0.exe
O4 - HKLM\..\Run: [winmsnsvc] C:\WINDOWS\system32\winmsnsvc.exe
O4 - HKLM\..\Run: [Scrskiploadfor] C:\Documents and Settings\All Users\Application Data\BoneFlapScrSkip\funkbib.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [vc burn] C:\DOCUME~1\ADMINI~1\APPLIC~1\32KEEP~1\Defy Axis Bold.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [implus] C:\Program Files\implus\implus.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm427YYMA
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Abonnés - {7F28CAC0-DE07-4CE1-91E0-B137CA7555E9} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWB...
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F58B430-E51D-46E9-9CFE-F4ABA66875B9}: NameServer = 212.217.0.13 196.217.246.210
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

késke je doi faire là?

@anonymeSalut

Passionnant,

Tu aurais du te créer un poste en expliquant un peu, tes soucis........
Parceque làààà !!!
No comment...

A+

@^^Marie^^Avec un tout petit effort tu devais comprendre que je n'ai fait que répondre au message et consignes de regis59:

(Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum )

Merci quand même.

@anonymeJ'avais très bien compris, mais il n'est pas bon que plusieurs internautes mettent leur rapport sur le mm topik...
Cela porte à confusion.
Donc, crées ton propre topik, pour bien suivre...

A++

@^^Marie^^ah bon???

Donc si j'ai bien compris, tu pense qu'il serait plus pratique et plus élégant d'avoir beaucoup de sujets sur le forum avec un rapport dans chaque sujet que d'avoir plusiuers rapports sur un même sujet. C'est bizard quand même.

Bref, c'est pas ça notre sujet, j'espére que quelqu'un pourait m'aider à me debarasser de ce putain de logiciel qui commence à me taper sur les nerfs depuis hier :D

Merci encore.

Bonjour !

Non, tu ne vas pas perdre la boule, rassure-toi tout de suite MAIS si tu veux rester anonyme, sers-toi de ce lien :

gardez votre anonymat

L'informatique demande un peu de patience et c'est bien peu au regard de ce qu'elle nous offre !

Coucou mariame,

Pour cette question : "levirus va t il revenir ou pa ?"

Cela dépend de ta protection, tu vois ;)

Donc fournis nous un log HijackThis, et on pourra te conseiller.
Mais fais ceci en créant un nouveau message :

"chris je tador"

Moi aussi ;)

@KristopherSalut Kristopher

"chris je tador"

Oh là !
Cool Jo.

;)

@afideg?

salut mariame ca va ?
je vx voir comment tu as fais pour supprime ce virus la
merci de vous m'informer sur les etapes necessaire a siuvre

@youssefSalut Youssef

Crée ton propre topik, tu auras plus de chance

A++

salut imanita moi j'ai eu le meme problès est c'est un mec qui m'a conseillé de faire cette solution elle simple mais pas si efficace car chaque fois que tu démére ton pc il faut suprimer de nouveau le virus presse ctrl+alt+suppr et c'est fait oum skyblog www.oumhaha.skyblog.com ajoute des commentaires et donne le skyblog à tes amis et amies

@oummerci oum je ss arrivé enfin de me débarasser temporairement de ce virus ki na po cessé de m'enerver mais je cé kil est tjrs dans le pc !!! j'essayerai de trouver comment l'effacer difinitivement merci pour ton aide!! et svp si kelkun sait comment le supprimer définitivement du pc ca sera gentil de me donner un coup de main.

Salut

Réponse au <69>

A++

Salut

Réponse ==> <69>

Evite les sms
Merci