Comment supprimer sos connection?

Bonjour a tous, c'est la premiere fois que je m'adresse a vous sur ce forum et j'espere pouvoir trouver de l'aide.
je voudrais supprimer "SOS CONNECTION -le web en toute simplicite" , qui s'affiche dans la barre haute internet at qui m'ouvre d'office 2 fenetre pour me faire peur l une pc infecte et l'autre pour me diriger vers un site commercial pour acheter un anti-virus.
Est-ce que quelqu'un peut m'aider SVP,

Merci a tous
Configuration: Windows XP
Internet Explorer 7.0

18 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut,

    Je suis dans le même cas que toi, et pourtant j'ai fait un anti spyware, j'ai également fait un winsockxpFix.exe, j'ai essayé aussi IE7-WindowsXP, mais rien à faire.....
    J'ai toujours SOS connexion qui se met lorsque je veux lire mes mails en passant par msn.
    As-tu eu des réponses?
    As-tu réussi à te débarrasser de ce truc qui s'installe sans qu'on le veuille et qui dérange plus qu'il n'arrange ta connexion à internet ?

    Merci pour ta réponse.
    1. Contributeur
      bonsoir Télécharge Blacklight (de F-Secure)
      https://www.f-secure.com/en
      https://europe.f-secure.com/exclude/blacklight/index.shtml

      et sauvegarde le sur ton Bureau.

      Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

      Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

      Copie et colle le contenu de ce rapport dans ta prochaine réponse

      a+++
      1. Merci pour ta réponse super rapide !!!

        Alors le résultat est : zéro pour tous, no hidden items found et items queued for renaming zéro aussi.

        Voilà encore un mystère, je me demande si je vais pouvoir virer ce truc !!

        @+++
      2. je te colle le résumé quand même au cas où ....
        02/06/07 21:06:09 [Info]: BlackLight Engine 1.0.55 initialized
        02/06/07 21:06:09 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        02/06/07 21:06:09 [Note]: 7019 4
        02/06/07 21:06:09 [Note]: 7005 0
        02/06/07 21:06:19 [Note]: 7006 0
        02/06/07 21:06:19 [Note]: 7011 1712
        02/06/07 21:06:19 [Note]: 7026 0
        02/06/07 21:06:19 [Note]: 7026 0
        02/06/07 21:06:27 [Note]: FSRAW library version 1.7.1021
        02/06/07 21:12:56 [Note]: 2000 1012
        02/06/07 21:12:56 [Note]: 2000 1012
        02/06/07 21:25:00 [Note]: 7007 0

        Bonne soirée
    2. Contributeur
      bonsoir tu peu supprimer blacklight

      telecharge hijackthis et colle le resultat ici :

      http://www.infos-du-net.com/telecharger/HijackThis.html
      demo :
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      a+++
      1. j'ai fait ce que tu m'as dit :

        Logfile of HijackThis v1.99.1
        Scan saved at 21:34:33, on 06/02/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.5730.0011)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\system32\RunDll32.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Google\Gmail Notifier\gnotify.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Skype\Phone\Skype.exe
        C:\Program Files\eMule\emule.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
        C:\WINDOWS\system32\tcpsvcs.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\MsPMSPSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\Souply1\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Alcohol Toolbar Helper - {52D06F97-5511-43FA-8FDA-C481864FD26E} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
        O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
        O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O11 - Options group: [INTERNATIONAL] International*
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
        O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
        1. Contributeur
          ouvre hijack coches ces lignes puis clic sur fix checked

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité

          O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
          O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

          O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

          O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

          redemare et dit moi ce que ca donne

          a+++
          1. tu me dis : "ouvre hijack coches ces lignes puis clic sur fix checked "

            quand j'ouvre hijack il me demande ce que je veux faire :
            - do a system scan and save a logfile
            - do a system scan only
            - view the list of backups
            - open the misc tools section
            - open online hijack this quick start

            Que dois-je faire ? Ou je trouve les lignes à cocher ?
            1. Contributeur
              quand tu ouvre hijack click sur do a system scan only

              ensuite coche les lignes cité plus haut et click sur fix checked ( pour les supprimer)

              a++
              1. Bonjour,

                Désolée, pour cette réponse tardive.
                Alors le bilan est :
                SOS connexion a disparu grace à toi
                j'ai juste supprimé :
                - R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
                - O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm

                Par contre je ne peux toujours pas ouvrir mes mails par le biais de MSN.
                Je suis toujours obligé d'aller sur internet pour les lires.

                Si je passe par msn, ça ouvre sur :
                - https://login.live.com/ppsecure/sha1auth.srf?lc=1036

                au lieu d'ouvrir sur mozilla firefox.

                Voilà, ou j'en suis....
                Je te remercie pour ton aide SUPER PRECIEUSE !!!!
                Si tu as encore une super idée pour m'aider, n'hésite pas....

                A bientôt +++++
                1. Contributeur
                  bonjour pour msn essay ceci

                  - Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime msn et tout ce qui est lier a msn ( toolbar ... ect)

                  telecharge et executes

                  AVG anti spyware
                  https://www.01net.com/telecharger/

                  (n'oublie pas de le mettre a jour avant de lancer le scan)

                  Relance AVG AS puis choisis l'onglet "Analyse"
                  Puis l'onglet "Paramètres"
                  Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
                  Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

                  /!\ Si un fichier est infecté en fin d'analyse /!\
                  Clique sur "Appliquer toutes les actions "

                  Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
                  Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

                  supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

                  Ccleaner
                  https://www.malekal.com/tutoriel-ccleaner/

                  ensuite reinstalles msn et dit moi ce que ca donne

                  a++++
                  1. Bonjour, à tous,

                    J'ai une façon plus simple d'enlever le sos connection:

                    allez sur le "executer" dans démarrer,

                    tapper "regedit",

                    dans "edition" faite rechercher et taper " sos connexion"

                    vous attendez et vous supprimer la ligne correspondante!!!

                    Ca marche,

                    tenez moi au courant!
                    1. bjr melou15, stp aide moi, quand j'ai regedit je fais quoi? je n'ai pas edition, il faut que je selectionne regedit? j'ai 3fichier a ce nom. j'ai vista et c'est la galère. merci de ton aide
                    2. BONJOUR , voila un moment que j'étais ennuyé avec ce " sos connection " et en appliquant ta méthode en un tour de main : envolée cette cochonnerie;
                      Je te remercie et encore bravo. Amicalement....Concorde
                    3. @marzoulleMerçi pour ta methode qui fonctionne parfaitement,j'ai eu SOS connection en installant un logiciel de jeux rétro jeux 400 logiciel en 2 CD avec le magazine de ce mois,il y avait SOS connection,je n'arrivais pas à le supprimé,j'ai recherche sur google et je suis tombée sur ce site,je recommande ta methode qui est trés simple,je te souhaite une bonne journée.
                  2. Bonsoir melou 15

                    J'ai eu le soucis avec " SOS connexion "

                    J'ai fais votre procédure vraiment excellent et rapide
                    Grand merçi pour votre aide .
                    1. quand on a regedit on a pas edition, comment il faut faire? on a vista, je galère. au secours
                      1. Contributeur
                        telecharge hijackthis et colle le resultat ici :

                        http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download
                        demo :
                        http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                        a+++
                        1. Moi j'ai trouvé plus simple (du moins ça marche chez moi ; à faire pendant que sos connexion est en attente d'une confirmation de choix )
                          1 J'ai fait deux fois la methode de melou15 ENSUITE démarrer / connexion /ouvrir le centre réseau et partage/gérer les connections réseau/supprimer sos connexion.éteignez le pc ,enlever la batterie,débrancher le cordon d alimentation et laisser le doigt à peu près 15 secondes sur le bouton allumer ; ensuite remonter le tout et relancé voila le tour est joué; j'espère que ça a aussi bien marché qu'avec moi .Je précise que j 'ai Vista
                          1. moi j'ai appele mon informatitien pour ca et il ma dit ca:
                            faut lance internet explorer aller dan l'onglet outil(en haut a droite pour explorer 7) aller dans option internet
                            puis dans longlet avance enfin réinitialiser

                            pour moi ca a marche