Tom's Guide > Forum > Sécurité - Virus > virus ou ???

virus ou ???

Forum Sécurité - Virus : virus ou ???

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
5oldier   04-07-2005 à 23:49:10

bonjour a tous
depui 5 mn pour aller sur "infos du net"
des que je me conecte
c'est bizarre il y a un truc qui me redemande mon mot de passe, je mais annuler mais il revien 3 ou 4 fois,aussi, dans les cotés
Menu de 5oldier


Voir son Profil
Déconnexion

--------------------------------------------------------------------------------

Aucun message
--------------------------------------------------------------------------------
Vos derniers topics
Les règles du site



Navigation


· Accueil
· Forum
· Recherches
· Dossiers & Astuces
· Comparateur de Prix
· Moteur de Recherche
· Actualité
- Proposer Article
- Archives
· Annuaire
- Proposer Site
- Populaires
- Mieux notés
· Téléchargements
- Proposer
- Populaires
ect...
c'est ecris en bleu et il y aussi un fond bleu et ou j'ecris c'est ecris en noir sur du blanc
sa me semble louche
help pliz!

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
Olghon   05-07-2005 à 00:09:36
- 0 +

fais un teste avec ton antivirus: scan ton DD en mode sans echec(F8 au démarrage) + un scan en ligne chez trend micro et panda.supprime tout ce qu'ils trouvent. poste un rapport hijackthis, je l'analyserai. bonne soirée!

Répondre à Olghon
.Spirit   05-07-2005 à 00:15:20
- 0 +

salut,
bizarre, j'ai la même chose...

Répondre à .Spirit
Leoten   05-07-2005 à 00:16:46
- 0 +

Ca me la fait il y a quelques jours mais je ne l'ai plus. J'ai attendu que ca passe.

Répondre à Leoten
Olghon   05-07-2005 à 00:23:01
- 0 +

je pense que ca doit etre un problème dans le site IDN!!!

Répondre à Olghon
5oldier   05-07-2005 à 00:23:07
- 0 +

pas de virus! je c pa koi fer!

Répondre à 5oldier
.Spirit   05-07-2005 à 00:24:24
- 0 +

Le forum ne serait pas en train d'être hacké là ?
ben je ne sais pas, j'ai beau choisir un thème, il se met normalement dans le site, qet quand je rentre dans le forum, il me remet le thème par défaut !
enfin je dois être parano lol :-D

Répondre à .Spirit
5oldier   05-07-2005 à 00:27:16
- 0 +

Logfile of HijackThis v1.99.1
Scan saved at 00:25:13, on 05/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
C:\PROGRA~1\mcafee.com\agent\McAgent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Messenger\msmsgs.exe
c:\program files\180searchassistant\saap.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\jordan\Mes documents\Programmes\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [saap] c:\program files\180searchassistant\saap.exe
O4 - HKLM\..\Run: [avermvev] C:\WINDOWS\avermvev.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: McAfee SpamKiller Server (MskService) - Networks Associates Technology. Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe (file missing)
O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe (file missing)
O23 - Service: Panda Pavkre (Pavkre) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe (file missing)
O23 - Service: Panda PavProt (PavProt) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe (file missing)
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe (file missing)
O23 - Service: Panda Preventium+ Service (PREVSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe (file missing)
O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe (file missing)


voila ( j'utilise mcafee comme antivirus et pandail y a d dll que je ne peut pas enlever...)
merci !!^^ :-D

Répondre à 5oldier
Leoten   05-07-2005 à 00:28:32
- 0 +

Bha un petit probleme sur le site ca va passer rien de grave. Mais moi tout ce passe bien, j'ai aucun problemes.

Répondre à Leoten
Shinji62   05-07-2005 à 09:51:35
- 0 +

Salut,

Supprime qd même ces lignes :

O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - (no file)

O4 - HKLM\..\Run: [saap] c:\program files\180searchassistant\saap.exe


Répondre à Shinji62
Olghon   05-07-2005 à 17:33:47
- 0 +

oh non tu as un probleme!!

coche ca dans hijackthis:

O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - (no file)

O4 - HKLM\..\Run: [saap] c:\program files\180searchassistant\saap.exe

O4 - HKLM\..\Run: [avermvev] C:\WINDOWS\avermvev.exe

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: Panda Firewall Service (PAVFIRES) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe (file missing)

O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe (file missing)

O23 - Service: Panda Pavkre (Pavkre) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe (file missing)

O23 - Service: Panda PavProt (PavProt) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe (file missing)

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe (file missing)

O23 - Service: Panda Preventium+ Service (PREVSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe (file missing)

comme d'hab' fermer tout sof HJT et "Fix checked"

et supprimme ca de ton ordi:

c:\program files\180searchassistant\saap.exe

il y a un prog bizarre "180searchassistant" . poste un autre rapport apré ca.

Répondre à Olghon
.Spirit   05-07-2005 à 19:27:01
- 0 +

180search assistant est un spyware !
désinstalle le via ajout/suppression de programmes, puis supprime le dossier C:\program files\180searchassistant.
et reposte un rapport HJT

Répondre à .Spirit
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > virus ou ???
Aller à :

Il y a 1468 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,372 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens