[Kill D'APP] Virus ? Autres ? Solution ?
Virus ? Autres ? Solution ? [Kill D'APP] - Logiciels - Windows & Software
Marsh Posté le 29-03-2005 à 14:46:53
et un autre antivirus ?
et un log hijacthis ?
http://forum.hardware.fr/hardwaref [...] 1913-1.htm
le windows est à jour ?
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 29-03-2005 à 15:19:21
C'est bien un virus (je sais plus le nom 
), j'ai eu le même sur un portable, essaye un anti-virus online genre ravantivirus, il marche bien.
Sinon il ne fait rien en mode sans échec parceque c'est un exe qui est lancé au démarrage de windows en mode normal, enfin je pense que c'est ca.
PS: regarde voir si tu as pas un exe du style 'jupos.exe'.
---------------
"Je pense qu'avec des 'si' on mettrai une bouteille de butagaz dans le cul de tous les manchots" © LaMite
Marsh Posté le 29-03-2005 à 16:09:25
Voici mon log Hijacthis en attendant que je verifie pour le virus (mais il em semble pas que ce soit ca car mon msconfig ne m'indique pas que qq chose de bizarre se lance qd je le lance en mode sans echec
| Citation : |
Voila en esperant que cela vous donne des indices ...
Je vais de ce pas verifier pour le virus... au cas ou.
Message édité par Cleric_Reaper le 29-03-2005 à 16:10:07
---------------
Cleric_Reaper
Marsh Posté le 29-03-2005 à 17:18:31
| neo_ a écrit : C'est bien un virus (je sais plus le nom |
A priori pas de virus apres un autre "AVG Free 7" en local et un "secuser" en ligne.
Dc c pas ca je pense 
---------------
Cleric_Reaper
Marsh Posté le 29-03-2005 à 17:42:16
essai dans msconfig de décochet tout les prog du démarrage ainsi que les services non microsoft si ça marche tu les réactive un par un jusqu'à trouver le prog ou service qui fait c***r
Marsh Posté le 29-03-2005 à 18:05:59
J'ai déjà essayé ca ghostdady, et ca ne change rien, je ne trouve pas de prog ou de service louche, je n'ai qu'un minimum de prog qui se lancent au demarage d'après msconfig et au niveau des services je n'ai que ceux de AVG et OUTPOST en plus des microsofts ...
Je voit pas d'ou ca peut venir.
De plus, je ne peux pas faire de hijacthis en dehors du mode sans echec sans quoi il me ferme la fenetre de hijacthis dès que celle ci tente de s'ouvrir, de la meme facon que pour "gestionnaire de taches" OUPOST et msconfig.
Par contre cela ne le fait pas pour AVG ou adaware .. bizarre non ?
D'autres idées ? Des trucs louches d'après mes logs hijacthis ?
---------------
Cleric_Reaper
Marsh Posté le 29-03-2005 à 18:14:51
et dans démarrage dans tout "tous les programmes" tu n'as rien???
Marsh Posté le 29-03-2005 à 18:29:15
Si "msn" et "msn plus" et "AVG" et "OUTPOST"
Mais c tout !
C'est pour ca que je pige pas ce qui se passe.
---------------
Cleric_Reaper
Marsh Posté le 29-03-2005 à 18:41:27
| Cleric_Reaper a écrit : |
c'est clair que tu as eu pas mal de virus sur ce pc, les 3/4 des lignes 04 à fixer sont juste des résidus. tu ne l'as pas vu car il s'appelle msnmsg.exe mais il est dans system32 et pas comme le vrai dans ProgramFiles\MSMMessenger
vérifie d'abord la dll sur le site de multiscan pour voir ce que c'est
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 29-03-2005 à 18:49:49
Pour reset5.dll visiblement c'est pas un virus, mais bon si jamais je continue a avoir de pb, je vais essayer de la fixer et de virer la dll.
Sinon, je dois virer toutes les lignes que tu m'as indiqué ci-dessus ? Meme ce qui à l'air d'etre le vrai msn ? (pas celui ds system32)
Merci en tout cas pour ces débuts de réponses.
---------------
Cleric_Reaper
Marsh Posté le 29-03-2005 à 18:56:08
aucune n'est le bon MSN sauf celle là que je n'est pas gardée dans la liste 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
Donc oui tu fixes, puis tu rebootes en mode sans échec et tu vas supprimer tous les mauvais exe qui sont dans ces lignes. Mais je pense que seul msnmsg.exe (dans system32) sera présent. N'oublie pas d'afficher les fichiers cachés et systèmes 
revient en mode normal et reposte un log
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 29-03-2005 à 19:00:54
Bon alors je vais faire ca, mais il faut savoir que je ne peux faire le log qu'en mode sans echec car sinon en mode normal, la fentre se ferme de suite comme je l'ai expliqué plus haut.
Je vais ca qd meme.
Je vous tiens au courant.
---------------
Cleric_Reaper
Marsh Posté le 29-03-2005 à 19:02:38
sinon il suffit de renommer hijackthis.exe en trucmachin.exe
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 29-03-2005 à 19:13:22
Bon ben ca marche.
Je ne sais pas exactement d'ou venait le pb bien que cela etre le msnmsgr qui était ds system32.
En tout cas, merci bcp pour votre aide a tous et mention spéciale pour toi minipouss !
Marsh Posté le 29-03-2005 à 19:34:47
de rien
edit: reposte quand même un log en mode normal pour vérifier tout ça
Message édité par minipouss le 29-03-2005 à 19:35:19
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Sujets relatifs:
- Encore un virus "msn"...
- Virus ? Spyware ou pb logiciel ? pop-up génantes !
- PC qui rame, aucun virus ni malware trouvé
- SYN Flood: solution?
- CD de neuf telecom infecté par des virus, que faire ?
- Virus, je n'ai jamais vu ca !
- j'ai comme virus Win32.Muce.a impossible a supprimé
- virus trojan horse startpage.16.bd Que faire svp ?
- virus via msn ??
- Symptome d'un virus inconnu
Marsh Posté le 29-03-2005 à 14:33:01
Bonjour à tous,
Alors voila mon prb.
Lorsque je lance mon pc sous windows XP SP1 en mode normal, mon firewal Outpost commence à se lancer puis se coupe automatiquement. En voulant verifier ce qui se lance au demarrage, je tente un "msconfig" .. celui ci ne se lance pas (ou se lance et se coupe trop vite pour etre vu). Lorsque je cherche a lancer le gestionnaire de taches, la fenetre apparait un court instant puis disparait.
En mode sans echec par contre je peux lancer Outpost et "msconfig" et le gestionnaire de taches sans pb.
J'ai passé un antivirus a jour et il a trouvé 2 virus, mais après eradication, tjrs le meme probleme.
Un petit adaware, mais la non plus rien de notable.
Alors voila, j'ai voulu verifier les processus lancés en ligne de commande avec "tasklist" et il ne semble pas y avoir de process louche ... il n'y a que des trucs que je connais et que je souhaite (avec les habituels process win).
Ma question est: quoi qui m'arrive la ?
Pourquoi y a pas de prob en mode sans echec et que en mode normal ca ne marche pas comme il faut (genant qd meme le "pas de firewall" avec un connection ADSL IP fixe) alors que aucun process louche n'est lancé ?
Merci de votre aide et n'hesitez pa à me demander des précisions si jamais il y a besoin.
---------------
Cleric_Reaper