aide virus internet

Bonjour,

Je viens vous voir car ma cousine a des problemes avec son ordinateur dès qu'elle branche internet, un message apparait avzec un décompte d'une minute comme le virus lovesan de plus elle n'a pas windows update sur son ordianteur pour mettre son windows à jour

Que doit-elle faire??

http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

se connecter sur ce lien...

ok quand je suis allé sur windows update la semaine derniere avec son ordi, il est resté 15min sur le meme ecran et il ne proposé pas de mise à jour comme si elle avait pas le fichier qui permet à windows update de se mettre à jour.

Depuis hier dès qu'elle se connecte le decompte apparait, est ce que moi je peux lui telecharger qqch pour enlever ce decompte

Bonsoir.

Supprimer le compte à rebours : demarrer -> executer, tape: shutdown -a
----

Fais ce scan, clique sur "Go" et >>Choisir virus détection<< (laisse s'installer les 2 activeX).
Copie/colle ici le rapport si infecté.

merci g chris je vais la contacter pour lui dire
et je te recontacte

bonsoir g chris elle a fait la manip mais ca tout bloquer elle a du relancer l'ordinateur est ce normal?

Quand elle veut aller sur le site que Boogie m'a indiqué il lui marque page non disponible que faire?

Dis lui de télécharger HijackThis et faire "Do a system scan and save log file" et fais parvenir son rapport.

Ok gchris je lui dis de le faire et je te mets le rapport dès que je l'ai

J'ai besoin de votre aide, tout d'un coup j'ai outlook quand il est en reception de messages ou envoie de messages qui se deconnecte à internet..... je ne sais pas pourquoi......
J'ai suis en train de faire un scan avec avast mais une nouvelle version de KErio s'est installé. Est cela qui peut deconnecter ma connexion internet en ouvrant outlook

Non je ne pense pas du moment que tu autorises la connexion, mais tu peux essayer en le désactivant.

J'ai fait un scan avec avast et il n'a rien trouvé par contre je suis bloqué car je ne peux plus envoyer de message. ESt ce que je peux te mettre un rapport de HijackThis ou alors un rapport de ravantivirus.

Quel message ?

Bah je ne vois pas ce qui empeche quand j'appuie sur le bouton envoyer recevoir il me dit non connecte et ferme la connection internet, je ne sais pas a priori rien n'a jamais

Gchris, je viens de remarquer qqch, j'ai deux adresses email sur outlook quand je suis sur l'adresse emal wanadoo.fr je recupere mon courrier et je ne suis pas deconnecte par contre quand je change va sur neuf.fr il me deconnecte et ne recupere pas mon courrier.
A ton avis c quoi le souci

Peut être le serveur de neuf, je ne sais pas, mais ce n'est pas viral.

Voici le rapport de Ravantivirus ca na pas de rapport mais que dois je faire
Scan started at 23/07/2005 20:50:27

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> Suspicious

Scanned
============================
Objects: 35852
Directories: 2237
Archives: 6392
Size(Kb): -1787237
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 1
Disinfected files: 0
Mail files: 1545

Rien, ignore-le.

Ok et mon autre problème a priori probleme chez neuf telecom donc cela devrait se remettre tout seul
encore merci gchris

Bonjour, je reviens vers vous, je viens de voir ma cousine pour son ordinateur et j'ai fait un rapport HijackThis....
Le voici :
Logfile of HijackThis v1.99.1
Scan saved at 12:21:17, on 03/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\sysdat.exe
C:\Program Files\Norton Internet Security\NISSERV.EXE
C:\Program Files\Norton Internet Security\SymProxySvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Win9x.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Norton Internet Security\IAMAPP.EXE
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\d350o5ek.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\WINDOWS\System32\msnq3insller.exe
C:\WINDOWS\System32\spoolvc.exe
C:\WINDOWS\System32\winPE.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\ypager.exe
C:\WINDOWS\System32\msnq3insller.exe
C:\WINDOWS\System32\MSsvc32.exe
C:\Documents and Settings\VACHER.MME-USODNN4CW4Z\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.rd.yahoo.com/customize/ie/defaults/stp/ymsgr6/fr/*http://fr.yahoo.c(...)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.co(...)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.c(...)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/ymsgr6/fr/*http://fr.yahoo.co(...)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.rd.yahoo.com/customize/ie/defaults/stp/ymsgr6/fr/*http://fr.yahoo.c(...)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Network Controller] Win9x.exe
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\france.exe -N
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliterjo32.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\System32\france.exe -N
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [d350o5ek] C:\WINDOWS\System32\d350o5ek.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE
O4 - HKLM\..\Run: [MS Spool] spoolvc.exe
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\Run: [MSsvc322] C:\WINDOWS\System32\MSsvc32.exe
O4 - HKLM\..\Run: [NAV Auto Updates] navupdaterx.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] Win9x.exe
O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\RunServices: [MS Spool] spoolvc.exe
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O4 - HKLM\..\RunServices: [NAV Auto Updates] navupdaterx.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] Win9x.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [Windows Network Controller] Win9x.exe
O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKCU\..\Run: [NAV Auto Updates] navupdaterx.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] Win9x.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exe
O23 - Service: change me please (virus) - Unknown owner - C:\WINDOWS\sysdat.exe

Merci de votre aide

Panneau de configuration -> ajout/suppression de programmes :

Media Access -> Désinstaller si présent.
---

Démarrer->exécuter-> tape services.msc
Double-clique : Hardware Clock Driver (hwclock) -> arrêter
Mets-le sur "Désactivé".
---

Télécharge LQfix.zip
Dézippe-le sur ton bureau.
---

HijackThis -> Do a system scan only -> coche ces lignes :

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O4 - HKLM\..\Run: [Windows Network Controller] Win9x.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\france.exe -N
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliterjo32.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\System32\france.exe -N
O4 - HKLM\..\Run: [d350o5ek] C:\WINDOWS\System32\d350o5ek.exe
O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE
O4 - HKLM\..\Run: [MS Spool] spoolvc.exe
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\Run: [MSsvc322] C:\WINDOWS\System32\MSsvc32.exe
O4 - HKLM\..\Run: [NAV Auto Updates] navupdaterx.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] Win9x.exe
O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\RunServices: [MS Spool] spoolvc.exe
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O4 - HKLM\..\RunServices: [NAV Auto Updates] navupdaterx.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] Win9x.exe
O4 - HKCU\..\Run: [Windows Network Controller] Win9x.exe
O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKCU\..\Run: [NAV Auto Updates] navupdaterx.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] Win9x.exe
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe

Ferme les programmes en cours, connexion incluse et fais Fix Checked.
---

-Redémarre en mode sans échec, (en tapotant F8 au démarrage). Si tu ne comprend pas, >>regarde ici<<.


Supprime manuellement les fichiers suivants: (en gras)

C:\WINDOWS\sysdat.exe <-fichier
C:\WINDOWS\System32\Win9x.exe <-fichier
C:\Program Files\Media Access <-dossier
C:\WINDOWS\System32\d350o5ek.exe <-fichier
C:\WINDOWS\System32\msnq3insller.exe <-fichier
C:\WINDOWS\System32\spoolvc.exe <-fichier
C:\WINDOWS\System32\winPE.exe <-fichier
C:\WINDOWS\System32\MSsvc32.exe <-fichier
C:\WINDOWS\EliteToolBar <-dossier
C:\WINDOWS\System32\france.exe <-fichier
C:\windows\system32\eliterjo32.exe <-fichier
C:\UNMT.EXE <-fichier
C:\WINDOWS\System32\hwclock.exe <-fichier

Vide ta corbeille.
---

Double-clic sur LQfix.bat.
---

Redémarre ton pc.
Colle un nouveau rapport HijackThis.

c quoi LQFIX.ZIP
ca sert çà quoi?

pour elliminer certains fichiers si présent...

ok je lui dis des que je l'ai et je te tiens au courant
a propos une erreur 0x800A1391 sous windows update c quoi?

bonsoir et bonne année 2006 à tous,
Je suis desolé de ne pas avoir repondu avant maisd je n'ai pas pu aller en province pour faire les manipulations que tu m'avais donné, j'ai passé spyware et j'ai remarqué que j'avais beaucoup de virus et en prime des que je me conencte sur internet j'ai un ecran bleu qui apparait avec le message IRQL_NOT_LESS_OR_EQUAL?
J'ai fais un nouveau rapport de Hitjatchis? Le veux tu?

http://forum.telecharger.com/telecharger/securite_virus_et_assimiles/trojan_e(...)