Encore un virus mais lequel?

Fermé
timber - 31 juil. 2004 à 13:57
petitemarie Messages postés 2541 Date d'inscription dimanche 2 mai 2004 Statut Membre Dernière intervention 1 avril 2005 - 3 août 2004 à 00:36
Bonjour à tous!
Et voila! Encore une fois que je me connecte par internet par RTC avec free accés gratuit je ai du me choper un virus mais lequel? D'habitude je suis derrière un modem routeur avec firewall intégré, jamais de prob. Mais dès que je me connecte à FREE en RTC, Paf! Je me chope un ou des troyens....
Mes symptômes:
Impossibilité de naviguer sur le web ou de me connecter a ma boite mail. Les performances du PC en baisse....
Déjà trouvé et erradiqué des troyens avec Etrust 7.
En mémoire et au démarrage s'est rajouté, Navscan32.exe, Wungmrd.exe, Winupd32. exe. Les ai viré de la mémoire, et les ai effacé de la base des registres.
J'arrive maintenant à aller sur le Web et lire mes mails
Mais toujours un problème: impossibilité d'aller sur les sites d'antivirus à savoir www.symantec.com, www.avp.ch, www.ca.com,securityresponse.symantec.com,www.viruslist.com
Je commence à en avoir marre.
De plus quand je lance MSN, il me rajoute au démarrage msnappau.exe.......
Que puis-je faire???????Quelqu'un a t il une idée?

19 réponses

balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
31 juil. 2004 à 16:42
salut tente ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)


la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
oki voila le fichier resultat.txt
"Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)


Fichier(s) avec demande de suppression manuelle :
C:\
win2k3.exe
C:\WINDOWS\System\
wowpost.exe
C:\WINDOWS\System32\Wins\


Correctif Microsoft KB824146 déjà installé
Correctif Microsoft KB835732 déjà installé"

Par contre le fichier msnappau se fourre toujours au démarrage. le fichier est situé dans "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr"
je passe à l'action numéro 4.
0
richard.r Messages postés 109 Date d'inscription jeudi 27 novembre 2003 Statut Membre Dernière intervention 28 novembre 2006
31 juil. 2004 à 17:14
salut balltrap34
J'ai vu que tu résolvais beaucoup de problémes. Pourrais tu regarder le mien c'est sur ce meme forum et cela concerne la fermeture de internet explorer et cela me semble etre un virus et ca me rappelle blaster mais j'ai passer l'anti blaster et cela n'a rien donner.

Merci d'avance RICHARD
0
Ca y est ! Je peux aller sur les différents sites indiqués! Mais alors d'où cela vient -il? Toujours pas de soluce pour msnappau.exe?
Merci!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
31 juil. 2004 à 17:34
salut
cela vient du fait qu unver ou autres a modifier ton fichier host et que le rimouver la reinitialiser
pour le msnappau.exe
tu fait demarrer/executer tu tape msconfig tu vas sur l onglet demarrage tu cherche se qui est en rapport tu decoche et appliquer
tu redemarre une fenetre vas s ouvrir te disant que tu est en demarrage selectif tu coche ne plus afficher se message et ok
voila

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Encore merci! Pour msnappau.exe j'essaye plus tard et je te dirais ce qu'il en est...
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
31 juil. 2004 à 17:47
oki
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Il n'en est rien car on a beau désacriver msnappau.exe dans hklm run avec msconfig, il se remet par derriere, j'ajouterai que même en détruisant le répertoire où il est stocké, le répertoire et tous les fichiers sont recréés, alors qui aura la souce ? y a un paquet de mec sur le web qui se pose la question....
0
bonsoir a tous, affecté aussi pas msnappau.exe depuis le 31/07, je vous fait part de ma situation.
comme vous en effacant la clé du registre dans HKLM et le dossier ProgramFiles/MSN APPS, les 2 revenaient apres redemarrage.
il me semble qu'il y avait une 2ieme clé dans la base de registre contenant aussi msnappau.exe, mais je me rappelle plus l'endroit. je n'ai pas essayé d'enlever les 3 et j'ai fait une restauration du system (peut etre une erreur ...).
Depuis je n'ai plus msnappau.exe dans la BDR ni de dossier ProgramFiles/MSN APPS mais mes problemes n'ont pas changé : travail du HDD, activité internet sans raison, videoconf sur msn tres instable puis impossibilité d'aller sur le web.
de plus il y a toujours des dossiers MSN APPS dans la BDR.
et comme timber, impossibilité d'aller sur les sites www.symantec.com, www.avp.ch, www.ca.com, securityresponse.symantec.com, www.viruslist.com .

bref pas encore de remede !!!!!!!!!
0
Utilisateur anonyme
2 août 2004 à 23:35
Ce msnappau est une catastrophe, j'ai des gel d'une demi seconde et je ne suis pas encore arrivé à le supprimer il revient tout le temps. Je ne comprends même pas comment MSN à pu nous fourguer sauvagement une telle cochonnerie sans avertir. Je leur ai fait un courrier mais aucune réponse, je trouve cela inadmissible, il faudrait faire quelque chose... s'il y a un spécialiste sachez que pour mon cas, tous les meilleurs Spywares et Hikack n'ont sont pas venu à bout. Le truc est toujours là, s'il vous plaît de l'aide. Quand à MSN on vont se prendre une soufflante et je vous engage à faire pareil !
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
2 août 2004 à 23:39
as tu essayé de virer msnappau.exe en mode sans echec ?

f8 au demarrage puis demarrer > rechercher...
0
Utilisateur anonyme
2 août 2004 à 23:42
Bien sur, mode sans échec tout y est passé. Il se supprime mais dès que tu te reconnecte, le répertoire revient et les programmes avant puis il se remet en démarrage auto dans hklm run
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
2 août 2004 à 23:53
lis cette page et applique les conseils..
-->http://sebsauvage.net/safehex.html

--------
a+
0
Utilisateur anonyme
3 août 2004 à 00:00
Je connais cette page, elle ne résoudra rien, les conseils ont été appliqués et plus d'une fois, si tu en doutes, tu devrais aller voir ici:

http://terroirs.denfrance.free.fr/forum_cuisine_recettes/phpBB2/viewtopic.php?t=2594&highlight=

Où ce que l'on appalle la "MANIP" est largement documentée et est autre chose que la page en question. Et pourtant cette "manip" s'avère innéficace.
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
3 août 2004 à 00:02
la manip d'assiste oué c'est complet...
0
petitemarie Messages postés 2541 Date d'inscription dimanche 2 mai 2004 Statut Membre Dernière intervention 1 avril 2005 3
3 août 2004 à 00:07
Bonsoir.

C'est bizarre, parce que cette page, et le reste du site, te donne pas mal d'infos pour sécuriser ton PC, quand on débute je trouve cela pas mal. Et je vois pas en quoi cela ressemble à des recettes de cuisines :o)

Quand au mode sans echec, apparemment ça marche pour pas mal d'entre ceux qui avaient un virus, et qui ne pouvaient le supprimer par la méthode classique, i.e. appliquer un Removal tool, après avoir décocher la restauration de système.

Comme quoi, les goûts et les couleurs.

Enfin, si t'as une solution efficace, fais en part aux autres, afin qu'on remette à jour nos standard, ou inscris-toi comme contributeur, pour en faire profiter tout le monde, via la Base de connaissances.

@plus.

///Marie
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
3 août 2004 à 00:11
+1
0
petitemarie Messages postés 2541 Date d'inscription dimanche 2 mai 2004 Statut Membre Dernière intervention 1 avril 2005 3
3 août 2004 à 00:14
+2 :o)

Peut-être, mais dommage, qu'il n'en fasse pas profiter les autres, je trouve que c'est super d'émettre des critiques, parce que cela fait progresser, mais en retour, proposer aussi , c'est cela le partage, non ?

Voilà ce que j'en pense.

///Marie
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
3 août 2004 à 00:19
je suis completement d'accord avec toi, remettre en question une page explicative c'est bien mais proposer des solutions pour amélioré c'est mieux..
c'est quand même la première fois que sur un forum je remarque quelqu'un non satisfait par les conseils de seb sauvage..

bises.
a+
0
Utilisateur anonyme
3 août 2004 à 00:20
Pour partager il faut déjà connaître (à mon sens) comment eradiquer ce msnappau, ce n'est pas mon cas. Donc la seule chose que je peux partager ce sont non pas mes critiques mais mon expérience depuis le 31/07 que ce problème est apparu. Personnellement j'estime partager puisque je donne déjà la réponse aux pratiques des deux pages citées, elle est négative. Donc cela fera gagner du temps aux autres personnes qui ont ce problème. Sur ce, je travaille tout à l'heure, bonsoir.
0
petitemarie Messages postés 2541 Date d'inscription dimanche 2 mai 2004 Statut Membre Dernière intervention 1 avril 2005 3
3 août 2004 à 00:36
Merci de ta réponse,

Mais je ne t'ai pas attaqué, sur le fait que tu trouves ce site inadéquate, il n'a pas résolu le tien de problème, certes, la liste est longue de ces sites, où les infos sont jetées les unes après les autres, et c'est en cela que je trouve que la page sus citée n'est pas mal. Au moins, on sait où on va.

-concernant le partage, c'est cela aussi que d'échanger ses expériences, si celles-ci sont concluantes, je pensais en vérité à d'autres logiciels, qui seront accessibles, et modelables à souhait en fonction des us de chacun. C'est ce que font la plupart des sites, tels que secuser, ou ravantivirus, avec les mises à jour régulières etc... on revient pas sur leur crédibilité.

-concernant le fait que tu bosses demain : moi je suis en vacances depuis vendredi, et j'en profite un peu, pour donner quelques pistes, de manière bénévole, comme pas mal de gens qui passent par ici. Ma façon à moi de contribuer. Chacun son tour.

Sur ce, le débat est clos pour moi. On pourra en reparler au café, si tu veux.

Bonne nuit.

///Marie
0