Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Virus ou SPyware? SOS !!

schneider1, le mardi 8 juin 2004 à 11:33:16
Bonjour, je suis nouveau:

J'ai Adaware ainsi que Spybot S&D. Les 2 ne me détectent rien. Mais j'ai toujours une fenêtre pop-ups qui vient toutes les heures.

J'ai scanné avec HijackThis et j'ai trouvé ça: www.advnt01.com/Dialer/Internazionale_ver3.CAB

Je l'ai checké. Il a été effacé. Mais il revient TOUJOURS. Ca fait X fois que je l'efface et automatiquement il se remet.

En plus, j'ai un fichier qui s'appelle: Mnal.exe sous C/Windows. Je ne sais pas ce que c'est. Le vrai nom, si je vais sous Popriétés, nom de la vrai version: 5-28.exe.

Serait-ce mon vers? Même l'antivirus il n'a rien détecté!

SOS, aidez-moi SVP
Répondre à schneider1  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
vincekonnection, le mardi 8 juin 2004 à 11:47:02
bonjour

Tout d'abord je tiens a te dire que les deux shareware que tu as sité ne sont pas fait pour blocké les spams mais plustôt les spyware =petit programme espions qui écoute et annalyse tes aller et venu sur le net.
Pour les spams tu as deux solutions soit te procurer norton internet sécurity 2004 qui block radicalement tout les spams . La deuxième solution est assez simple et un peu moins efficace : télécharger la google toolbar elle block les spams "attention que sur os windows (winX32) voila ...
J'espère que cela peu t'aider...
Répondre à vincekonnection

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le mardi 8 juin 2004 à 13:08:50
salut si ta spybot essay d'imuniser ton systeme avec .on clikant sur vaccination apres chaque scan . telecharge aussi ca il est efficace http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
aussi je te conseille d'installer un par feu
@+++++++++++
Répondre à jess15

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mardi 8 juin 2004 à 14:58:25
Merci pour la réponse rapide.

Apparement, j'ai un dialer. Et dès que je l'efface il revient. Quelle guigne.

Au fait, je viens de découvrir que j'ai un fichier qui s'est mis à mon insu sur mon desktop: lnk=@C:\WINDOWS\inf\unregmp2.exe,-4

Dois-je effacer ce unregmp2.exe ? C'est un virus?
Répondre à schneider1

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le mardi 8 juin 2004 à 18:10:15
salut si s'est mit a ton insu alors efface le c peu etre un trojan
c koi ton systeme d'exploitation?? as tu installer les correctiff de securité ??
aussi je te conseille de faire un scan on ligne comme ceci
Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
@++++++++++++++
Répondre à jess15

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mercredi 9 juin 2004 à 09:07:17
Merci Jess 15. Je viens d'enclencher le pc et hop: Une fenêtre pop-up qui apparait sans que je demande rien. J'ai passé Ad-AW et SpyBot S&D et HijackThis: Ils n'ont rien trouvé. Et RavScan non plus:

Scan started at 09.06.2004 08:39:08

Scanning memory...

Scanned
============================
Objects: 18316
Directories: 1868
Archives: 631
Size(Kb): -1656760
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 26
Répondre à schneider1

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
vincekonnection, le mercredi 9 juin 2004 à 10:42:31
bonjour,

Tu as effacer ton fichier cookies ??
Un conseille vide le il faut le vider assez régulièrement le but de se fichier et d'aider le navigateur a se rappeller la ou les pages où il est aller avant donc si un spam laisse un cookie dans se fichier et que tu le vide pas y'a des chance que tu soit emmerder tout le temp par celui ci ...
pour le vider :
propriéter -> options internet-> vi der cookies-> effacer historique-> vider fichier-> ok
et normalement c bon..

Si tu as encore le même probleme vérifier dans tout fichier système si il n'y a pas de dialer qui traine !!!!!

test sa et dis moi de mes nouvelles
Répondre à vincekonnection

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mercredi 9 juin 2004 à 11:14:36
Merci beaucoup Vince. J'ai tout effacé comme tu as dis.

Pour le Dialer, je sais pas comment on le reconnait. Mais j'ai des applications Suspectes, que je connais pas:

mnal.exe
WhCC-Motor.exe
Unstall.exe (Semble aller avec mnal.exe)
Bundler_wms.exe
Patch.exe
runtsckl.exe
Taskman.exe
Twunk_16.exe

Dois-je les effacer? Merci d'avance.
Répondre à schneider1

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
vincekonnection, le mercredi 9 juin 2004 à 11:40:58
re bonjour,

Tu as du voir sa en faisant controle-alt-sup mais tu vois sa jupose dans task manager tu as cliquer sur quel onglet ???
processus ou prog!!!
si c prog et que tu as lancer aucun programme apart internet tu as du souci as te faire si c processus

mnal.exe
WhCC-Motor.exe
Unstall.exe (Semble aller avec mnal.exe)
Bundler_wms.exe
Patch.exe
"ça c soit un prog que tu es entrain d'installer ou d'utiliser soit c anormal bien entendu on reste dans le cas "onglet prog""


runtsckl.exe
Taskman.exe "c normal"

Twunk_16.exe ça si tes dans les prcessus sa dépend de ta machine et se qu'il y a route dedans "

voila..

Dans le processus il généralement pas conseiller d'arréter des apllication surtout quand on ne sait pas d'où elle provienne et a quoi elle serve surtout ....
Répondre à vincekonnection

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mercredi 9 juin 2004 à 11:37:20
Aaargh. J'ai de nouveau cette fenêtre pop-up qui est venue (C'est chaque fois un autre site).

Donc j'ai un dialer, mais je ne sais pas lequelle ni ce que je dois effacer. Probablement un de "exe" cités en haut.

SOS, svp !
Répondre à schneider1

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le mercredi 9 juin 2004 à 11:40:36
re salut peu tu nous donner plus du detaille au sujet du pop genre son nom ...
et c koi ton systeme d'exploitation ?? si ta le xp il faut desactiver ta restauration (clik droit sur poste de travaille /propriete/resto du systme et tu coche desactivier la restauration") avant du suprimer koi ke se sois

pour les application suspecte :
Twunk_16.exe et Taskman.exe c des fichier system donc faut pas toucher


runtsckl.exe , Patch.exe , Bundler_wms.exe , Unstall.exe et
WhCC-Motor.exe,mnal.exe pour cela faut etre sure qu'ils sont pas utliser par des application .essay de les suprimer mais laisse les 5 jours dans la corbeille si tout va bien vide la corbeille

@+++++++++
Répondre à jess15

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mercredi 9 juin 2004 à 14:18:12
Bonjour et merci d'essayer de m'aider. C'est sympa.

Je suis sous Windows XP. J'ai pas trouvé pour enlever la restauration.

La fenêtre qui s'ouvre a chaque fois un autre nom. Ce sont des sites: 888.com (Trucs de casino) et Poppupers.com et un truc pour des Desktops.

En plus j'ai remarqué que vers les 12h00, je reçois un message d'erreur disant: Couldn't find the file *.txt* et j'ai un notepad qui s'est ouvert. Après on me demande si je veux en créer un. Je fais NON et il se ferme.

Et sur mon Desktop, j'ai ce fichier Desktop.ini faisant référance au C:\WINDOWS\inf\unregmp2.exe.

J'ai trouvé les exe mentionnés avant quand j'ai été regarder sous le fichier System. Mais dans TaskManager, le seul qui est suspect et qui est toujours en fonction c'est le mnal.exe. Je vais le fermer et le mettre dans la corbeille. C'est peut-être le problème.
Répondre à schneider1

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le mercredi 9 juin 2004 à 15:20:49
salut pour les pop up c pas bien mechant telecharge google tool bar pour les bloquer dsl j'ai pas le lien pour la telecharger.
pour mnal.exe suprime le c peu etre lui la cause de tout ca
@++++++++++
Répondre à jess15

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le mercredi 9 juin 2004 à 15:25:43
re si tu roule sur xp n'oublie pas de desactiver ta restauration avant de le suprimer comme ceci
clike droit sur poste de travaille/proprietes/restauration systeme/tu decoche "desactiver la restauration du system et tu redemarre
@++++++++++++++
Répondre à jess15

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mercredi 9 juin 2004 à 15:40:56
C'est mon pc du boulot. Tout est en anglais. J'ai essayé: My Computer, properties (System Properties), Advance, Startup and Recovery: Et là, c'est protégé.

Impossible de cocher quoi que ce soit. Mais c'est peut-être pas le bon endroit?

Ah, au fait, une autre fenêtre m'est apparu: Sfondi Desktop.
Répondre à schneider1

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le mercredi 9 juin 2004 à 16:18:21
salut si c en englais le chemin doit etre comme ca my computer/properties/recovery apres coche disable recovery systeme
pour sfondi j'ai fait des recherche sur google et c un programe qui offre des fond d'ecran et des ecran de veille rien de mechant mais si il s'est installer tout seul a ton insu vaut mieu le suprimer;))
@++++
bon courage
Répondre à jess15

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le mercredi 9 juin 2004 à 16:48:46
Hello,

Merci Jess15. Mais je n'ai rien trouvé qui corresponde à disable recovery systeme. En plus impossible de faire des changements. Comme c'est au boulot, c'est possible qu'on ait pas les droits d'administrateur.

Je vais mettre le mnal dans la corbeille et voir ce qui se passe. A+ et merci encore
Répondre à schneider1

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
schneider1, le vendredi 11 juin 2004 à 14:31:59
CA A MARCHE ! Merci beaucoup et merci à tous. Le fichier MNAL.exe était le dialer! Je l'ai mis dans la corbeille et depuis, plus rien, plus de fenêtres pop-up!

MNAL.exe était dans le fichier C/System

Si vous l'avez, effacer-le.
Répondre à schneider1

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jess15, le vendredi 11 juin 2004 à 14:45:35
salut ravi que ton probleme sois resolu
@++++;))
Répondre à jess15

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jules, le samedi 12 juin 2004 à 04:44:05
comment me défaire d'un virus appellé MNAL.EXE
Je le localise et essaie de le supprimer... impossible car il est utilisé par Windows.
location : windows\application data

merci de votre aide
Répondre à Jules

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 jess15, le samedi 12 juin 2004 à 13:47:33
salut fait ctr/alt/suprime et tu termine la tache du fichier MNAL.EXE
ensuite essay de le suprimer manuelement
@++++++++++++++++
Répondre à jess15

Résultats pour Virus ou SPyware? SOS !!

Rapport d'analyse du virus spyware secure (Résolu) Bonjour, salut j'ai été infecté par le virus spyware secure et j'arrive pas a m'en débarrasé voici le rapport de navilog si un expert le voit aidez moi a enlevez ce méchant virus merci d'avance bizSearch Navipromo version 3.6.5... www.commentcamarche.net/forum/affich-8150505-rapport-d-analyse-du-virus-spyware-secure
Virus Spyware-secure : comment l'éliminer (Résolu) Salut les spécialistes! Je suis un utilisateur landa de windows XP (donc mal-comprenant, merci pour vos réponses en conséquence). J'ai chopé le virus Spyware-secure (je me suis fait avoir comme un bleu, j'ai téléchargé ce soit-disant... www.commentcamarche.net/forum/affich-4828930-virus-spyware-secure-comment-l-eliminer
?annuler virus spywar (Résolu) Bonjour, help je veux annuler virus spyware il ne me laisse pas naviguer sur le net!!!!!!!!!!!!!!!!!!!!! www.commentcamarche.net/forum/affich-6421988-annuler-virus-spywar

Résultats pour Virus ou SPyware? SOS !!

Sécurisation de son PCPour éviter que son PC soit infecté par des virus, spyware et autres dangers du net, il faut avoir un ordinateur bien sécurisé. Afin d’arriver à ce résultat, il faut veiller à 2 choses : 1) Avoir une bonne défense. 2) Faire attention. En... www.commentcamarche.net/faq/sujet-8934-securisation-de-son-pc
Sécuriser ses réseaux professionnelsSécuriser ses réseaux professionnels Virus, Spyware, Spam, des milliers de programmes néfastes sont aux portes du réseau informatique de votre entreprise et de votre ordinateur professionnel. Qui sont-ils et comment bloquer définitivement leurs... www.commentcamarche.net/faq/sujet-12447-securiser-ses-reseaux-professionnels

Résultats pour Virus ou SPyware? SOS !!

Virus SpywareSecure3é (Résolu)Bonjour, Voilà je crois que j'ai chopé le virus SpywareSecure32, j'ai essayé plein de trucs pour le supprimer et je crois que ça devient bon... Je viens de faire un rapport avec Navilog mais je ne sais pas le lire... J'ai besoin de... www.commentcamarche.net/forum/affich-7586994-virus-spywaresecure3e
Pb de sécurité virus ou spyware détecté + pub (Résolu)Bonjour, J'ai eu le malheur de cliquer sur une mise à jour de codecs et je me retrouve avec une alerte virus, spyware .etc suivi d'une pub . J'ai passé mon anti virus AVAST et Spybot j'ai supprimé quelques pb trouvés par ce... www.commentcamarche.net/forum/affich-5624241-pb-de-securite-virus-ou-spyware-detecte-pub
Problème de spyware/virus [pour DllD] (Résolu)Salut! Je suis sur l'ordinateur du beau-père de ma copine, et il a de sérieux problèmes de virus/spywares. J'ai viré quelques virus mais il me reste des spywares que je n'arrive pas à identifier. J'ai fais des scans complet avec... www.commentcamarche.net/forum/affich-5386920-probleme-de-spyware-virus-pour-dlld

Résultats pour Virus ou SPyware? SOS !!

Télécharger ThreatFireLes PCs sont constamment sous la contrainte d'attaques de virus, spyware et autres menaces. Les virus sont encore plus virulents, il est de plus en plus difficile de les arrêter. Quand un antivirus détecte un nouveau virus, la plupart du temps il ne... www.commentcamarche.net/telecharger/telecharger-34056026-threatfire