Problème avec MSN messenger .

Bonjour tout le monde,
j'ai besoin d'aide SVP . J'avais téléchargé windows live messenger 2009 ca fait klk temps, et ça marchait très bien au début .. mais dernièrement il a commencé à se déconnecter tout seul ! Et mnt il est virussé je crois parce que à chaque fois j'éssais de me connecter l'écran du PC devient tout noirn,et ensuite les couleurs changent ,messenger se connecte mais se déconnecte automatiquement dans qlq secondes... Le probleme C'est quand J'ai éssayé de le désinstaller il ne se desinstalle PAS . J'ai besoin d'aide SVP, si qlq a une idée que devrais-je faire ??
Merci par avance . ^^
Configuration: Windows XP Internet Explorer 6.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Bonsoir,

    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau.
    http://images.malwareremoval.com/random/RSIT.exe

    # Double-clique sur " RSIT.exe " pour le lancer .
    # dans la fenêtre qui va s’ouvrir choisis 1 month pour l'option "List files/folders created ...".
    # clique ensuite sur " Continue " pour lancer l'analyse ...

    Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence.

    Attends jusqu’à la fin de l’analyse. deux rapports vont être crées.

    # Poste en deux messages le contenu de " log.txt ", et de " info.txt " ( dans la barre des tâches).

    Note : Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier C:\rsit.

    A+
    1. Merci infiniment pour votre réponse ^^ .
      Mais j'ai pas bien compri ce que veut dire " poster en 2 messages le contenu des 2 documents.".. Merci de plus expliquer ce que je devrai faire ensuite .
      1. Contributeur sécurité
        Il va y avoir deux rapports de créer avec l'outil que tu vas utiliser.
        Tu copies le contenu de chaque rapport et tu le mets dans une réponse à la suite de la discussion.

        A+
        1. Logfile of random's system information tool 1.06 (written by random/random)
          Run by Administrator at 2009-05-18 22:40:23
          Microsoft Windows XP Professionnel Service Pack 2
          System drive D: has 175 MB (0%) free of 45 GB
          Total RAM: 255 MB (26% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:40:44, on 18/05/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          D:\WINDOWS\System32\smss.exe
          D:\WINDOWS\system32\csrss.exe
          D:\WINDOWS\system32\winlogon.exe
          D:\WINDOWS\system32\services.exe
          D:\WINDOWS\system32\lsass.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\System32\svchost.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\Explorer.EXE
          D:\WINDOWS\system32\ctfmon.exe
          D:\WINDOWS\system32\spoolsv.exe
          D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
          D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
          D:\PROGRA~1\Grisoft\AVG7\avgemc.exe
          D:\Program Files\Java\jre6\bin\jqs.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\SOUNDMAN.EXE
          D:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          D:\Program Files\Java\jre6\bin\jusched.exe
          D:\PROGRA~1\Grisoft\AVG7\avgcc.exe
          D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          D:\Program Files\SuperCopier2\SuperCopier2.exe
          D:\Documents and Settings\Administrator\My Documents\Ares !\Ares\Ares.exe
          D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          D:\WINDOWS\System32\alg.exe
          D:\Program Files\Internet Explorer\iexplore.exe
          D:\Program Files\Windows Live\Messenger\msnmsgr.exe
          D:\Documents and Settings\Administrator\Desktop\RSIT.exe
          D:\WINDOWS\system32\wbem\wmiprvse.exe
          D:\Program Files\trend micro\Administrator.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Most Wanted Edition Internet Explorer
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - D:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
          O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SuperCopier2.exe] D:\Program Files\SuperCopier2\SuperCopier2.exe
          O4 - HKCU\..\Run: [ares] "D:\Documents and Settings\Administrator\My Documents\Ares !\Ares\Ares.exe" -h
          O4 - HKCU\..\Run: [kamsoft] D:\WINDOWS\system32\ckvo.exe
          O4 - HKUS\S-1-5-19\..\Run: [googletalk] "D:\Program Files\Google\Google Talk\googletalk.exe" /autostart (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [ATnotes.exe] D:\Program Files\ATnotes\ATnotes.exe (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [Free Download Manager] D:\Program Files\Free Download Manager\fdm.exe -autorun (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [googletalk] "D:\Program Files\Google\Google Talk\googletalk.exe" /autostart (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [googletalk] "D:\Program Files\Google\Google Talk\googletalk.exe" /autostart (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [googletalk] "D:\Program Files\Google\Google Talk\googletalk.exe" /autostart (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
          O4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4OEMP\ADILOOK.EXE
          O4 - Global Startup: DSLMON.lnk = ?
          O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
          O8 - Extra context menu item: Download all with Free Download Manager - file://D:\Program Files\Free Download Manager\dlall.htm
          O8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Program Files\Free Download Manager\dlselected.htm
          O8 - Extra context menu item: Download web site with Free Download Manager - file://D:\Program Files\Free Download Manager\dlpage.htm
          O8 - Extra context menu item: Download with Free Download Manager - file://D:\Program Files\Free Download Manager\dllink.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
          O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{679D0923-AE55-41F8-93AC-4342CE5CF4DB}: NameServer = 62.251.229.223 62.251.229.237
          O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - D:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
          O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - D:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
          O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - D:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
          O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - D:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - D:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O21 - SSODL: system32 - {0E9735EB-5C64-48ED-89E8-A1B1E67E3BB6} - (no file)
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
          O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgemc.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - D:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          1. Seulement un seul rapport s'ouvre, C celui là =S

            P.s : Merciii pour ton aide. Parce que ce problème me fait vraiment chier -_- .
            1. Contributeur sécurité
              Dis moi. Ton système d'exploitation est bien légal ?

              Commence par ceci.

              Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
              http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

              Lance l'installation avec les paramètres par défaut.

              * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
              * Double-clique sur le raccourci UsbFix sur ton Bureau.
              * Choisis l'option 1.

              poste le rapport UsbFix.txt.

              Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.
              (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)


              A+