Window live folder share

lol, ben disons que je l'avai desinstaller........lol
peux tu me dire si tu connais ca......
j'ai eu une intrusion sur mon msn (j'ai rentré l'adresse d'une fille apres une ddiscution sur un reseau social.....quel c**!!!!!!)
depuis intrusion et le hacker controle mon msn boite mail facebook
j'ai fais plein de demarche......
aujourd hui j'aimerai en enregistrer une autre avec un nouveau de passe et un nouvel ID....ca craint?le hacker pourrait il s'introduire dans la nouvelle adresse???
la en l'occurance j'ai un message qui s'affiche quand je veux telecharger WLM......
et me demande d'enregistrer ce programme:

wlsetup-web.exe
binary file
adresse: http://wl-dlservice.microsoft.com

qu'est ce que cela peux induire???
thanks

lol j'ai parler a un mec hier la...zhpdiag a deja ete realisé mais thanks......
il a analyser et ma dis qu'il n'a rien trouvé......
oui deja changer mot de passe et question secrete...mais il les recupere et rechange a nouveau ces elements.......
j'ai demander a tous mes contacts de m'effacer et moi j'ai effacé tous mes contacts......
je sais plus quoi faire et me dis que je v pas me mettre parano (meme si je sais que bon ca peux se retourner contre moi) mais j'aimerai en recreer une autre
y a t il un risque qu'il puisse retrouver la nouvelle????
et ce message que me demander d'enregistrer telechager.net quand je telecharge WLM?

bon si tu pourrai me repondre quand tu aura un moment.....ce serait sympa....
mais je te remercie deja pour l'aide apporter .....moi je vais aller me coucher.....n'hesite pas a revenir sur mes question....lol
j'ai plein de chose a apprendre et surtout je me pose plein de question depuis cet intrusion.....pour l'instant pas trop de portée mais bon....

zone alarm (pare feux) m'a bloquer 2 programme:
-un programme "inconnu" avec deux ip differente, direction:"sortant", de mon ordi a gestionbox.lan
-un programme "svchost.exe" avec deux ip differente, diraction:"entrée", sans direction indiqué
......tu sais ce que ca peux etre??????ils ont ete bloqué.....


et quand je telecharge WLM avec ce message me demandant d'enregistrer: (je fais pas trop confiance donc je fais pas pour le moment)
wlsetup-web.exe
binary file
adresse: http://wl-dlservice.microsoft.com

type de fichier ou DPPassFilter se trouve: fichier "MUI" (pour la plupart) sinon "extension de l'application" et "fichier HPSIGN"

bcp d'emplacement mais de facon generaliste :
C:/window/system32 et C:/window/sysWOW64

qu'est ce que cela implique pour toi?????

j'ai bien eu tes reponse........
le mec dis en gros d'envoyer des mail a microsoft et facebook.....
je l'ai deja fait et j'ai recu un mail de microsoft me demandant mon adresse et mon mot de passe (c'est bien marrant ca!!!!lol) j'ai bien compris que c'etais le hacker......
du coup la je flippe un peu a nouveau a envoyer mail pour signaler cet abus.......
un antispam pourrait m'aider en cela a detecter les mail du pirate en indesirable???

merci de ta disponibilité et de ta gentillesse.....
voila le rapport de ZHPSearch (car les jumelle je ne les ai pas trouvé dans ZHPfix mais dans ZHPdiag...)

Rapport de ZHPSearch 1.23.13 par Nicolas Coolman, Update du 17/01/2011
Run by mattias at 02/02/2011 17:48:24
Windows 7 Home Premium Edition, 64-bit (Build 7600)

---\\ Elément(s) de recherche
DPPassFilter/MD5

---\\ Liste des Fichiers & Dossiers:
Aucune ligne trouvée

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 0
Nombre de fichiers analysés : 202583
Nombre de clés, valeurs ou données analysées : 240845
Mode : Recherche complète
End of the scan (03mn 49s)

concernant facebook, quand je tape mon nom et prenom dans google......l'url me renvoi a "une adresse ou un lien introuvable"......j'avai deja fais des demarche pour supprimer mon adresse......cela veux dire que ca a bien ete pris en compte?????le pirate peux-t-il tout de meme utiliser mon compte a mes depend malgré cela?ou cela veux dire qu'il est veritablement desactivé et inutilisable?????
(MERCI EN TOUT CAS POUR TOUT....tu as l'air d'etre un chef, mec.....)

concernant ZONE ALARM et les 2 ip .....il y a donc 3messages identique est quand je clique dessus voila ce que ca me dit.....:
"le paquet envoyé à partir de 192.168.1.25 (UDP Port 59879) vers 239.255.255.250 (UDP Port 1900) a été bloqué"
voila......dis moi ce que cela présage de bon ou de mauvais????lol.....

oui lol j'avai pas vu l'espace, excuse.....
bon ben semble-t-il ZPHdiag a trouver 4 fichier.....est ce bon ou mauvais signe alors ceci????qu'est ce que cela veux dire et qu'est ce que ca implique......bon ben.je te met le rapport du scan....

Rapport de ZHPSearch 1.23.13 par Nicolas Coolman, Update du 17/01/2011
Run by mattias at 02/02/2011 19:21:59
Windows 7 Home Premium Edition, 64-bit (Build 7600)

---\\ Elément(s) de recherche
DPPassFilter /MD5

---\\ Liste des Fichiers & Dossiers:
[MD5.37256AD945D2C8154284E875892DD381] - (.DigitalPersona, Inc..) 29/12/2009 22:40:28 | ---A- | -- C:\Windows\System32\DPPassFilter.dll [256776]
[MD5.B4CD200FA337CE1E0BF1CCDC35429269] 29/12/2009 22:36:24 | ---A- | -- C:\Windows\System32\DPPassFilter.dll.hpsign [256]
[MD5.37256AD945D2C8154284E875892DD381] - (.DigitalPersona, Inc..) 29/12/2009 22:40:28 | ---A- | -- C:\Windows\SysWOW64\DPPassFilter.dll [256776]
[MD5.B4CD200FA337CE1E0BF1CCDC35429269] 29/12/2009 22:36:24 | ---A- | -- C:\Windows\SysWOW64\DPPassFilter.dll.hpsign [256]

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 4
Nombre de fichiers analysés : 202765
Nombre de clés, valeurs ou données analysées : 196980
Mode : Recherche complète
End of the scan (03mn 33s)

je te remercie pour tout en tout cas !!!!!!!!!!!!!!!!!
on va voir ecoute.......en esperant que ce c** d'intrusif ne me cause pas trop de souci (pour le moment rien de trop grave a signaler.....)
mais toi serieu tu t'es rendu disponible et avenant!!!
a l'ecoute gros!!!
donc merci baucoup!!! je ne sais pas trop comment te le signifier......
si tu entend des possibilités, ben reviens vers moi....mais merci bcp!!!!!

pour toi il n'y a rien alors?????j'ai poster deux question sur les forum.......
mon antivirus se met à jour (VPS) bcp plus souvent qu'avant.......est ce normal?
et deux modules complementair son susceptible de causer des probleme de securité et un message me demande de les supprimer......"default manager 2.2" et "search helper extension 1.0" dois je les desinstaller????
merci gros!!!!!!

merci, et pour l'antivirus?y me fais des mise a jour hyper regulierement ce qu'il ne faisais pas a l'epoque du moins pas autant....

je vais tenter de retelecharger msn et facebook....
j'ai une commande de reconnaissance par l'empreinte digital sur mon ordi......
pense tu que cela est valable?c'est pas mal pour eviter les intrusion????mais ensuite je ne pourrai pas me connecter a distance non????

ok, pense tu que je peux retelecharger msn et facebook sans soucis a present????ou y a t il encore des risque???

hey re,

dis moi la ZoneAlarm vient de m'envoyer un message "Avast! Emulation Engine tente d'accéder à votre internet" (application Sf.bin)
faut-il accepter ou refuser l'entrée (l' Ipest differente que la mienne....)

voila les info quand je tape sur "plus d'info"

avast! Emulation Engine tente de se connecter à Internet ou à votre réseau local
ZoneAlarm demande si vous souhaitez autoriser la connexion. Aucune brèche n'a été ouverte dans votre système de sécurité. Votre ordinateur est sain.

Que dois-je faire ?



Les étapes ci-dessous correspondent à une gestion prudente des alertes de type Nouveau programme ou Programme connu.

1. Si vous ne connaissez pas avast! Emulation Engine ou la raison pour laquelle il tente de se connecter, refusez-lui l'autorisation. Si nécessaire, vous pourrez la lui accorder ultérieurement.
2. Une fois que vous avez refusé l'autorisation, vérifiez que avast! Emulation Engine exécute toujours les fonctions souhaitées. Si c'est le cas, aucune autre action n'est requise. Dans le cas contraire, utilisez l'onglet Programmes pour lui donner des droits d'accès.




Pourquoi ?



SmartDefense Advisor ne dispose pas d'informations spécifiques sur ce programme. Il est donc préférable d'adopter une stratégie prudente.

Pour plus d'informations sur les alertes Programme et les autorisations, consultez l'onglet Détails.

le truc c'est que j'utilise Avast!Antivirus, mais je ne connais pas Avast! Emulation Engine

et cette application sf.bin......tu en pense quoi?tu as trouvé des truc?est ce une incompatibilité Avast/ZoneAlarm????(je suis étonné d'autant plus que comme je te disais Avast fais des mise a jour VPS à des frequence énorme (des que mon ordi se met en veille et que je clique sur le clavier......des que je rallume mon ordi apres avoir eteint.......

voila le detail de l'alert.....

Nom du programme avast! Emulation Engine Un programme de votre ordinateur qui a tenté d'envoyer un paquet IP par Internet ou attend un paquet entrant.
Nom du fichier Sf.bin Le nom de fichier du programme que ZoneAlarm a trouvé sur votre ordinateur.
Version du programme 0, 5, 10, 1 La version de avast! Emulation Engine présente sur votre ordinateur.
Taille du programme 540168 La taille du fichier exécutable en octets.
Programme MD5 10e02f2bf29955ac8552b62460a7c38e Le hachage MD5 ou le numéro, identifiant uniquement l'exécutable.
Smart Checksum ccaf5b22cd954b7ad7c44fcd6cdddbbe Le hachage SKIMP ou le numéro, identifiant uniquement l'exécutable.
Date de modification Feb-01-2011 04:02:22 PM Dernière date de modification de Sf.bin.
Type de connexion Accès Cette valeur peut représenter tout accès correspondant à une tentative de connexion à Internet de la part de avast! Emulation Engine ou d'un serveur, ce qui indique que avast! Emulation Engine attends des connexions provenant d'Internet.
Adresse IP distante 224.0.0.252 (normal que l'ip soit differente??))) L'adresse IP de l'ordinateur distant responsable de l'alerte.
Date de l'alerte Feb-03-2011 10:41:26 AM PST Heure à laquelle ZoneAlarm a détecté l'alerte sur votre ordinateur.



ZoneAlarm application de la sécurité lors de l'alerte


Propriété de l'alerte Valeur de la propriété de l'alerte Explication technique
Etat du programme Programme connu avast! Emulation Engine a sollicité l'accès à Internet ou réseau local auparavant et réitère actuellement sa demande.
Zone zone Internet Cette zone ZoneAlarm contient tous les ordinateurs et les réseaux au monde connectés à Internet, jusqu'à ce que vous les définissiez explicitement comme membres d'une autre zone.

j'accepte ou je refuse? lol..... (fais ch**r ca me met parano de tout depuis cette intrusion.....

je crois que le fichier n'est pas apparu gros.......que des croix.....
(j'espere que ca te gene pas que je te nomme "gros"...c'est amical....tu m'a l'air sympa....et t'es super disponible et serviable)

du coup je n'arrive pas a trouvé le fichier....lol.......que des XXXX

en parallele, j'essayer de telecharger msn.....super lent le telechargement......bizarre.....

j'en sais rien....lol, ou je peux le trouver???

A l'aide!!!!!!!!!!!!!!!!!!!!!!!
je viens de telecharger a nouveau messegner!!!!!!!
et direct j'apparait en plusieurs endroit!!!!!
le mec a craqker direct mon adresse!!!!!!!alors que les mots de passe et tout sont super compliqué!!!!!!
que dois je faire????je desinstalle a nouveau messenger?????je fais quoi gros????

je fais quoi???ca veux dire que le mec a recuperer mes code et tou????mais comment il fait????

j'ai cliquer dans les connexion pour messenger et y avais ecris le choix "deconnecter messenger sur le web" qu'est que cela veux dire tu sais????

bon j'arrive pas a trouver la commande que tu ma demander de faire.....je ne trouve pas les nom complet de sf.bin.....dans les info que je t'ai mis plus haut (les infos relever sur "plus d'info" dans le rapport de zonealarm)

sf.bin semble etre le nom du fichier complet non???

je n'arrive plus a desinstaller window live????
quand je veux desinstaller, y me dis "veuillez attendre la fin de l'installation ou du programme en cour" pourquoi??????

c'est a dire relance ZHPDiag?faut que je le desinstalle et reinstalle? ou juste je fais un scan???(la en tout cas j'ai lancé un scan...mais c'est super long.......
comment je fais deja pour poster sur cijoin?

ZHPDiag ne se scan pas en entier....il s'arrete à 80%??????