Messenger win32

Bonjour , :)

Je dirais que vous avez choppé une belle infection Beagle/Bagle !

On va voir sa...

Téléchargez FindyKill (d' El desaparecido & C_XX) sur votre Bureau

*Double-cliquez sur le programme FindyKill présent sur votre Bureau.
*Choisissez l'option 1 (Recherche).
*Laissez travailler l'outil.
*Ensuite postez le rapport FyK.txt qui apparaîtra.

Note: le rapport FyK.txt est sauvegardé a la racine du disque. (C:\FyK.txt)

bonjour merci de m aider

désolé d avoir tarder mais avec le vent dans la region hier coupure de courant

voici le rapport

############################## | FindyKill V5.056 |

# User : Client (Administrateurs) # CLIENT-32478255
# Update on 20/11/2011 by El Desaparecido
# Start at: 02:46:50 | 01/01/2001
# Website : https://www.sosvirus.net/
# Contact : contact@eldesaparecido.com

# AMD Athlon(tm) XP 2400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! Antivirus 5.0.83886757 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (29,58 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM

################## | Processus infectieux stoppés |

################## | Eléments infectieux |

################## | Reference Bagle MD5 ... |

################## | MD5 ... |

################## | Bagle Trace ... |

[17/01/2010 22:28|--a------|385] C:\Documents and Settings\Client\Cookies\client@likecrack[2].txt

################## | Crack .... |

################## | Registre |

[HKCR\ed2k]

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )

# Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 3 ( Good = 2 | Bad = 4 )

# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.056 ! |

Hello , :)

Ok , on commence le nettoyage !

* Double-cliquez sur le programme FindyKill présent sur votre Bureau.
* Choisissez l'option 2 (Suppression).
* Votre Bureau disparaîtra et le PC redémarrera.
* Au redémarrage , FindyKill scannera ton PC, laissez travailler l'outil.
* Ensuite postez le rapport FyK.txt qui apparaîtra avec le Bureau.

Note : le rapport FyK.txt est sauvegardé a la racine du disque. (C:\FyK.txt)

Ensuite :::

Télécharge puis installe

Malwarebytes' Antimalware et enregistre l'exécutable sur le bureau.

* Met-le à jour(très important ) , puis coche,"Exécuter un examen complet"
* Si une infection est trouvée, coche la case à coté et valide avec l'Onglet Supprimer la sélection
* Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
* Il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Note: Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" sélectionne le dernier puis Copier/Coller dans ta réponse

Bonne soirée ! ;)

bonjour voila c est fait

############################## | FindyKill V5.056 |

# User : Client (Administrateurs) # CLIENT-32478255
# Update on 20/11/2011 by El Desaparecido
# Start at: 09:46:07 | 06/01/2012
# Website : https://www.sosvirus.net/
# Contact : contact@eldesaparecido.com

# AMD Athlon(tm) XP 2400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! Antivirus 5.0.83886757 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (29,67 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM

################## | Eléments infectieux |

################## | Reference Bagle MD5 ... |

################## | MD5 ... |

################## | Bagle Trace ... |

Supprimé ! C:\Documents and Settings\Client\Cookies\client@likecrack[2].txt

################## | Crack .... |

################## | Registre |

Supprimé ! [HKCR\ed2k]

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )

# Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 2 ( Good = 2 | Bad = 4 )

# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_CLIENT-32478255.zip : http://eldesaparecido.com/upload.html
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.056 ! |

Bonjour , :)

Ok , j'attends Malwarebyte ! ;)

c etait long
voilà

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7152

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/07/2011 08:52:13
mbam-log-2011-07-16 (08-52-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 244300
Temps écoulé: 1 heure(s), 13 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

il avait trouvé 1 fichier infecté

excusez moi mais appremment j ai des vieux rapports qui devaient rester dans mon ordi
je cherche le bon
car il me semble que celui que j ai posté soit pas le bon zut!!!

ben si j ai pris le premier mais la date indiquée n est pas celle d aujourd hui ????

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7152

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/07/2011 08:52:13
mbam-log-2011-07-16 (08-52-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 244300
Temps écoulé: 1 heure(s), 13 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je vois sa ... xD

La version de Malwarebyte est passé en 1.60

bon après un brouhaha pas possible j ai refait un examen complet 1 ficheir détecté et j ai enregistré le rapport sur mon bureau pour mieux le retrouver
voilà

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.07.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Client :: CLIENT-32478255 [administrateur]

06/01/2012 11:51:01
mbam-log-2012-01-06 (12-56-25).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256674
Temps écoulé: 1 heure(s), 1 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Client\Mes documents\dsi xl\JEUX\alcatel.EXE (Spyware.PWS) -> Aucune action effectuée.

(fin)

Bon ok , tu a retenté l'installation de messenger pour voir ?
Supprime la sélection avec Malwarebytes !

On va établir un Diagnostique de votre pc:

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

* Laisse toi guider lors de l'installation, n'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
* Le programme se lancera automatiquement à la fin , sinon:
* /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
« exécuter en tant qu'Administrateur »/!\
* Cliquer sur l'icône représentant une loupe(« Lancer le diagnostic »)

* Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
* Va sur le site https://www.cjoint.com/

* Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
* Clique ensuite sur "Créer le lien Cjoint" pour déposer le fichier
* Patiente puis copie/colle dans ta réponse le lien qui apparait

.::. Aide à la désinfection .::.

j ai essayer de nouveau d installer windows live messenger mais ca me dit encore que c est deja sur mon ordi alors que quand je fais rechercher je trouve rien et il n apparait pas dans mes programmes

voila rapport zhp diag
Rapport de ZHPDiag v1.27.2406 par Nicolas Coolman, Update du 12/07/2011
Run by Client at 06/01/2012 15:02:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 9.0.1 v (Defaut)

---\\ System Information
Windows XP Home Edition Service Pack 3 (Build 2600)
~ Processor: x86 Family 6 Model 8 Stepping 1, AuthenticAMD
~ Operating System: 32 Bits
~ Boot mode: ~ Normal (Normal boot)
Total RAM: 511 MB (32% free)
~ System Restore: Activé (Enable)
System drive C: has 30 GB (19%) free of 149 GB

---\\ Logged in mode
~ Computer Name: CLIENT-32478255
~ User Name: Client
~ All Users Names: SUPPORT_388945a0, HelpAssistant, Client, ASPNET, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O82
~ Logged in as Administrator

---\\ Environnement Variables
~ %AppData%=C:\Documents and Settings\Client\Application Data\
~ %Desktop%=C:\Documents and Settings\Client\Bureau\
~ %Favorites%=C:\Documents and Settings\Client\Favoris\
~ %LocalAppData%=C:\Documents and Settings\Client\Local Settings\Application Data\
~ %StartMenu%=C:\Documents and Settings\Client\Menu Démarrer\

---\\ DOS/Devices
A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
C:\ Hard drive, Flash drive, Thumb drive (Free 30 Go of 149 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ CD-ROM drive (Not Inserted)

---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK

pardon pour le lien oubli

https://www.cjoint.com/?BAhppuUdaI0

Hello

Vous avez toujours le même message ?

On va déjà supprimer les infections présentes dans le rapport ZHPDiag
puis on utiliseras un outils plus puissant afin de vérifier que Beagle n'est plus présent ...

Fait ceci:

Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================

* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:


O42 - Logiciel: Bejeweled 3 - (.AllSmartGames.) [HKLM] -- Bejeweled 31.0
[HKCU\Software\Iminent]
[HKLM\Software\Iminent]
O43 - CFD: 31/12/2011 - 16:34:24 - [261561172] ----D- C:\Program Files\Bejeweled 3
O43 - CFD: 25/06/2011 - 13:11:32 - [14057] ----D- C:\Documents and Settings\Client\Local Settings\Application Data\Ilivid Player
O44 - LFC:[MD5.CBCB2D45435B43F863477C618469A131] - 31/12/2011 - 15:27:51 ---A- . (...) -- C:\WINDOWS\Bejeweled 3 Setup Log.txt [14636]
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard]
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1]
[HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}] =
[HKLM\Software\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ilivid]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Iminent]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP]
C:\Program Files\Bejeweled 3
O4 - HKLM\..\Run: [NP] . (...) -- c:\MajNP.exe
O44 - LFC:[MD5.D96139257C7FECF29F34A5D4EF03E092] - 21/12/2011 - 10:34:34 ---A- . (...) -- C:\installNP.exe [2593724]
O44 - LFC:[MD5.323376327C6C56FE1F50640DE605E797] - 21/12/2011 - 10:30:07 ---A- . (...) -- C:\MajNP.exe [90196]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bejeweled 31.0]

EmptyFlash
Emptytemp

* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)

* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

Puis :::

Installation/Suppression

Télécharges AdwCleaner
-> https://toolslib.net

* Lance AdwCleaner.exe
* Accepter l'avertissement qui suit
* Sur la page, cliques sur le bouton "Suppression"
* Laisses travailler l'outil
* Postes le rapport qui apparait à la fin .
* Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
* Clic sur Quitter

Bonne soirée

je n ai plus le message win32 application non valide
mais le meme me disant que ces elements sont deja installés mais rien sur mon bureau rien dans les programmes rien quand je fais rechercher

voila le rapport
https://www.cjoint.com/?BAhtGGShaRQ

et celui de cleaner

Cleaner v1.404 - Rapport créé le 06/01/2012 à 19:36:50
# Mis à jour le 04/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Client - CLIENT-32478255 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Client\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Client\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [922 octets] - [06/01/2012 19:36:50]

*************************

Dossier Temporaire : 0 dossier(s) et 1 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1141 octets] ##########

Bonsoir

Vous avez mal désinstallé msn, il reste donc des éléments de messenger dans votre pc qui bloque l'installation !

Supprime correctement Messenger:

-> https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#windows-messenger

-> https://www.commentcamarche.net/faq/1199-desinstaller-supprimer-windows-messenger

ok
pourtant je l avais fait a partir de supprimer un programme et ensuite j avais fait rechercher pour supprimer ce qu il pouvait rester

j ai essayé le 1er lien en utilisant executer et coller rien ne se passe

en enlevant le mot hide messenger n apparait toujours pas dans ajout/suppression de programme

je continue

finalement je suis parvenu à le reinstaller grace à zapmessenger mais pas moyen de me connecter erreur 8007007e
c est ce qu il me faisait tout au debut c est pour cela que je l avais desinstaller

faut que je cherche pkoi encore