[msn] impossible d'ouvrir boîte de reception Résolu/Fermé

Question

Bonsoir bonsoir,

Sur windows live messenger il m'est impossible ouvrir ma boîte de réception enfin du moins je ne peux pas ouvrir les mails 

Merci d'avance 

Bizz

salwa5 · Accepted Answer

ree :) esqu'il y'a un message d'erreur?
as tu regardé au niveau de ton parfeu? 

a+

raleuboleu · Answer

Re re et re!
Bonsoir,

Ben nan je n'ai aucun message d'erreur juste je click et pa moyen ca n'ouvre pa !!

Regarder quoi au niveau du pare feu lol j'ai bien mis kerio comme tu me l'avait conseillé..

Malgres tout ma question est peut être stupide mais bon je me lance!
Quand j'ai un message d'avertissement d'avast sur un trojan, le bloque t'il reellement ! parce que j'ai eu un message aissi bizar : windows sercurity service doit fermer suite a une erreur!

Merci d'avance 

Bizz

salwa5 · Answer

bonsoir

Regarder quoi au niveau du pare feu lol j'ai bien mis kerio comme tu me l'avait conseillé.. 


essay ce reglage :)

double clic sur l'icone kerio (en bas a droite)

clic sur le bouton internet dans l'onglet publicité 

decoche : 

activer le filtrage web 
bloquer les java script 
bloquer les vbs script 
bloquer les active x 

dans l'onglet vie priver 

decoche 
filtrer les cookies etrangeres 
filtrer les cookies persistants 
filtrer les cookies de session 

ensuite clic sur appliqué / ok 

Quand j'ai un message d'avertissement d'avast sur un trojan, le bloque t'il reellement ! parce que j'ai eu un message aissi bizar : windows sercurity service doit fermer suite a une erreur! 

quand avast t'as envoyé l'alerte esqu'il t'a proposé de supprimer le trojan?

a++

raleuboleu · Answer

re re 
pour une seconde question stupide je coche ou je décoche ?

Nan il me dit juste de annuler la connexion pour bloquer !

Merci

salwa5 · Answer

désolé j'ai pas compris  :/

a+++

raleuboleu · Answer

re

J'avoue! dans kerio les cases je les coche c'est  bien ça?

Avast me dit de cliquer sur annuler la connection et me dit que ca empechera la connexion du trojan c'est tout ce qui propose comme possibilité la 

Biz

salwa5 · Answer

pour kerio il faut decoché les cases :p  ensuite clic sur appliqué pour enregistrer les modification

concernant avast ok t'as bien fait d'annulé la connexion c'est bizzare que kerio n'a pas bloqué le trojan car c'est son boulot il doit surement etre mal configurer . donc suit les instruction de ce tutorial http://www.malekal.com/kerio_firewall.php


tu deverai aussi faire un scan avec avast pour qu'il supprime le trojan (tout est exliqué ici https://forums.cnetfrance.fr ) 

, si il n'arrive pas a le supprimé dans ce cas la fait un scan hijack et colle le resultat ici :)


a+++

raleuboleu · Answer

Re bonsoir quoique bonne nuit plutot

Avast n'a rien detecté au scann ! 

Merci pour tes liens tres interesant !!!

J'ai fais hijack quand même enfait msn se ferme tout seul de mieu en mieu!!

Logfile of HijackThis v1.99.1
Scan saved at 03:05:28, on 17/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\ServicePackFiles\i386	askmgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2	ools\iesdsg.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [MessagerStarter Orange Messenger] C:\PROGRA~1\ORANGE~1\StartMessager.exe Orange Messenger
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32_server.exe" /service (file missing)
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Merci 

Bizz

raleuboleu · Answer

Bonjour

Cette nuit en faisant le scan avast il n'as rien trouvé, alors que ce matin il  me demande que faire de trojan swizzor je met supprimé mais a peine 20 minites apres il me remet 1 avertissement donc je ne comprend rien ! J'ai lancé AVG pour voir si lui le trouve!

Bizz

salwa5 · Answer

ton log hijack est propre j'ai just un doute sur cette ligne 
C:\WINDOWS\ServicePackFiles\i386	askmgr.exe 

donc analyse le fichier comme ceci 


Rend toi sur ce site : 
http://www.virustotal.com/xhtml/virustotal_en.html 
Clik sur parcourir 
Recherche ceci : 
C:\WINDOWS\ServicePackFiles\i386	askmgr.exe 

ensuite colle le raport ici

met aussi le raport avg dans ta prochaine reponse

pour msn essay de le desinstaller /reinstaller :)

tien moi au courant

a++++

raleuboleu · Answer

Bonsoir,

J'ai bien analysé le fichier mais pas de prob, par contre pour le scan d'avg  tout c'est bloqué au bout de 4h30 et mon ecran est devenu noir impossible de faire quoi que ce soit!!

Quant a avast il m'envoi sans cesse des avertissements pour le même trojan et sa mise à jour automatique a rencontré une erreur (1ere fois que ca m'arrive)..

Pour msn j'ai fais ce que tu m'as dit mais lorsque je veut atteindre la boîte de réception j'ai le message de spyware me disant qu'il bloque l'ouverture : http : res://c:\PROGRA~1\spywar~2	ools\iesdsg.dll/gen_french

Merci d'avance

Biz

salwa5 · Answer

bonsoir :) pour le trojan fait une analyse en ligne chez kaspersky 

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici 


concernant ton 2eme probleme , il semble que ton antispyware ( spyware doctor ) te bloque l'accée a ta boite email donc sois desactive le ou configure le correctement :p

a+++

raleuboleu · Answer

Rebonsoir

Est-ce-qu'il est normal qu'il me demande de supprimer avast et pare feu kerio?

Merci bien

salwa5 · Answer

Bonsoir a quelle moment il te demande de desactiver ton antivirus et parefeu ??? explique en detailles ce qui s'est passé :p

sinon sur le site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr clic sur l'image "demonstration en ligne"  c'est une video  qui explique en details comment effectué une analyse en ligne :)

a++

bonne chance

raleuboleu · Answer

Bonjour, Ben nan mais s'il me demandait de desinstaller avast et pare feu c'est tout simplement par ce que j'avais fait n'importe quoi lol!! Avast continu a m'envoyer des avertissements (trojan swizzor) donc je fais comme il me dit j'annule la connexion de ce trojan mais le bloque t'il réellement? Rapport kaspersky : KASPERSKY ON-LINE SCANNER REPORT

KASPERSKY ON-LINE SCANNER REPORT
Monday, December 18, 2006 11:57:10 AM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 18/12/2006 Enregistrements dans la base antivirus Kaspersky : 251562

Paramètres d'analyse
Analyser avec la base antivirus suivante	étendue
Analyser les archives	vrai
Analyser les bases de messagerie	vrai

Cible de l'analyse	Poste de travail
A:\ B:\ C:\ D:\ E:\ F:\

Statistiques de l'analyse
Total d'objets analysés	41172
Nombre de virus trouvés	8
Nombre d'objets infectés	24 / 0
Nombre d'objets suspects	0
Durée de l'analyse	03:54:46

Nom de l'objet infecté	Nom du virus	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cert8.db	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\history.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\key3.db	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\parent.lock	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\search.sqlite	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Cookies\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Historique\History.IE5\MSHist012006121820061219\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Temp\Perflib_Perfdata_1f8.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Temp\~DF8A30.tmp	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE/radmin.exe	Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22	ignoré

C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE/r_server.exe	Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22	ignoré

C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE/raddrv.dll	Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22	ignoré

C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE	Gentee: infecté - 3	ignoré

C:\Documents and Settings\familly\NTUSER.DAT	L'objet est verrouillé	ignoré

C:\Documents and Settings\familly tuser.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService tuser.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService tuser.dat.LOG	L'objet est verrouillé	ignoré

C:\My Download Files\SmitfraudFix\Reboot.exe	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log shield.log	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA eport\Protection résidente.txt	L'objet est verrouillé	ignoré

C:\Program Files\EZ-Tracks\eztracks.msi/_97B3F81F66E8F83943CF4CE47B94B956/_21C4C94C40851EE268E76CBE80A71E7A	Infecté : not-a-virus:AdWare.Win32.Eztracks.a	ignoré

C:\Program Files\EZ-Tracks\eztracks.msi/_97B3F81F66E8F83943CF4CE47B94B956/_9223FCA62DD428091AE1D8DE7C87A9F7	Infecté : not-a-virus:AdWare.Win32.Eztracks.a	ignoré

C:\Program Files\EZ-Tracks\eztracks.msi/_97B3F81F66E8F83943CF4CE47B94B956	Infecté : not-a-virus:AdWare.Win32.Eztracks.a	ignoré

C:\Program Files\EZ-Tracks\eztracks.msi	Embedded: infecté - 3	ignoré

C:\Program Files\Radmin admin.exe	Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22	ignoré

C:\Program Files\Radmin _server.exe	Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22	ignoré

C:\Program Files\RealVNC\VNC4\wm_hooks.dll	Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs etwork.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs etwork.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log	L'objet est verrouillé	ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx	L'objet est verrouillé	ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP216\A0902517.exe	Infecté : not-a-virus:AdWare.Win32.NaviPromo.ah	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP219\A0911691.exe	Infecté : not-a-virus:AdWare.Win32.NaviPromo.ah	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP224\A0912691.exe	Infecté : not-a-virus:AdWare.Win32.NaviPromo.ah	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP227\A0914691.exe	Infecté : not-a-virus:AdWare.Win32.NaviPromo.ah	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/data0001.cab/Save.exe	Infecté : not-a-virus:AdWare.Win32.SaveNow.c	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/data0001.cab/SaveUninst.exe	Infecté : not-a-virus:AdWare.Win32.SaveNow.af	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/data0001.cab	Infecté : not-a-virus:AdWare.Win32.SaveNow.af	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/data0002.cab/Sync.exe	Infecté : not-a-virus:AdWare.Win32.SaveNow.v	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/data0002.cab/Uninst.exe	Infecté : not-a-virus:AdWare.Win32.SaveNow.v	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/data0002.cab	Infecté : not-a-virus:AdWare.Win32.SaveNow.v	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe	Embedded CAB: infecté - 6	ignoré

C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP242\change.log	L'objet est verrouillé	ignoré

C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{5F55F315-B540-4CCC-94C7-AFA5456A36AE}.bin	L'objet est verrouillé	ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{D9676BDC-6F78-4DBC-8838-2410A0979736}.bin	L'objet est verrouillé	ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2 mp.edb	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32 _server.exe	Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_294.dat	L'objet est verrouillé	ignoré

C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

D:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP242\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

Par contre juste apres toutes les fenetres se sont fermées toutes seules Merci d'avance ! en esperant que je n'ai pas encore fait du n'importe quoi, ce qui est moins sur !! Bizz

salwa5 · Answer

lol fallais enregsitré le raport en format text :p 

pas grave :) 

je vois que vous utilisez le  programe  "RealVNC " quii permet de prendre control d'un autre pc distant  https://www.generation-nt.com/realvnc-controle-distance-pc-prendre-controle-ordinateur-telecharger-telechargement-25181.html

c'est peu etre ca qu' avast te detecte ??


concernant le scan kaspersky il a trouvé 2 fichiers infecté 

cherches et supprime les dossier en gras


C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE

C:\Program Files\EZ-Tracks

a++

raleuboleu · Answer

Re!!

Voila voila j'ai tout viré et je fais quoi apres au juste??

Merci d'avance 

Biz

salwa5 · Answer

ree :D 
avast te detecte tjr le trojan?

esque tes bleme avec msn sont resolu?

a+++

raleuboleu · Answer

Re et reee

Pour msn ca marche depuis que j'ai enlevé spyware comme tu me l'as dit!!

Par contre même au moment où je t'écrit avast envoi toujours des alertes.Hier la mise à jour automatique avait rencontrée 1 erreur mais je l'ai faite apres 

Ben voilà voilà

Biz

salwa5 · Answer

ree :) 

esque tu peu me donnée plus de detail sur l'alert ? par exemple esque avast te donne le nom du fichier  qui essay de se connecter ??


a+++

raleuboleu · Answer

A oui j'ai oublié la question stupide du jour lol

Puisque hier j'ai désinstallé msn puis reinstallé c'est normal que j'ai deux icones en bas ?nan jcrois pas hein?

Merci d'avance

salwa5 · Answer

lol non c'est pas normal :p

peu etre que msn a été mal desinstallé ?
ou peu que la 2 eme icone represente windows messenger?

a toi de voir :)


concernant avast copie le contenu de l'alerte et colle le resultat ici 


a++

raleuboleu · Answer

Encore moi !

Pour windows live messenger ben je vais voir encore ce que j'ai fait de travers!lol

Pour Avast avertissement :
1 cheval de troie a été trouvé!

fichier : http://bins.dns-look-up.com/bins/int/upAYB.int
Type de logiciel malveillant : Win32:Swizzor-gen [Trj]
Type de logiciel malveillant : Cheval de troie
Version VPS : 0659-1, 16/12/2006

Seule action possible : annuler la connexion

Merci

*Bizz

salwa5 · Answer

Bonsoir il me semble que cette page web  http://bins.dns-look-up.com/bins/int/upAYB.int  correspond a msn + ...

esque tu recois ce message seulement quand t'es connecté a msn?

a+++

raleuboleu · Answer

Bonsoir,

Ben nan pas spécialement car msn est fermé je n'ai qu'internet d'ouvert depuis un bon moment voir même de temps en temps j'ai des pages internet qui s'ouvrent toutes seules 

Biz

salwa5 · Answer

ok essay de faire une recherche comme ceci

va dans demarrer/rechercher tapes : upAYB.int 

et dit moi ce qu'il te trouve

a+++

raleuboleu · Answer

Re !

Ben il trouve rien même en étandant la recherche pourtant les avertissements  continus

Merci

salwa5 · Answer

affiche les fichier cacher comme ceci : 
clicker sur demarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 
Puis fais «Ok» pour valider les changements. 
Decocher masquer les extentions dont le type est connues 

ensuite va dans demarrer/rechercher et tape: 
upAYB.int 

a+++

salwa5 · Answer

t'arrive a le trouvé en affichant les fichiers caché?

a+++

raleuboleu · Answer

Ben remoi,


Il ne trouve rien même comme ca!!!
biz

salwa5 · Answer

OK il doit surement y'avoir un fichier caché qui active cette page web :p 

recaches les fichiers caché en suivant le meme chemin

ensuit Télécharge lopxp ici:

http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici


a++

salwa5 · Answer

Mais dit moi il y'a bien msn plus installé sur  ordi??

a+++

raleuboleu · Answer

re et re bonsoir!!!!


Euh c'est normal si jai lrapport avant ske tu ma di dfaire?!! T patient(e) mdr!

salwa5 · Answer

ree :)  

Euh c'est normal si jai lrapport avant ske tu ma di dfaire?!!

oui c normal le scan loxp ne dure pas longtemp :p desque tu double clic sur lopxp.bat le bloc note s'ouvre copier colle le contenu du raport ici

a++

salwa5 · Answer

bonjour  a mon avis en installant msn plus vous avez fait l'erreur d'accepter le sponsor :/ mais bon on va essayé de regler ca

va dans 

démarrer/exécuter, tape cmd 
dans la fenetre noire qui s'ouvre, colle cette ligne 

del /a C:\WINDOWS\Tasks\B1788A54900F3BBC.job 


valide par entrée et ferme la fenetre de commandes.

si le il n'arrive pas a le supprimé tente de faire cette manip en mode sans echec


a++++

raleuboleu · Answer

Re, 

Et où je peux voir si ca a marché ? 

Merci

salwa5 · Answer

apres avoir effectué la manip t'aura un message du genre : le fichier a bien été supprimé ou impossible de supprimer le fichier


a+++

raleuboleu · Answer

re re 

Ca ne m'a pas mis de message meme en mode ss echec juste ca a validée et en faisant 1 seconde fois il m'as mis impossible de trouver le fichier donc ca a du l'effacer je pense...

Biz

salwa5 · Answer

ok il est bien effacé :p 

tu recois toujour des alertes?

a+++

raleuboleu · Answer

Re re re re 

Ben nan depuis tout a l'heure je n'ai pas eu d'alerte (j'espere ne pas dire ca trop vite)

Par contre mozzilla firefox me ferme mes pages tout seul et internet explorer lui ne veux pa ouvrir page web et en diagnostic il me met ceci : 


Diagnostic de la carte réseau 
Détection de l'emplacement réseau 

info Utilisation d'une connexion Internet à domicile 
Identification de la carte réseau 

info Connexion réseau : Nom=Connexion au réseau local, périphérique=Carte réseau Fast Ethernet PCI Realtek RTL8139 Family, type de support=Réseau local, sous-type de support=Réseau local 
info Connexion réseau : Nom=Connexion au réseau local 4, périphérique=External USB Cable Modem Network Device, type de support=Réseau local, sous-type de support=Réseau local 
warn Cet ordinateur possède plusieurs adaptateurs Ethernet ou sans fil 
info Redirection de l'utilisateur vers l'appel d'aide 
 


Diagnostic HTTP, HTTPS, FTP 
Connectivité HTTP, HTTPS, FTP 

info FTP (passif): Connexion réussie à ftp.microsoft.com. 
info HTTP: Connexion réussie à www.microsoft.com. 
warn HTTPS: Erreur 12029 lors de la connexion à www.passport.net : A connection with the server could not be established  
warn HTTPS: Erreur 12002 lors de la connexion à www.microsoft.com : The operation timed out  
error Impossible d'établir une connexion HTTPS. 
 
Décidement !!!

Bizz

salwa5 · Answer

on va faire un petit netoyage en esperant que ca va reglé le probleme

1. tout d'abord desinstalle le sponsor d'msn plus en suivant les instruction de ce site https://1map.com/fr/astwindscom

2.  desinstalle / reinstalle firefox 

3.desinstalle internet explorer 7 http://www.technicland.com/article.php3?sid=203 tu le resinstallera apres quand ton ordi sera stable

4.- Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/ 
5- Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 


redemare et dit moi ce que ca donne

a+++

raleuboleu · Answer

bonsoir,

Bon j'ai fais pour messenger + mais comment desinstallé firefox il veu juste que je le supprime lol fallait bien que je pose une question !

Sinan avast me dit qu'il arrive a expiration y'a t'il moyen de le remettre ensuite ou pas?

Merci 
Biz

salwa5 · Answer

pour avast ne t'inquiete pas il reste gratuit meme apres  l'expiration de la période d'essai 


pour desinstaller firefox 

 il faut aller dans paneau de configuration /  ajout suppression de programe ensuite selection firefox ensuite clic sur supprimer 

a++++

raleuboleu · Answer

re

Oui mais comment je le reinstalle si je ne peux pas le telechargé vu que internet explorer marche pas ? je le sens vachement bien lol

Merci

salwa5 · Answer

Bon ok garde le on sais jamais :p

passe a l'etape suivante :)

a++++

raleuboleu · Answer

rebonsoir!

Ben vouala je suis fiere mdr j'ai reussi le reste ! 

Pour l'instant ben mise a part msn qui se ferme tout seul je vois rien ! avec ca on avance?! lol

Merci biz

raleuboleu · Answer

re re re re re !!

je fais les mises à jour automatiques ou j'atend ? la question stupide de la nuit!

bizz

salwa5 · Answer

concernant msn essay de le desinstaller/ reinstaller mais stp n'accepte pas le sponsor :p

a+++

raleuboleu · Answer

Bonne nuit lol

Ben g refusé le sponsor pourtant ok je refai je refai lol

Merci pr tout 
Bizzz

raleuboleu · Answer

Bonjour,

Ben j'ai refai (3x deja lol) msn ne c'est pas fermé cette fois!

Bizz

salwa5 · Answer

cool :) 

maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html


a++++

raleuboleu · Answer

Re, 

Ben j'ai tenté l'autre jour mais dans outils systeme j'ai pas trouvé restauration systeme !

Biz

salwa5 · Answer

essay ca :
démarrer ; 
exécuter ; 
tapes : %SystemRoot%\system32\restore\rstrui.exe  
et valide par : ENTREE. 

a+++

raleuboleu · Answer

ok!!! super merci beaucoup!

Sinan pour internet explorer j'attend toujours pour remettre dailleurs est ce que jle remet je lis partout que surfer via explorer apporte des problemes  qu'il vaux mieux passer par firefox ou autre ?! 

Merci a toi

salwa5 · Answer

de rien :) 

firefox est plus sure , il est imunisé contre les pubs et certain spywares

pour internet explorer il est tjr present dans ton ordi on a just viré internet explorer 7 qui est tout simplement une mise a jour


a+++

raleuboleu · Answer

ah ok!! par ce que la il me demande si je ve l'intaller explorer 7, je fais quoi ?

biz

salwa5 · Answer

tu peu pas dire non?

a+++

raleuboleu · Answer

Si si lol ok j'ai compris

salwa5 · Answer

lol de preference attend quelque jour avant  d'installer la mise ajour internet explorer 7 :p . 


a+++

bon surf 

ps si t'as plus de probleme n'oublie de mettre le statue de ton message sur resolu :)

raleuboleu · Answer

Daccord oui je crois que ca va attendre un peu lol

Merci a toi (a ta patience aussi !!!!)

Bizzz 

Bonne continuation

salwa5 · Answer

de rien :)

si t'as d'autre probleme n'hesite pas a revenir ;)

a+++

raleuboleu · Answer

good night !!
wai telment chui forte demain chui la mdr!!!! merci a twa jaimerai avoir t connaissance c very  very interesant mais chui loin dtou mm si g apri 1pe g oublié mais on apren tjr c cke g pu voir !!!! ben a the prochaine kestion c**** lol bye et merci pour tout

bizzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz

pitchoune · Answer

bjr!!!!
ma boite de reception ne veut pa ouvrir, vous pouvez m'aider s'il vous plaît
merci d'avance

dina_dina · Answer

bonjour.j un probleme dans ma boite de reception il marche pas quand j demande mon adresse j reçu juste serveur introvable je ne sais pas pourquoi aides moi svl

Choups · Answer

Slt, moi et l'informatique, ça n'va pas fort.
Je n'arrive plus à ouvrir ma boite de reception !
Comment pourrais-je résoudre ça ?
J'entre mon adresse, je met le password, ça marche,
mais quand je veux lire mes messages, c'est impossible !
J'espère que vous pourrez m'aider.
Merci d'avance :)

titi · Answer

je n'arrive a ouvrie ma boite reception pour lire les mail

noura · Answer

je veux ouvrir ma boite de reception

dede · Answer

non quand je veut aller sur sur un lien elle ne s ouvre pas elle me donne un petit encadre avec des chiffres

198333 · Answer

Bouzalmat

[msn] impossible d'ouvrir boîte de reception

69 réponses

Discussions similaires