[msn] autoclose de mes fenétres de convers Fermé

Question

probleme msn salut a tous ... 

voila , depuis qqles temps sur msn, j'ai ce message '' Da uma olhada nas fotos dessa festa... muito legal.. 
http://total2006.t35.com/009304im.zip'' qui apparait automatiquement dans mes fenétre de conversations, et puis, il réduit ma fenétre ... en fait, a la base , c'est un message que j'ai reçu d'une amie sur internet, j'ai cliké sur le lien hypertext, et ça ma mi un fichier.zip sur le bureau, j'ai pensé que c'est elle qui m'envoyait des photos ( sauf qu'elle parle pas espagnole ) , et j'ai dézippé le fichier, j'ai eu accès a un fichier.exe .. et comme une andouille j'ai cliqué dessus ... et maintenant, le meme message ''Da uma olhada nas fotos dessa festa... muito legal.. 
http://total2006.t35.com/009304im.zip'' se colle automatiquement dans mes conversations MSN ... et puis , mes fenétres de conversations sont automatiquement mises dans la barre des taches ..... (( PS : fichier détecté Vérolé par norton !!! ))

(( j'ai tout désinstallé , tout réinstallé , supprimé tous les cookies les fichier temp )) mais rien n'a changé !!!!!!!!!!! 

PLEASE HELP ME !!!!!!!!!!!

antitrust1

Utilisateur anonyme · Answer

Slt

Si cette apliquation ne s'aplique qu'as msn c'est que c'est un programe comme un scripts msn qui s'installe automatiquement va voir si tu peut l'enlever dans >msn plus 
>parametre 
>scripte 
ensuite si tu le trouve tu le desactive 
sinon adresse moi un message comme quoi cela na pas marcher et on verra pour une autre solution.

Utilisateur anonyme · Answer

Mais cela metonerait que sa soit aussi simple donc si tu ne trouve pas 

Télécharge HijackThis version française ici :
https://www.commentcamarche.net/s/http-telechargement-zebulon-fr-160-patch-francais-pour-hijackthis-1991-html
Fait moi un scane et envois le avec copier/coller sur la conversation  

pour le scan selectionne le deuxieme obtion (scaner + raport)

antitrust1 · Answer

euhh .. jvais paraitre embétant , mais ya pas de bouton '' scanner + raport ... '' le deuxieme bouton ya marqué  '' do a system scan only '' .... 


 et le résultat ... : 

Logfile of HijackThis v1.99.1
Scan saved at 18:05:24, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\icpldrvx.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\lotusegisteremind32.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\michel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWSeminder\fsc-reminder.exe 2453686 14
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_1
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Startup: Enregistrement de votre Lotus SmartSuite version 9.lnk = C:\lotusegisteremind32.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BF3E393-F4A2-4917-9A4E-734C567A1F95}: NameServer = 86.64.145.143 84.103.237.143
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAF5E55B-EDD6-457E-AD6E-44F008FAF55F}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

Utilisateur anonyme · Answer

c bon jer trouver ta troi petit aplication pirate dont une qui s'aplique a msn 
tu va telecharger blacknight est fair un scane plus precis et tu me l'envois....
https://www.commentcamarche.net/s/https-europe-f-secure-com-blacklight-try-shtml

antitrust1 · Answer

sorry , je ne trouve pas le programme .. :(

lance_yien · Answer

bonsoir,

désinstalles AVG antivirus, pas besoin d'en avoir deux

a+

lance_yien · Answer

re,

merci GotiC-AngeL!

la raison apparente que msn ne fonctionne pas c'est que le pc est infecté 
et avg en comporte une bonne.

allez je vous laisse.
a+

Utilisateur anonyme · Answer

BON VU QUE L4ON A PAS L4AIRE D4AVENCER BEAUCOUP JE TER FAIT UN PETIT TUTO A RESPECTER :

I) Avant tout :

Une partie de la procédure s'effectue en mode sans echec, merci donc de l'imprimer

La procédure est assez longue mais elle est à effectuer en entière et dans l'ordre !!.
La procédure n'est en aucun cas compliquée mais détaillée
Veuillez poster TOUS les rapports demandés.
La procédure dure entre 20 et 45 minutes en fonctions de votre connexion internet et de votre niveau informatique/




II) Téléchargement des logiciels :


1\ Télécharge Ccleaner et installe-le. Ne pas le lancer

2\ Télécharge AVG Antispyware 7.5(en français) et installe-le. Ne pas le lancer

3\ Télécharge HijackThis. et enregistre le dans un répertoire spécialement dédié. Ne pas le lancer





III) Mettre à jour les logiciels :

1\ Lance AVGA et clique sur le bouton Mise à jour.




V) Utiliser HijackThis en mode normal:


Renomme HijackThis en bonjour.exe et clique sur "Do a system scan and save logfile". A la fin du scan, le bloc note vas s'ouvrir. Enregistre-en le contenu dans tes documents.


VI) Redémarrer en mode sans échec. en pressent F8 des le demarage de ton pc 


VII) Utilisation des logiciels :


1\ Lance Ccleaner, clique sur analyse. Quand elle est terminée, clique sur lancer le nettoyage.



2\ Lance AVGA :

a) Dans l'onglet "Analyse", aller dans Paramètres puis sous "Comment réagir" choisir Quarantaine
b) Maitenant dans l'onglet "Analyse", choisir le "Analyse complète du système".
c) A la fin du scan, cliquer seulement sur : "Appliquer"
d) Ensuite, cliquer sur "Sauvegarder rapports " puis "Enregistrer sous", enregistrer le rapport dans les documents et redémarrer normalement.





VIII) Finalisation :


1\ Vide la quarantaine d'AVGA

2\ Vide la corbeille




IX) Redémarre normalement.




X) Poster les rapports :


1\ Recherche et post le rapport d'analyse AVGA

2\ Recherche et post le log d'HijackThis

Utilisateur anonyme · Answer

bon au cas ou je ne pourais pas revenir je lache se message 

le fichier qui lui pose tout ses soussi et  icpldrvx.exe

les ligne pour le fixed dans hijack son : 
C:\WINDOWS\system32\icpldrvx.exe 
O4 - HKLM\..\Run: [AvgAntivirus]C:\WINDOWS\system32\icpldrvx.exe

se virus s'aplique a msn et se n'est pas un novice donc aucune dificulter a le supprimer si l'on lui donne les bonne indication (pas comme moi mai il faut m'excuser je ner pas l'abitude de suprimer a distance lol)

il vous sufira de lui fair fixer les linge avec hijack et de les suprimer avec killbox

merci

GotiC-AngeL

"je suis confut d'avoir fai trainer ta desinfection"

Utilisateur anonyme · Answer

oui je sais c lui qui contien le virus

[msn] autoclose de mes fenétres de convers

10 réponses

Discussions similaires