Problème msn

Résolu
Bonjour, quand j'allume mon ordi il y a deux fenêtres pour se connecter à msn qui s'ouvrent.. alors que ça ne le faisait pas avant et qu'en plus je ne suis pas inscrit là dessus, que faire?

8 réponses

Résumé de la discussion

Problème central: l’allumage de l’ordinateur déclenche deux fenêtres qui tentent de se connecter à MSN alors que l’utilisateur n’est pas inscrit et que ce comportement ne se produisait pas auparavant. Des conseils convergent vers une contamination potentielle et proposent des outils de détection puis de suppression, notamment Malwarebytes' Anti-Malware et l’utilisation d’OTL pour générer des rapports et nettoyer les paramètres réseau. En cas de détection, il faut suivre les procédures proposées par les outils de sécurité, corriger les paramètres de connexion et redémarrer pour vérifier que les fenêtres ne réapparaissent pas.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    Tu as sûrement téléchargé sweet im ...

    fait ceci : https://forums-fec.be/entraide/viewtopic.php?f=11&t=232

    et poste le rapport.
    1. Contributeur sécurité
      M'étonnes pas.

      reste au moins ça à faire : https://forums-fec.be/entraide/viewtopic.php?f=11&t=228

      Donc j'attends dans ton prochain message :

      - 1 rapport Malwarebytes' Anti malware
      - Les 2 rapports d'OTL

      A+
      1. ok je fais ça
      2. Voici OTL
    2. Contributeur sécurité
      Rapport trop long, donc pas entier.

      C'pas pour rien que je demande de les héberger ...
      1. ok je vais le refaire alors
      2. malwarebytes a trouvé un objet, je fais quoi?
      3. je fais "supprimer la sélection"?
      4. jsuis obligé de refaire l'examen malware.. parce que j'ai fait une connerie
      5. je posterai les rapports OTL puis de malware en meme temps (j'utiliserai cjoint pour les liens)
    3. Contributeur sécurité
      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur OTL.exe pour le lancer.

      ▶Copie la liste qui se trouve en gras ci-dessous,

      ▶ colle-la dans la zone sous "Personnalisation" :

      :OTL
      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = file://C:/Users/Steven/AppData/Local/Google/Chrome/User%20Data/Default/Extensions/caehdcpeofiiigpdhbabniblemipncjj/SwitchyAuto.pac?1346096921708
      [2012/06/11 09:43:07 | 000,000,000 | ---D | M] -- C:\Users\Steven\AppData\Roaming\Aegisub
      @Alternate Data Stream - 16 bytes -> C:\Users\Steven\Downloads:Shareaza.GUID

      :Reg
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
      "PC-Doctor for Windows"=-

      :Commands
      [EMPTYTEMP]


      ▶ Clique sur "Correction" pour lancer la suppression.

      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

      1. All processes killed
        ========== OTL ==========
        Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL deleted successfully.
        C:\Users\Steven\AppData\Roaming\Aegisub\ffms2cache folder moved successfully.
        C:\Users\Steven\AppData\Roaming\Aegisub\autosave folder moved successfully.
        C:\Users\Steven\AppData\Roaming\Aegisub\autoback folder moved successfully.
        C:\Users\Steven\AppData\Roaming\Aegisub folder moved successfully.
        Unable to delete ADS C:\Users\Steven\Downloads:Shareaza.GUID .
        ========== REGISTRY ==========
        Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\PC-Doctor for Windows not found.
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: All Users

        User: Default
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 33170 bytes
        ->Flash cache emptied: 56475 bytes

        User: Default User
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 0 bytes
        ->Flash cache emptied: 0 bytes

        User: Public

        User: Steven
        ->Temp folder emptied: 99820670 bytes
        ->Temporary Internet Files folder emptied: 50827502 bytes
        ->Java cache emptied: 1831500 bytes
        ->FireFox cache emptied: 63266869 bytes
        ->Google Chrome cache emptied: 389546750 bytes
        ->Flash cache emptied: 57381 bytes

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
        %systemroot%\System32\drivers .tmp files removed: 0 bytes
        Windows Temp folder emptied: 216389 bytes
        %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50406 bytes
        RecycleBin emptied: 1395711142 bytes

        Total Files Cleaned = 1 909,00 mb

        OTL by OldTimer - Version 3.2.69.0 log created on 12052012_230926

        Files\Folders moved on Reboot...
        C:\Users\Steven\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
        File\Folder C:\Users\Steven\AppData\Local\Temp\XCPBD15.tmp not found!
        File\Folder C:\Users\Steven\AppData\Local\Temp\XCPC4F2.tmp not found!
        File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

        PendingFileRenameOperations files...

        Registry entries deleted on Reboot...
      2. par contre j'ai tjrs le truc de msn
      3. au pire je continuerai demain sur ce sujet pour msn parce que je vais devoir y aller :/
      4. Contributeur sécurité
        panneau de configuration => programmes et fonctionnalités
        désinstalle tout ce qui contient le mot "MSN" ou "live messenger" :)
      5. j'ai désinstallé la msn toolbar , je te redis demain si c'est bon, merci bcp à+
    4. Oui en fait j'ai installé sweetim en téléchargeant un convertisseur pour vidéos, et j'ai posté un sujet sur CCM et quelqu'un m'a fait téléchargé adw cleaner et il m'a dit que sweetim a été supprimé par adwcleaner et c'est effectivement le cas. Le problème est que ce msn est là..
      1. Contributeur sécurité
        Ouais donc la désinfection est pas finie...

        Retourne sur ton sujet initial dans ce cas, par qui étais-tu pris en charge ?