Problème msn
RésoluFameFragrance Messages postés 87 Date d'inscription Statut Membre Dernière intervention -
8 réponses
Problème central: l’allumage de l’ordinateur déclenche deux fenêtres qui tentent de se connecter à MSN alors que l’utilisateur n’est pas inscrit et que ce comportement ne se produisait pas auparavant. Des conseils convergent vers une contamination potentielle et proposent des outils de détection puis de suppression, notamment Malwarebytes' Anti-Malware et l’utilisation d’OTL pour générer des rapports et nettoyer les paramètres réseau. En cas de détection, il faut suivre les procédures proposées par les outils de sécurité, corriger les paramètres de connexion et redémarrer pour vérifier que les fenêtres ne réapparaissent pas.
-
Salut,
Tu as sûrement téléchargé sweet im ...
fait ceci : https://forums-fec.be/entraide/viewtopic.php?f=11&t=232
et poste le rapport.
-
M'étonnes pas.
reste au moins ça à faire : https://forums-fec.be/entraide/viewtopic.php?f=11&t=228
Donc j'attends dans ton prochain message :
- 1 rapport Malwarebytes' Anti malware
- Les 2 rapports d'OTL
A+
-
Rapport trop long, donc pas entier.
C'pas pour rien que je demande de les héberger ...
-
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = file://C:/Users/Steven/AppData/Local/Google/Chrome/User%20Data/Default/Extensions/caehdcpeofiiigpdhbabniblemipncjj/SwitchyAuto.pac?1346096921708
[2012/06/11 09:43:07 | 000,000,000 | ---D | M] -- C:\Users\Steven\AppData\Roaming\Aegisub
@Alternate Data Stream - 16 bytes -> C:\Users\Steven\Downloads:Shareaza.GUID
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"PC-Doctor for Windows"=-
:Commands
[EMPTYTEMP]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
-
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL deleted successfully.
C:\Users\Steven\AppData\Roaming\Aegisub\ffms2cache folder moved successfully.
C:\Users\Steven\AppData\Roaming\Aegisub\autosave folder moved successfully.
C:\Users\Steven\AppData\Roaming\Aegisub\autoback folder moved successfully.
C:\Users\Steven\AppData\Roaming\Aegisub folder moved successfully.
Unable to delete ADS C:\Users\Steven\Downloads:Shareaza.GUID .
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\PC-Doctor for Windows not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Public
User: Steven
->Temp folder emptied: 99820670 bytes
->Temporary Internet Files folder emptied: 50827502 bytes
->Java cache emptied: 1831500 bytes
->FireFox cache emptied: 63266869 bytes
->Google Chrome cache emptied: 389546750 bytes
->Flash cache emptied: 57381 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 216389 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50406 bytes
RecycleBin emptied: 1395711142 bytes
Total Files Cleaned = 1 909,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 12052012_230926
Files\Folders moved on Reboot...
C:\Users\Steven\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Users\Steven\AppData\Local\Temp\XCPBD15.tmp not found!
File\Folder C:\Users\Steven\AppData\Local\Temp\XCPC4F2.tmp not found!
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot... -
-
-
-
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Oui en fait j'ai installé sweetim en téléchargeant un convertisseur pour vidéos, et j'ai posté un sujet sur CCM et quelqu'un m'a fait téléchargé adw cleaner et il m'a dit que sweetim a été supprimé par adwcleaner et c'est effectivement le cas. Le problème est que ce msn est là..
-
Ouais donc la désinfection est pas finie...
Retourne sur ton sujet initial dans ce cas, par qui étais-tu pris en charge ?
-