Probleme msn

stéphanie -  
bonjour,

voila g un probleme avec mon msn.
En fait quand je suis connecté avec mon compte je vois mes contacts normalement mais lorsque je veux voir mes mails, cela me dit que je suis deja connecté avec un autre compte. (PocaiPowene@hotmail.com et autre.

Est-ce que cela veut dire que l'on m'a piraté mon compte ou meme mon ordi ? Que faire ?

merci
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Un utilisateur signale un souci avec MSN et Hotmail sur Windows XP et Internet Explorer 7: les contacts s'affichent, mais un message indique qu'il est déjà connecté avec un autre compte. Des réponses préconisent des vérifications de sécurité et des scans réguliers avec AVG et Bitdefender, puis la mise à jour des programmes et l'utilisation de la quarantaine pour les menaces détectées. D'autres conseils encouragent aussi de tester avec des outils en ligne, désactiver puis réactiver la restauration système sous XP, et installer un pare-feu réel comme Kerio. Des liens vers des tutoriels et des pratiques de sécurité complètent le fil, insistant sur la vigilance face à d'éventuelles compromissions et sur la nécessité de mises à jour et vérifications.

Bobot (l’IA à votre service)
  1. chonchon1400GSX
    un seul PC dans la maison?
    0
    1. stéphanie
      oui oui qu'un seul PC
      0
  2. Séb08 Contributeur
    slt,

    ca sent le piratage ...

    va voir par là

    msn compte msn messenger pirate piratage de compte hotmail

    et là

    msn securite et reaction face a un piratage

    edit : Désolé me suis planté de lien à la base .. :P
    0
    1. stéphanie
      mé est-ce qu'on a aussi pirater mon ordianteur ?
      est-ce que si je change de compte et de mot de passe ca suffirait ?

      merci
      0
    2. Séb08 Contributeur
      @stéphanieTu as lu les liens ?
      0
    3. stéphanie
      @Séb08quel liens
      0
    5. stéphanie
      @Séb08oui oui g lu
      g deja fait une analyse antivirus et rien
      je vins de changez mon mot de passe
      0
  4. stephanie
    bonjour,

    j'ai fait ce qui était marqué dans les liens.
    donc g telecharger Avast et il m'a trouvé 3 virus : wi32:trojan.gen {UPX !} (3 fois le meme mais pas sur la meme source)
    apparement j'ai pu les supprimer mais quand j'ai refait une analyse avec Avast mon antivirus NOD32 me trouve un virus dans C:/documents and setteing/administrateur/localsetting/temp/avast4/unp133454958.tmp....
    Quelle merde ces virus ...
    j'ai changer mon mot de passe MSN

    A votre avis est-ce bon ?

    j'ai aussi fait une analyse HijackThis et voila le résultat :

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 13:20:29, on 29/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\UberIcon\UberIcon Manager.exe
    C:\Windows\System32\VisualTaskTips.exe
    C:\Program Files\styler\Styler.exe
    C:\WINDOWS\system32\topdesk.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Eset\nod32kui.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\SuperCopier2\SuperCopier2.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\oodag.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    D:\Logiciels\HiJackThis_v2.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O1 - Hosts: 66.98.148.65 auto.search.msn.com
    O1 - Hosts: 66.98.148.65 auto.search.msn.es
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
    O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
    O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
    O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s
    O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
    O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32\topdesk.exe
    O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S1C1.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0
    2. Séb08 Contributeur
      Il ne te faut qu'un antivirus .. donc vires en un .

      Télécharge SDFix sur ton bureau

      http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

      Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
      Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume)
      Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
      Appuie sur Y pour commencer le processus de nettoyage.
      Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
      Appuie sur une touche pour redémarrer le PC.
      Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
      Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
      Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
      Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

      Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

      a+

      0
      1. stephanie
        donc g enlever un antiirus et g laisser Avast.

        voici le rapport pour SDFix

        SDFix: Version 1.85

        Run by Administrateur - 29/05/2007 - 14:22:33,37

        Microsoft Windows XP [version 5.1.2600]

        Running From: C:\DOCUME~1\ADMINI~1\Bureau\SDFix

        Safe Mode:
        Checking Services:

        Restoring Windows Registry Values
        Restoring Windows Default Hosts File
        Restoring Missing Security Center Service
        Restoring Missing SharedAccess Service

        Rebooting...

        Normal Mode:
        Checking Files:

        Below files will be copied to Backups folder then removed:

        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\14exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\15exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\16exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\18exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\19exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\21exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\22exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\23exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\25exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\26exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\28exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\29exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\30exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\31exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\32exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\33exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\34exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\35exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\36exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\37exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\38exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\3exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\41exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\42exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\43exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\44exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\45exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\47exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\4exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\52exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\53exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\54exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\56exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\58exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\60exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\62exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\65exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\68exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\69exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\73exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\74exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\75exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\76exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\78exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\79exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\80exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\82exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\83exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\84exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\86exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\87exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\90exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\91exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\93exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\94exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\96exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\98exinjs.a9.exe - Deleted
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\injs.a9.exe.conf - Deleted
        C:\WINDOWS\system\smss.exe - Deleted

        Removing Temp Files...

        ADS Check:

        Checking if ADS is attached to system32 Folder
        C:\WINDOWS\system32
        No streams found.

        Checking if ADS is attached to svchost.exe
        C:\WINDOWS\system32\svchost.exe
        No streams found.

        Final Check:

        Remaining Services:
        ------------------

        Authorized Application Key Export:

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
        "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
        "C:\\mcoinstall.exe"="C:\\mcoinstall.exe:*:Enabled:mcoinstall"

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
        "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

        Remaining Files:
        ---------------

        Backups Folder: - C:\DOCUME~1\ADMINI~1\Bureau\SDFix\backups\backups.zip

        Checking For Files with Hidden Attributes:

        C:\WINDOWS\system32\8E0521E13C.sys
        C:\WINDOWS\system32\KGyGaAvL.sys

        Finished

        et HijackThis :

        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
        Scan saved at 14:37:55, on 29/05/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\oodag.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Program Files\UberIcon\UberIcon Manager.exe
        C:\Windows\System32\VisualTaskTips.exe
        C:\Program Files\styler\Styler.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\WINDOWS\system32\LVCOMSX.EXE
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        D:\Logiciels\HiJackThis_v2.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
        O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
        O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
        O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s
        O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
        O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32\topdesk.exe
        O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S1C1.tmp" /EF "HKLM"
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
        O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
        0
        1. Séb08 Contributeur
          Ok tu peux jeter Sdfix il a bien fait son boulot .

          Télécharge et installe ce log :

          * AVG AS

          AVG anti spyware
          avg antispyware
          Met le a jour avant de lancer le scan.
          Tuto :
          http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

          ->Relance AVG AS -> "Analyse" ->"Paramètres"

          Sous la question "Comment réagir ?" :

          -> clique sur "Actions recommandées" et choisis "Quarantaines"
          -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

          Si un fichier est infecté en fin d'analyse

          ->Clique sur "Appliquer toutes les actions "

          ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

          ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

          Je repasse tout à l'heure.

          a+

          0
          1. stephanie
            donc g pas pu telecharger le fichier par rapport à ton lien donc g ete sur un autre site.
            par contre je n'arrive pas a faire de mises à jour : erreur pas de serveur.

            steph
            0
            1. Séb08 Contributeur
              pas de server ou pas mise a jour disponible ?
              0
              1. stephanie
                ca me marque

                erreur : sorry, the server is not ready to serve. Please try again later
                j'essaye depuis 16 h !

                merci
                0
            2. Séb08 Contributeur
              pas grave alors , il doit y avoir un prob sur leur site .

              Fais le scan quand même ... met bien AVG sur quarantaines comme indiqué

              a+
              0
              1. stephanie
                voila le rapport

                --------------------------------------------------------
                AVG Anti-Spyware - Rapport d'analyse
                ---------------------------------------------------------

                + Créé à: 20:54:01 29/05/2007

                + Résultat de l'analyse:

                C:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                C:\Documents and Settings\Administrateur\Cookies\administrateur@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.

                Fin du rapport

                merci
                steph
                0
                1. Séb08 Contributeur
                  Ton log hijack ne montre plus d'infection

                  met java à jour.

                  http://www.java.com/fr/download/help/5000020700.xml

                  ====================

                  Installe un vrai parefeu car celui de windows ne sert à rien

                  Kério (pare feu):
                  kerio
                  lire le tuto: pour configurer et comprendre Kerio
                  https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6
                  https://www.vulgarisation-informatique.com/kerio.php
                  https://forums.cnetfrance.fr

                  A lire :
                  securite le parefeu de windows xp

                  explication d'un parefeu :
                  firewall

                  ===============

                  - > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
                  http://www.bitdefender.fr/bd/site/search.php#
                  Clique sur « Bitdefender scan on line » suis les instructions.
                  Démo (merci à balltrap pour cette démo) :
                  http://perso.orange.fr/rginformatique/section%20virus/defender.htm

                  Et colle le rapport.

                  a+
                  0
                  1. stéphanie
                    voici le rapport

                    BitDefender Online Scanner

                    Scan report generated at: Wed, May 30, 2007 - 11:12:11

                    Scan path: A:\;C:\;D:\;E:\;F:\;

                    Statistics

                    Time
                    01:41:01

                    Files
                    354408

                    Folders
                    4669

                    Boot Sectors
                    3

                    Archives
                    11085

                    Packed Files
                    42567

                    Results

                    Identified Viruses
                    1

                    Infected Files
                    3

                    Suspect Files
                    0

                    Warnings
                    0

                    Disinfected
                    0

                    Deleted Files
                    3

                    Engines Info

                    Virus Definitions
                    509352

                    Engine build
                    AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

                    Scan plugins
                    14

                    Archive plugins
                    38

                    Unpack plugins
                    6

                    E-mail plugins
                    6

                    System plugins
                    1

                    Scan Settings

                    First Action
                    Disinfect

                    Second Action
                    Delete

                    Heuristics
                    Yes

                    Enable Warnings
                    Yes

                    Scanned Extensions
                    *;

                    Exclude Extensions

                    Scan Emails
                    Yes

                    Scan Archives
                    Yes

                    Scan Packed
                    Yes

                    Scan Files
                    Yes

                    Scan Boot
                    Yes

                    Scanned File
                    Status

                    C:\RECYCLER\S-1-5-21-682003330-651377827-725345543-500\Dc1\backups\backups.zip=>backups/smss.exe
                    Infected with: BehavesLike:Win32.ExplorerHijack

                    C:\RECYCLER\S-1-5-21-682003330-651377827-725345543-500\Dc1\backups\backups.zip=>backups/smss.exe
                    Disinfection failed

                    C:\RECYCLER\S-1-5-21-682003330-651377827-725345543-500\Dc1\backups\backups.zip=>backups/smss.exe
                    Deleted

                    C:\RECYCLER\S-1-5-21-682003330-651377827-725345543-500\Dc1\backups\backups.zip
                    Updated

                    C:\System Volume Information\_restore{71EF3D49-B8B5-4633-AB4E-61DF8F1D2422}\RP13\A0000791.exe
                    Infected with: BehavesLike:Win32.ExplorerHijack

                    C:\System Volume Information\_restore{71EF3D49-B8B5-4633-AB4E-61DF8F1D2422}\RP13\A0000791.exe
                    Disinfection failed

                    C:\System Volume Information\_restore{71EF3D49-B8B5-4633-AB4E-61DF8F1D2422}\RP13\A0000791.exe
                    Deleted

                    C:\System Volume Information\_restore{71EF3D49-B8B5-4633-AB4E-61DF8F1D2422}\RP13\A0000861.exe
                    Infected with: BehavesLike:Win32.ExplorerHijack

                    C:\System Volume Information\_restore{71EF3D49-B8B5-4633-AB4E-61DF8F1D2422}\RP13\A0000861.exe
                    Disinfection failed

                    C:\System Volume Information\_restore{71EF3D49-B8B5-4633-AB4E-61DF8F1D2422}\RP13\A0000861.exe
                    Deleted

                    a + steph
                    0
                    1. Séb08 Contributeur
                      ta resto sytème est ou etait infecté pour être sur de la rendre saine fais cette manip :

                      ¤Désactive ta restauration système (uniquement si tu es sous XP):
                      Clic droit sur poste de travail puis,
                      propriété, tu cliques sur onglet restauration système
                      tu coches la case « désactiver la restauration » et applique.

                      Puis,

                      ¤Réactive ta restauration système (uniquement si tu es sous XP):
                      Clic droit sur poste de travail puis,
                      propriété, tu cliques sur onglet restauration système
                      tu décoches la case « désactiver la restauration » et applique.

                      http://www.libellules.ch/desactiver_restauration.php

                      ==================

                      Tu as installé Kério ?

                      a+
                      0
                      1. stéphanie
                        je n'ai pas mis le pare feu car on m'avait dit que j'en avait un avec ma Cbox et que cela servait à rien d'en mettre un autre ??....
                        et mon virus est parti alors apparemen ?!

                        a +
                        0
                        1. stéphanie
                          en plus Kério à l'air compliqué moi je m'y connais pas trop.
                          de plus j'utilise un programme de Peer toPeer ..
                          0
                          1. Séb08 Contributeur
                            Ok comme tu veux ...

                            Bah apparemment oui le virus ne doit plus y être .

                            Tu peux refaire un scan AVG et Bitdefender si tu veux .

                            Comment se comporte ton PC ?

                            Ensuite si tout va bien , tu peux créer un nouveau point de resto .

                            Créer un nouveau point de restauration

                            Création d'un point propre :

                            * Cliquez sur « Démarrer » => tous les programmes=> accessoires=> outils systèmes=> restauration du système=> creer un point de restauration =>nomme le
                            créer ==> "ok"

                            0
                            1. stéphanie
                              ben mon ordi ca va .
                              g plus de probleme quand je veut voir mes mails avec hotmail. merci !

                              Pour AVG et bitdefender, je dois en faire de temps en temps pour voir si g quelque chose ?

                              Pour AVG quand j'en fais , je fais juste la manip que tu m'a dit (les mettre en quarantaine) et ca les enleve ?

                              pour bitdefender comment voir si quelque chose ne va ?

                              merci beaucoup de ton aide
                              0
                              1. Séb08 Contributeur
                                Pour AVG et bitdefender, je dois en faire de temps en temps pour voir si g quelque chose ?

                                Oui garde le et fais des scans de temps en temps (tout dépend de ta présence sur la toile) je préscris 1X/semaine. Fais bien les mise à jour avant de le lancer et mets le sur quarantaines (supprimes les ensuite).

                                Oui tu peux faire aussi des scans en ligne Bitdefender si t'as un doute...

                                pour bitdefender comment voir si quelque chose ne va ?

                                Dans le rapport au <22> il t'as detecté des véroles mais les a bien "deleted" s'il trouve quelquechose il faut bien vérifier qu'il les a viré. :)

                                Bon surf.

                                0

                                Discussions similaires

                                symboles et écritures pour nick msn
                                Pando

                                20 réponses
                                msn + &#9786;(symbole)
                                m0ii

                                19 réponses
                                Comment insérer correctement des caractères spéciaux ou émojis ?
                                Lia

                                45 réponses
                                Symboles de blog ou msn ou otre biensur
                                l@vigne

                                117 réponses