Probleme de cheval de troie sur msn

Salut ! j'ai exactement le mm probleme que toi. mon msn envoie des messages chauds à tous mes contacts et s'ils acceptent le fichier envoyé ils se retrouvent avec le virus ! mon antivirus l'a detecté, je l'ai mis en quarantaine mais il est toujours là ! je sais plus quoi faire ! previens moi si tu as une solution ! merci !

bonjour j'ai le meme probleme mon fils a ouvert une photo avec cheval de troie et de ce faite tout mes contact l'ont reçues en espérant qu 'il ne l'ouvre pas je ne peut plus ouvrir mon MSN sinon il le refait a chaque fois si solutions faite le savoir .MERCI

re il faut desinstaller MSN de votre ordi puis le reinstaller merci a ceux qui mon aider dans mes contact

salut, j'ai eu le meme probleme, quand j'ouvrais msn, on me disait que j'étais déjà connecté sur un autre ordinateur !j'ai essayé c-cleaner, spybot, ad-awarre sans résultat, j'ai réussi à l'avoir avec NOD32

bonjour, ya l'air d'avoir pas mal de souci avec msn ces derniers jours, un ami et d'autes internautes sur ce site ont eu le même souci et ont reussi à s'en débarasser avec:
http://sosvirus.changelog.fr/MSNFix.zip
mais les messages ont continué à arriver pour certains inexplicablement!
je leur ai conseillé de sauvegarder leurs contacts et smileys et de désinstaller leur version de msn, maintenat msn propose directement le windows live messenger, je ne sais pas si cela vient de là?.. à vérifier...
sinon labatery le solution que tu proposes est pour supprimer windows messenger, en effet elle evite pas mal de souci et préférable de s'en débarasser, on peut tout à fait la réinstaller par la suite:
logiciels desinstaller supprimer msn messenger
voilà! bonne journée à tout le monde!

salut mOi G ej fi desistaer eteinstaler msn mai il est tjr la alor s vos saV koi fai dite le moi merci d'avance

salut je viens de l'avoir.... j'ai avast, qui l'a detecté, qd j'ai ouvert la photo. avast l'a supprimé, j'ai supprimé msn et éinstaller msn.... plus de pb! mais belle frayeur....

Nous avons ce sale virus depuis hier et malgré AVAST, nous n'arrivons pas à nous en débarasser...il bloque même les téléchargemens gratuits de logiciels pouvant nous aider...y en a marre !!! AU SECOURS

Bonjour à tous..........

Voilà ce qu'il faut faire


CREER SON PROPRE TOPIK

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Donc
Fais ce qui suit, SVP
Merci
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
A++
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

A++

slt a tous moi aussi g le méme soucis sauf que pour desintaller msn ca le refuse on me dis sur un site de faire ca

Par défaut, Windows XP est livré avec la messagerie MSN Messenger. Celle-ci devient rapidement envahissante, surtout si vous utilisez ICQ, Trillian ou AIM. Malheureusement, à première vue, il n'y a aucun moyen de la désinstaller. Cela est toutefois possible. Pour cela, cliquez sur le bouton Démarrer puis sur Exécuter. Saisissez cette commande RunDll32 advpack.dll,LaunchINFSection %windir%/INF/msmsgs.inf,BLC.Remove puis validez. MSN Messenger ne se chargera plus dans la barre des tâches.
Pour le désinstaller complètement, ouvrez le Poste de travail puis allez dans le dossier C:/Windows/Inf. Double cliquez sur le fichier sysoc.inf puis supprimez le mot hide de la ligne msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7.
Enfin, allez dans le Panneau de configuration puis cliquez sur le module Ajout/Suppression de programmes. Il est alors possible de désinstaller MSN Messenger.

quelqun la t"il dejas fais ? et sera t il possible de le réinstaller apres ?
merci de me repondre

re, sinon si cela persiste il se peut que votre compte soit piraté, dans ce cas là il vaut mieux:
msn compte msn messenger pirate piratage de compte hotmail

Bonjour,
moii c pariel on ma envoyer un message il disai regarde ma nouvelle coupe de cheveu je me suis raser , alors moi jai regarder et non ce n'étai pas une coupe de cheveu et un nn virus les conséquence que ca fai je ne pe plus parler a mes contacts !!! commen on fai pour le détriure avec un n anti virus avast !!!!!! ???????? merci a vou

bonjour,
je signale que l'auteur de ce "topic" ne s'est pas manifesté depuis le 14 juin, c a d le 1er jour! depuis des infections par msn y'a a eu plein:
virus msn, ça pourra renseigner ceux à qui ça ou c'est arrivé, sinon marie a entièrement raison car ce topic risque de se barrer en c...!

Bonjour,
bonjour moi aussi j'avais se virus jai desinstaller msn et j'ai meme formater mon pc et depuis plus rien oufffff certains de mes contact l'on alors je leurs dit comment faire

comment fé ton pour en envoyé 1 pour se vanger

Bonjour,

voici le fameux rapport suite à hijackthis, mais je n'ai pas compris à quoi servait de coller ce rapport !
Merci pour vos lumières !

************************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:33:32, on 28/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Creative\ShareDLL\MediaDet.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\LBTWiz.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
C:\OLIFAXVX\TOOLBAR.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Apps\Updater\01.05.0000.1009\fr\msnappau.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O1 - Hosts: 207.44.196.219 auto.search.msn.com #NETVISION
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: http://*.supertraffic.info
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23b062b0025deb576305/netzip/RdxIE601.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - https://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - https://www.genericdomainmarket.com/domain/instantdoor.com?utm_source=instantdoor.com&utm_medium=redirect&utm_campaign=redirect
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15014/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C5EDD31-CC5E-4C95-9538-28178E7B3EB8}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C5EDD31-CC5E-4C95-9538-28178E7B3EB8}: NameServer = 80.10.246.1 80.10.246.132
O21 - SSODL: printers - {543393B9-E1AC-4ADD-AE3B-D22586600E50} - libmsns.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bonjour,
pour la solution, regarder la solution que j ai envoyé à cassandre signé GAMBIT !!!
ce matin vers 08 heures 30

c est la bonne solution

le formatage ne sert à rien

la désinstallation et réinstallation de MSN ne sert à rien

je l'ai eu, "volontairement" pour être sur que la solution que je donnais à une amie fonctionnait et moi je n'ai plus rien, d'ailleurs mon amie non plus c'est sur cela coute 36 euros mais au moins vous en êtes débarassé. si cela continue c'est que vous avez d'autre FIX ou CHEVAUX DE TROIE mais normalement avec la solution donné ils seront aussi détruit !!!

bises à tous

BONJOUR
remettons de l'ordre dans ce topic!
cer c'est celui de watata et son problème n'est pas résolu
ventdouest22 , fais ce que ^^marie^^ t'as dit
quant à gambit tu lui répondras sur son topic (en lui envoyant le lien c'est plus préférable)
MERCI

ps: Je pense que depuis le 14/06/2007 watata a résolu son problème car il ne s'est toujours pas remanisfesté !

OU EST TON MESSAGE GAMBIT STP MERCI

Bon, watata a mis ce topic en résolu il n'est pas revenu depuis, c'est que c'est bon je suppose 'itoire' ? ;)
bref, vu que gambit n'a pas créé de rpofil ça risque d'être difficile de le retrouver
bonne pèche pipol918
@+