Piratage de msn

grisouille30 -  
bonjour,
j'ai un gros souci sur msn, voilà quelqu'un ou un virus je ne sais pas envoie des messages à mes contacts msn en leur envoyant des adresse internet et des phrases style : regarde ces photos de moi sur le net ou encore j'ai trouvé des photos de toi sur le net ect...
que faire? est ce un virus ou un piratage?
qu'elqu'un peut il m'aider?
merci beaucoup
grisouille30
Configuration: Windows XP
Internet Explorer 7.0

29 réponses

Résumé de la discussion

Une personne signale que des messages contenant des liens apparaissent dans MSN et semblent provenir de son compte, envoyant des phrases incitant les destinataires à cliquer, soupçonnant virus ou piratage. Plusieurs réponses préconisent un scan avec Ad-Aware, un redémarrage en mode sans échec, puis la désinstallation via CCleaner et la gestion des processus avguard.exe, sched.exe et guard.exe. Des conseils complémentaires évoquent ensuite des scans plus poussés, HijackThis et le nettoyage profond, ainsi que la vérification des erreurs de registre et la réparation éventuelle du système. En cas de persistance, il est conseillé de changer les mots de passe des comptes en ligne et d'informer les contacts, tout en mettant à jour le système et les outils de sécurité.

Bobot (l’IA à votre service)
  1. clownface
    Bonjour,

    Commence par ça : virus msn album photo zip
    0
    2. grisouille30 Auteur
      ok je vous remercie
      je vais faire déjà un scan avec ad aware je l'ai déjà sur mon ordi
      je fais le scan et je reviens
      0
      1. clownface
        ça ne suffira pas.. il faut que tu suives la procédure du lien que je t'ai donné.
        0
        2. grisouille30 Auteur
          j'attends le fin du scan et je le fais
          merci
          0
          1. grisouille30 Auteur
            bonjour,clownface,
            voilà je te copie le rapport de msnfix
            que dois-je faire maintenant

            MSNFix 1.494

            C:\Documents and Settings\alexandra\Local Settings\Temporary Internet Files\Content.IE5\6EO536FX\MSNFix[1]\MSNFix
            Fix exécuté le 09/09/2007 - 11:51:35,46 By alexandra
            mode normal

            ************************ Recherche les fichiers présents

            ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\1.html
            ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\1.html.$$$
            ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\pa_0105.exe
            ... C:\WINDOWS\service32.exe
            ... C:\WINDOWS\svchost.dll
            ... C:\WINDOWS\sysnet32.exe
            ... C:\WINDOWS\system32\msnmsgr.exe
            ... C:\WINDOWS\system32\syspoint.dll
            ... C:\WINDOWS\Images-JPG25.zip
            ... C:\WINDOWS\IMG72.zip
            ... C:\WINDOWS\secretimages89.zip
            ... C:\WINDOWS\youtube30.zip

            ************************ Recherche les dossiers présents

            ... C:\Temp\

            ************************ Suppression des fichiers

            .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\1.html
            .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\1.html.$$$
            .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\pa_0105.exe
            .. OK ... C:\WINDOWS\service32.exe
            .. OK ... C:\WINDOWS\svchost.dll
            /!\ ... C:\WINDOWS\sysnet32.exe
            /!\ ... C:\WINDOWS\system32\msnmsgr.exe
            /!\ ... C:\WINDOWS\system32\syspoint.dll
            .. OK ... C:\WINDOWS\Images-JPG25.zip
            .. OK ... C:\WINDOWS\IMG72.zip
            .. OK ... C:\WINDOWS\secretimages89.zip
            .. OK ... C:\WINDOWS\youtube30.zip

            ************************ Suppression des dossiers

            .. OK ... C:\Temp\

            ************************ Nettoyage du registre

            Les fichiers encore présents seront supprimés au prochain redémarrage

            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\sysnet32.exe
            .. OK ... C:\WINDOWS\system32\msnmsgr.exe
            .. OK ... C:\WINDOWS\system32\syspoint.dll

            ************************ Fichiers suspects

            /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

            [C:\WINDOWS\VIDEO5.zip] 6E604D6504A071ACBC98D7B9FE2C2CA8

            Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09092007_12090629.zip

            ------------------------------------------------------------------------
            Auteur : !aur3n7 Contact: https://www.ionos.fr/
            ------------------------------------------------------------------------

            --------------------------------------------- END ---------------------------------------------

            merci
            0
            1. clownface
              Bonjour,
              fais un scan hijackthis et montre le.
              0
              1. grisouille30
                voilà le scan

                Logfile of HijackThis v1.99.1
                Scan saved at 14:42:26, on 09/09/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16512)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\Program Files\Shareaza\Shareaza.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                O2 - BHO: (no name) - {d1cd84fb-9b9c-4ea2-aa53-9d7b6187fd3f} - C:\WINDOWS\system32\CMICime.dll (file missing)
                O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O20 - AppInit_DLLs: c:\windows\system32\ddabbxy.dll
                O20 - Winlogon Notify: CMICime - CMICime.dll (file missing)
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                0
                1. clownface
                  ok, suite du programme : "nettoyer en profondeur"
                  virus msn album photo zip
                  ensuite remontre un scan hijackthis
                  0
                  1. grisouille30 Auteur
                    voilà le scan

                    Logfile of HijackThis v1.99.1
                    Scan saved at 15:27:35, on 09/09/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16512)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\Program Files\Shareaza\Shareaza.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\MSN Messenger\usnsvc.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                    O2 - BHO: (no name) - {d1cd84fb-9b9c-4ea2-aa53-9d7b6187fd3f} - C:\WINDOWS\system32\CMICime.dll (file missing)
                    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                    O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O11 - Options group: [INTERNATIONAL] International*
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                    O20 - AppInit_DLLs: c:\windows\system32\ddabbxy.dll
                    O20 - Winlogon Notify: CMICime - CMICime.dll (file missing)
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                    0
                    1. clownface
                      As-tu bien fait le scan spybot ?

                      tu peux cocher et fixer les lignes ci-dessous avec hitjackthis

                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
                      O2 - BHO: (no name) - {d1cd84fb-9b9c-4ea2-aa53-9d7b6187fd3f} - C:\WINDOWS\system32\CMICime.dll (file missing)
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O20 - AppInit_DLLs: c:\windows\system32\ddabbxy.dll
                      O20 - Winlogon Notify: CMICime - CMICime.dll (file missing)

                      pour ton antivirus, faudrait faire un choix entre antivir et avast..
                      désinstaller celui que tu ne souhaites pas, et réinstaller l'autre.
                      0
                      1. grisouille30 Auteur
                        non j'ai pas fait le bon scan je suis entrain de le faire,mais le problème que j'ai avec spybot c'est qu'avant la fin du scan mon ordi s'éteint je ne sais pas pourquoi
                        ensuite pour l'antivir on ma conseillé de télécharger pour faire un scan, je l'ai téléchargé mais impossible de le démarrer, j'ai essayé de le désinstaller je n'y arrive pas.
                        encore merci de m'aider c'est sympa
                        0
                        1. clownface
                          pour desinstaller antivir
                          tu fais : crtl + alt + suppr gestionnaire des taches
                          dans l'onglet processus tu selectionnes
                          1/ avguard.exe
                          2/ sched.exe
                          et tu fais terminer le processus sur ces deux là
                          la desinstall devrait mieux se passer.
                          sinon en mode sans echec.

                          pour le plantage spybot, il faut peut etre arreter "guard.exe" (dans les processus egalement" le temps de faire le scan...
                          0
                          1. grisouille30 Auteur
                            bon, j'ai terminé le processus de avguard.exe
                            mais je ne trouve pas l'autre,
                            toujours pas possible de désinstaller antivir, je vais essayer en mode sans echec
                            0
                            1. grisouille30 Auteur
                              j'ai essayé de désinstaller en mode sans echec impossible.
                              en fait quand je veux lancer antivir cela me dit: le point d'entrée de procedure _beginthreadex est introuvable dans la bibliothèque de liaison dynamique MSVCR71-dll.
                              pour spybot si j'arrete le processus que tu me dis comment le remettre par la suite ? si il faut le remettre
                              0
                              1. clownface
                                essai de le desinstaller a l'aide de c cleaner alors, dans le bouton "outils" tu peux selectionner antivir et faire desinstaller.

                                pour relancer le processus guard.exe, il suffira de redemarrer.
                                0
                                1. grisouille30 Auteur
                                  ca ne marche pas avec ccleaner,
                                  et je n'arrive pas à terminer le processus guard.exe cela me dit : l'opération n'a pas pu etre terminée. accès refusé
                                  0
                                  1. clownface
                                    pour desinstall antivir :
                                    toujours a l'aide de c cleaner aller dans "erreurs" les chercher et les supprimer,
                                    voir ensuite si ça fonctionne.

                                    pour guard exe, il va falloir aller arreter le service : panneaux de config / outils d'administration / services : tu dois avoir un service correspondant à AVG Anti-Spyware 7.5 le selectionner et l'arreter.
                                    puis essayer spybot.
                                    0
                                    1. grisouille30
                                      comment supprimer les erreurs, il n'y a que la touche réparer les erreurs.
                                      mais j'ai pleins d'erreurs est ce qu'il faut tous les supprimer ?
                                      0
                                      1. clownface
                                        tu peux faire " reparer les erreurs", il te fait une sauvegarde de la base de registre avant de les supprimer.
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        symboles et écritures pour nick msn
                                        Pando

                                        20 réponses