Msn sans reponse

slt,

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

________________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

hijackthis marche plu

bon ok, voilà le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:56:44, on 29/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Program Files\PND Speed Camera Sync\PndSync\PndSync.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Ping upload extra road] C:\Documents and Settings\All Users\Application Data\burn spam ping upload\Memo close.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [axisfirst] C:\DOCUME~1\ISABEL~1\APPLIC~1\ANTIDR~1\software thunk flap.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PND Speed Camera Synchronization.lnk = C:\Program Files\PND Speed Camera Sync\PndSync\PndSync.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://fouganza01.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

tu peux me dire d'oû tu la telecharger stp
contact moi : X-trem-cs@live.fr

le rapport msnfix?

__________

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

bonjour,
msn fix n'avait rien trouvé au fait
sinon voici le rapport demandé dans le dernier post :

# Rapport Lopxp fait le 30/06/2008 à 14:37:42
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (224)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (520)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-06-28 à 06:46:12 - burn spam ping upload
2008-04-07 à 08:20:12 - BVRP Software
2007-11-18 à 12:29:13 - Google
2007-11-18 à 13:18:40 - Grisoft
2008-06-28 à 20:58:47 - Messenger Plus!
2008-03-06 à 13:32:51 - Microsoft
2008-03-01 à 19:30:36 - RoboForm
2008-06-08 à 11:25:46 - Spybot - Search & Destroy
2007-11-18 à 14:49:52 - Ulead Systems
2007-11-30 à 07:43:50 - Windows Genuine Advantage
2008-06-27 à 20:00:31 - WLInstaller

+- C:\Documents and Settings\Isabelle G‚rard\Application Data

2008-05-19 à 17:43:59 - Adobe
2008-06-28 à 06:46:26 - Anti Drv
2008-06-28 à 23:53:32 - Grisoft
2007-11-18 à 17:37:01 - Help
2007-11-18 à 11:37:34 - Identities
2008-04-07 à 08:13:45 - InstallShield
2007-12-11 à 08:52:14 - InterTrust
2008-04-07 à 10:54:19 - ma-config.com
2008-05-19 à 17:43:58 - Macromedia
2008-04-07 à 09:49:28 - Microsoft
2007-11-18 à 12:21:42 - Mozilla
2008-01-20 à 21:20:07 - Sun
2007-11-18 à 15:22:35 - Template
2007-12-07 à 17:00:30 - Ulead Systems
2008-01-17 à 08:50:57 - vlc
2008-03-17 à 15:03:26 - Windows Live Writer

+- C:\Documents and Settings\Isabelle G‚rard\Local Settings\Application Data

2008-06-15 à 15:03:23 - ApplicationHistory
2008-04-07 à 08:13:31 - BVRP Software
2007-11-18 à 12:29:13 - Google
2007-11-18 à 17:37:01 - Help
2008-06-15 à 15:03:21 - HP
2007-12-02 à 13:00:30 - Identities
2008-06-30 à 07:19:02 - Microsoft
2007-11-18 à 12:21:42 - Mozilla
2008-06-29 à 20:58:26 - PCHealth
2008-03-17 à 15:03:31 - Windows Live Writer

========== Listing du dossier Program Files

+- C:\Program Files

2007-11-26 à 22:02:08 - ABBYY FineReader 8.0 Professional Edition
2007-12-11 à 08:52:14 - Adobe
2007-12-22 à 20:08:14 - ahead
2007-11-18 à 11:38:35 - Alice_Triway_WiFi
2007-11-18 à 12:26:47 - Alwil Software
2008-06-28 à 06:45:52 - Anti Drv
2008-04-07 à 08:13:51 - Avanquest update
2007-11-18 à 12:36:55 - CCleaner
2008-06-28 à 06:44:56 - Circle Developement
2008-06-07 à 22:52:33 - Common Files
2007-11-18 à 11:29:41 - ComPlus Applications
2008-06-23 à 23:27:46 - eMule
2008-03-06 à 13:30:15 - Fichiers communs
2008-04-01 à 12:21:14 - GOTO.games
2008-01-04 à 08:44:21 - Grisoft
2007-11-18 à 12:02:28 - HP
2008-04-07 à 08:12:40 - InstallShield Installation Information
2008-06-11 à 01:05:09 - Internet Explorer
2008-01-17 à 20:26:26 - IVAO
2008-04-02 à 18:22:56 - Java
2007-11-18 à 12:38:55 - Labtec
2007-11-18 à 12:52:32 - Logitech
2008-06-30 à 12:37:45 - Lopxp
2008-04-07 à 09:45:55 - ma-config.com
2008-02-22 à 09:43:39 - Messenger
2008-06-28 à 06:44:54 - Messenger Plus! Live
2008-03-08 à 13:34:33 - Micro Application
2008-01-15 à 18:01:44 - Microsoft ActiveSync
2007-11-18 à 11:32:53 - microsoft frontpage
2008-02-18 à 15:49:08 - Microsoft Office
2008-03-06 à 14:09:56 - Microsoft SQL Server Compact Edition
2007-11-18 à 14:09:41 - Microsoft Works
2008-06-07 à 22:54:09 - Motorola Phone Tools
2007-11-23 à 13:48:23 - Movie Maker
2008-06-30 à 11:52:40 - Mozilla Firefox
2008-02-12 à 11:17:09 - MSECache
2007-11-18 à 11:28:58 - MSN
2007-11-18 à 11:28:45 - MSN Gaming Zone
2008-03-11 à 07:45:01 - MSN Messenger
2007-11-22 à 20:48:25 - MSXML 4.0
2007-11-23 à 13:45:01 - NetMeeting
2007-11-24 à 11:19:06 - Outlook Express
2008-06-15 à 15:25:35 - Overland
2008-01-15 à 18:00:19 - PND Speed Camera Sync
2007-11-18 à 12:38:26 - QuickZip4
2007-11-18 à 11:31:08 - Services en ligne
2008-06-08 à 10:42:02 - Spybot - Search & Destroy
2008-03-08 à 13:52:39 - Tetrix 2
2008-06-28 à 22:55:18 - Trend Micro
2007-11-18 à 14:49:26 - Ulead Systems
2007-11-18 à 11:37:25 - Uninstall Information
2008-01-17 à 08:40:25 - VideoLAN
2008-06-28 à 21:37:21 - Windows Live
2007-11-29 à 21:43:18 - Windows Media Connect 2
2007-11-29 à 21:43:14 - Windows Media Player
2007-11-23 à 13:44:52 - Windows NT
2007-11-20 à 06:37:18 - WindowsUpdate
2007-11-18 à 11:32:53 - xerox

========== Tâches planifiées

AF299FBA964E1E2A.job: c:\docume~1\isabel~1\applic~1\antidr~1\ping keep one.exe
HP DArC Task #Hewlett-Packard#hp psc 2400 series#1195642080.job: C:\Program Files\HP\hpcoretech\comp\hpdarc.exe /#Hewlett-Packard#hp psc 2400 series#1195642080

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ping upload extra road"="C:\Documents and Settings\All Users\Application Data\burn spam ping upload\Memo close.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"axisfirst"="C:\DOCUME~1\ISABEL~1\APPLIC~1\ANTIDR~1\software thunk flap.exe"

========== Bloqueur popups Internet Explorer

*.mail.live.com
www.carrefour.fr
www.laredoute.fr
www.placedesopinions.com
www.entrevue-web.fr
www.adobuzz.com
login.live.com
www.mistergooddeal.com
view.atdmt.com
www.meetic.fr
*.impots.gouv.fr

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\Isabelle Gérard\Application Data\Anti Drv
C:\Program Files\Circle Developement
C:\Program Files\Anti Drv
C:\WINDOWS\tasks\AF299FBA964E1E2A.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ping upload extra road"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"axisfirst"=-

- Fin du rapport -
merci

refais lop sd et choisi l'option 2 pour nettoyer

________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

________________

colle le rapport d'un scan en ligne
avec un des suivants: (désactive avast le temps du scan)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr