Help ! Prbleme WLM

Question

Bonjour,
Bonjour,
Alors  sur Windows live messenger , avec un de mes contact mais un seul !
Quand je lui envoi un message on me dit " n'a pas pu etre remis à  TOUS les destinateur"
même en changeant de compte , le même probleme mais qu'avec ce contact :(
et pourquoi " TOUS" alors que je ne parle qu'à une personne ? m'aurait ton piraté ? :(
et ensuite comment regler ce probleme ?
Merci bcp  pour votre aide si precieus :D <3

florian322 · Answer

Salut,
Alors, non tu n'a pas été piraté, car sinon tu ne pourrait carrement plus te connecter.
Je ne pense pas non plus que ce soit un virus, sa doit juste être un bug de ton ordi, désinstalle wlm et réinstalle le.



Par mesure de sécurité, fais un scan de msnfix 
http://www.commentcamarche.net/telecharger/telechargement 34055374 msn fix

Décompresse le sur ton bureau.

Lance msnfix, tape r puis tape sur la touche entrée
Ensuite tu me colle le rapport ici ^^

mama210 · Answer

Merci beaucoup de m'avoir répondu <3 
j'ai reinstallé  WLM et ça ne marche toujours pas :(
et pour msn fix une fois que j'ai tapé R plus rien ne se passe ?!

mama210 · Answer

MSNFix 1.673  
 
C:\Users\BOUTAHAR\Desktop\MSNFix 
Fix exécuté le 29/06/2008 - 13:29:23,49 By BOUTAHAR 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\Users\BOUTAHAR\AppData\Local\TEMP\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Users\BOUTAHAR\AppData\Local\TEMP\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 29062008_13491619.zip
 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
voila finallement apres plusieurs essais !
<3

DEpuis que je l'ai fai , il y-a des icones qui ont disparu de la barre demmarer :(
comme l'anti virus le firewall et cie ...

florian322 · Answer

Sa ce n'est pas grâve rassure toi.

Je n'ai pas le temps de regarder le scan, je ne pourrais revenir que ce soir dsl



Juste pour info peux tu me donner l'adresse msn de ton problème? (Ne t'inquiete pas cest juste pour voir si c'est normal)

mama210 · Answer

Mon contact a une adresse en @hotmail.com
Mais je ne donnerai pas  son adresse  c'est la sienne ...
SInon moi j'ai beau changer de compte je n'arrive toujours pas à lui parler :(
<3
merci pour ton aide

florian322 · Answer

Oui oui c'est tout ce que je voulais savoir ^^
Tu as essayer sur un autre ordi?

mama210 · Answer

nn , je vais essayer et je te tiens au courant !
Merci <3

florian322 · Answer

Ok, je suis re, mais si, je ne répond pas tout de suite ne t'inquiète pas, je suis là, mais y'a le foot ^^

Sinon ton scan indique que tout est normal.
Je pense que c'est cette personne qui a un problème d'msn et pas l'inverse ^^

mama210 · Answer

Oui c'est bien elle ! 
Tous est rentré dans l'ordre apres qu'il est reinstallé son msn :D !
Merci bcp bcp  pour ton aide <3

Un dernié petit service :D 
Pourrais-tu jeter un coup d'oeil à mon HijackThis S.T.P !
Merci d'avance <3



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55:55, on 30/06/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\BOUTAHAR\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O13 - Gopher Prefix: 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

florian322 · Answer

Bien sur ^^ je fini de manger et j'arrive ^^

florian322 · Answer

Infection détécté.
Fais exactement ce qui va suivre
Va sur https://www.bitdefender.fr/ et clique sur scan online.
Poste moi le rapport MAIS NE SUPRIMME RIEN

mama210 · Answer

Il y-a une erreur , Bitdefender ne peut mettre a jour  les definitions de virus ...
que dois-je faire ?
Merci <3

florian322 · Answer

outch, tu as quel windows ?

mama210 · Answer

vista

DeNisCoOl · Answer

salut à tous,

Pour aider.
Pour vista : Il faut désactiver le: "mode protégé" d'IE par outils > options internet > sécurité. 
Décocher la case "mode protégé" > redémarrer le navigateur et cela devient possible."
(A la fin du scan re-cocher ’’mode protégé’’)

Infection détécté. 
florian, je ne vois pas l'infection, ou la vois tu dans le rapport?

A+

Denis

mama210 · Answer

Jai essayé ta technic deniscool , les update se font mais apres il ya ecri " scan failed"
merci pour ton aide
Je fai quoi alors ?

DeNisCoOl · Answer

mama,

Essayes ceci également:

Désactiver l'UAC  (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection (tu le réactiveras après ta désinfection): 
•	Va dans Panneau de Configuration puis Comptes d'Utilisateurs. 
•	Clique sur Activer ou désactiver le contrôle des comptes utilisateurs. 
•	Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur. 
•	Clique sur OK pour enregistrer la modification et redémarre le PC lorsque ça t'est demandé. 

A+

florian322 · Answer

C:\Windows\System32\igfxtray.exe 
Du moin je crois ^^

DeNisCoOl · Answer

salut à tous,

cgui à raison dans le doute utiliser le site Virustotal, mais semble t-il le fichier se trouve dans le bon répertoire.

Les pilotes des cartes graphiques de type Intel 81x utilisent un processus du même nom.
C:\Windows\System32\igfxtray.exe
https://www.processlibrary.com/fr/directory/a/1/


Troj/PAdmin-A
http://www.commentcamarche.net/processus/igfxtray exe.php3
http://www.sophos.com/security/analyses/viruses-and-spyware/trojpadmina.html
la description de cette infection parle d'un autre fichier pas clair effectivement.

mama on attend donc de tes nouvelles.


A+

mama210 · Answer

Fichier igfxtray.exe_ reçu le 2008.07.05 22:39:07 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/33 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.4.1 2008.07.05 - 
AntiVir 7.8.0.64 2008.07.05 - 
Authentium 5.1.0.4 2008.07.04 - 
Avast 4.8.1195.0 2008.07.05 - 
AVG 7.5.0.516 2008.07.05 - 
BitDefender 7.2 2008.07.05 - 
CAT-QuickHeal 9.50 2008.07.04 - 
ClamAV 0.93.1 2008.07.05 - 
DrWeb 4.44.0.09170 2008.07.05 - 
eSafe 7.0.17.0 2008.07.03 - 
eTrust-Vet 31.6.5929 2008.07.05 - 
Ewido 4.0 2008.07.05 - 
F-Prot 4.4.4.56 2008.07.04 - 
F-Secure 7.60.13501.0 2008.07.03 - 
Fortinet 3.14.0.0 2008.07.05 - 
GData 2.0.7306.1023 2008.07.05 - 
Ikarus T3.1.1.26.0 2008.07.05 - 
Kaspersky 7.0.0.125 2008.07.05 - 
McAfee 5332 2008.07.04 - 
Microsoft 1.3704 2008.07.05 - 
NOD32v2 3244 2008.07.05 - 
Norman 5.80.02 2008.07.04 - 
Panda 9.0.0.4 2008.07.05 - 
Prevx1 V2 2008.07.05 - 
Rising 20.51.42.00 2008.07.04 - 
Sophos 4.31.0 2008.07.05 - 
Sunbelt 3.1.1509.1 2008.07.04 - 
Symantec 10 2008.07.05 - 
TheHacker 6.2.96.373 2008.07.05 - 
TrendMicro 8.700.0.1004 2008.07.05 - 
VBA32 3.12.6.8 2008.07.05 - 
VirusBuster 4.5.11.0 2008.07.05 - 
Webwasher-Gateway 6.6.2 2008.07.05 - 



DSl pour le retard 
Merci de votre aide <3
Alors j'ai rien compris à ce site dc bn je pense que c'est ça quil fallait faire non ?
et c'est quoi cette liste de nom ?
Panda ? Nod32 ? The hacker ?

cgui33 · Answer

C'est une liste d'antivirus qui ont analyser ton fichier ... et il n'est pas infecté !
A+

mama210 · Answer

je fais quoi apres ?

DeNisCoOl · Answer

mama,

as tu regardé le message 17? :
http://www.commentcamarche.net/forum/affich 7136132 help prbleme wlm#17

essayes de nouveau fermes tous tes programmes le temps du scan.
as tu toujours les mêmes problèmes sur WLM?


Si oui et seulement si oui, alors exécuter les procédures suivante:
---------------------------
1- Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Pour cela cliquer ICI
Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau.
> Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): image. Si problème : Tutoriel Symantec.
Choisir son compte, pas celui de l'Administrateur ou autre.

Dérouler la liste des instructions ci-dessous :
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuyer sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuyer sur une touche pour redémarrer le PC.
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum


Puis
---------------------------
2- Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip 

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
* Ouvre le dossier Clean qui se trouve sur ton bureau. 
* Double-clique sur clean.cmd. 
Une fenêtre noire va apparaître, laisse le travailler même si les programmes de protection réagissent.

Choisis l'option 1  laisses le travailler.
A là fin clic sur une touche pour continuer… comme indiquer.

Puis poste le rapport qui se trouve ici C:\rapport_clean.txt


A+

Help ! Prbleme WLM

23 réponses

Discussions similaires

Newsletters