Mon msn vérolé?

salut,
Pour zone alarme, si tu l'aime bien garde le, il est bien, je te donne juste un lien pour le configurer:
https://www.malekal.com/tutoriel-zonealarm-firewall/

on va continuer la recherche:

Fais un scan en ligne avec bitdefender :
https://www.bitdefender.com/toolbox/
Pour l'utiliser, fermes tout les programmes et tu dois te servir d'internet explorer et pas firefox
tu dois accepter d'installer ActiveX, c'est demander quand tu vas démarrer l'analyse.
Quand tout est en place, et qu'il a fait les mises a jour, au tout début du scan, tu dois arrêter ton antivirus mais ne le fait surtout pas avant car aller sur internet sans antivirus, c'est la mort pour ton pc
A la fin du scan, tu supprimes tout les éléments qu’il a trouvés et réactives ton antivirus.

Fais un scan en ligne avec kaspersky :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Pour l'utiliser, fermes tout les programmes et tu dois te servir d'internet explorer et pas firefox
tu dois accepter d'installer ActiveX, c'est demander quand tu vas démarrer l'analyse.
Clic sur démarrer online scaner, puis accepte, il va mètre à jour sa base de donnée puis, clic sur suivant, paramètre d'analyse, coche étendue puis ok, sélectionne poste de travail et commence le scan
si quand tu commence le scan, en bas il y a marquer erreur sur la page, tu dois recommencer l'opération.
A la fin tu auras un rapport que tu me postera car il ne supprime pas ce qu'il a trouvé

Donc j'ai zonealarm comme firewall tu me conseilles quoi?

merci pour tes conseils, j'avais déjà ccleaner que j'ai pu mieux configurer. J'ai passé malware RAS, ni pour antivir. Manque plus que le firewall !

je ne pourrais pas revenir ce soir, je te donne donc 2 autre truc à faire:

1-Télécharges malwarebytes anti-malware sur ton bureau:
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
C’est un antispyware, ça sert à compléter un anti-virus
tu l'installes sur ton bureau, puis fermes tout tes programmes ouvert avant lancer la recherche (internet, MSN, musique, doc ouvert, azureus, etc)
Ouvres le programme, tu vas sur l'onglet mise a jour puis recherche mise a jour
Ensuite tu vas sur l'onglet recherche puis tu sélectionnes "exécuter un examen complet", puis tu clique sur rechercher.
A la fin du scan, tu supprimes tout les éléments qu’il a trouvés, un rapport va apparaitre, poste le dans ta prochaine réponse.
Vide la zone de quarantaine

2-télécharge ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
installes-le (N'installe pas la Yahoo Toolbar)
Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers...
coche: fermer le programme après le nettoyage
options puis Propriétés et coche les cases sauf celle concernant le démarrage
puis effacement sécuriser "gutmann 35 passages"
coche tout tes lecteurs
Registre puis chercher des erreurs, corrige toutes les erreurs(répètes cette opération jusqu'à ce qu'il n'y ait plus d'erreur)
ensuite vas dans nettoyeur puis lancer le nettoyage

Ce programme vas effacer les fichiers inutiles et corriger qq pb

je reviendrai demain pour voir ton rapport malwarebytes et que tu me dise ce qu'antivir a trouvé

j'ai installé antivir et lance un scan.

pas grave, on vas y aller par la méthode classique pour desinstaller avast,
arrete sa protection en temps réel
puis vas dans ajout suppression de programme et desinstalle- le
surtout redémarre ton pc avnt d'installer antivir

Message d'erreur quand je lance aswclear.exe
Alwil Software uninstall utility
the avast! self protection module is enabled. For this reason, the operation cannot be completes. to complete the operation, either run this program from windows safe mode, or disable the avast ! self protection (via settings=> troubleshooting page)

je ne l'ai pas encore trouvé, s'il est la
j'avais oublié de te dire de changer ton mot de passe et ta question secrète sur msn car le pb peut venir de la, tu t'es peut-etre fais piraté ton adresse.
Mais t'inquiéte, on va fouiller tous les recoins de ton pc avec divers outil de desinfection, s'il y a qq chose on le trouvera.
demande a tes contacts de te dire s'il reçoivent toujours des messages louches de ta part. puis dis le moi

Et sinon je n'ai plus le virus du à msn?

tu as la sécurité parfaite il y a 4 ou 5 ans.
Pour remplacer avast par antivir:
télécharge ce logiciel, il sert à desinstaller avast:http: //files.avast.com/files/eng/aswclear.exe
ensuite,
Télécharger Antivir sur : http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe
Une fois que tu as téléchargé ces deux programmes,
désinstalle avast à l'aide du programme ci-dessus, puis
Installes Antivir
Pour configurer Antivir, suit les étapes suivantes (merci à nico) :
clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.
Cocher la case : Mode Expert.
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" séléctionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.
> Dans "Autres réglages" cocher toutes les cases.
NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !
=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :
> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !
> vide sa quarantaine, après chaque virus trouvé

Une fois installer, fais un scan complet avec antivir.
Dès que c'est fais, on s'occupera de tes antispyware

Rapport GenProc 2.565 [1]
@ 17/05/2009 à 17:50:11
@ Windows XP Service Pack 3
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

"C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc
"C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

Sinon j'ai du couper zone alarm durant le scan. Et antivir j'avais changé car je n'arrivais plus à le mettre à jour.

ok, on va procéder autrement.

Télécharge genproc sur ton bureau :
http://www.genproc.com/GenProc.exe

Double-clique sur le genproc.exe
Poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui
Si tu n’as pas de rapport .txt, regarde sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.
IMPORTANT : Poste le rapport Genproc et ne fais rien d'autre pour l'instant
Aide pour l’utiliser : http://ww11.genproc.com/tutorial_genproc/tutorial_genproc.html

J'ai eu ce message en lançant Sdfix en mode sans échec :
Sous système MS-DOS 16 bits
SDFix
C:\ PROGA~1\Symantec\ S32EVNT1.DLL.
L'initialisation de la DLL d'un pilote périphérique installable a échoué.
Choisissez "fermer" pour mettre fin àl'application.

Symantec c'est pas norton? Car je l'ai eu il y a très longtemps.

Voici le rapport de Sdfix qui a pas duré longtemps du coup.

[b]SDFix: Version 1.240 [/b]
Run by christouille on 17/05/2009 at 17:25

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-17 17:31:37
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:19,13,05,0a,53,12,1d,aa,96,c7,7c,f5,7e,a9,9a,bb,34,40,ac,d1,af,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000001
"khjeh"=hex:f3,5c,16,5d,2d,3a,9b,6a,36,75,fa,19,c5,0d,f8,52,3f,21,bc,24,00,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,3a,3e,09,ef,e2,78,c5,47,86,42,88,bd,8a,3e,7b,da,7c,..
"khjeh"=hex:16,f1,cc,eb,57,38,77,18,d0,f1,94,98,71,48,4d,d9,19,22,7c,d7,b5,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ca,28,8e,91,47,3c,3c,f7,da,da,aa,02,0c,2f,98,b0,e5,74,d8,eb,52,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:4e,20,a6,18,da,5d,c6,af,50,e5,36,b4,97,5e,64,ea,4d,63,cb,3d,b3,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:d1,6b,1d,56,64,8a,7b,ca,55,c4,5e,c6,71,66,68,1c,92,6f,8e,d5,02,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:19,13,05,0a,53,12,1d,aa,96,c7,7c,f5,7e,a9,9a,bb,34,40,ac,d1,af,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000001
"khjeh"=hex:f3,5c,16,5d,2d,3a,9b,6a,36,75,fa,19,c5,0d,f8,52,3f,21,bc,24,00,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,3a,3e,09,ef,e2,78,c5,47,86,42,88,bd,8a,3e,7b,da,7c,..
"khjeh"=hex:16,f1,cc,eb,57,38,77,18,d0,f1,94,98,71,48,4d,d9,19,22,7c,d7,b5,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ca,28,8e,91,47,3c,3c,f7,da,da,aa,02,0c,2f,98,b0,e5,74,d8,eb,52,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:4e,20,a6,18,da,5d,c6,af,50,e5,36,b4,97,5e,64,ea,4d,63,cb,3d,b3,..

scanning hidden registry entries ...

scanning hidden files ...

C:\Documents and Settings\christouille\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\Hercules\\Deluxe Optical Glass\\Station2.exe"="C:\\Program Files\\Hercules\\Deluxe Optical Glass\\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe:*:Enabled:hpiscnapp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe:*:Enabled:hpqpse.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe:*:Enabled:hpqsudi.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe:*:Enabled:hpqpsapp.exe"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\\Program Files\\Fritivi\\fritivi.exe"="C:\\Program Files\\Fritivi\\fritivi.exe:*:Enabled:fritivi"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe:*:Enabled:hpqpse.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe:*:Enabled:hpqsudi.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe:*:Enabled:hpqpsapp.exe"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

[b]Finished![/b]

voici qq liens à lire si tu as un peu de temps:
https://forum.malekal.com/viewtopic.php?t=3528&start=
https://forum.malekal.com/viewtopic.php?t=11659&start=
Si après ça tu es convaincu, je te filerai tout ce qu'il faut pour faire le changement dans les meilleurs conditions

Je vais lancer sdfix sur mon pc je t'envoie le rapport ensuite.

Tu penses que antivir est plus performant? Je peux rechanger si c'est le cas.

ok, par contre, je pense que tu as fais le mauvais chois en prenant avast à la place de antivir

J'avais antivir, macfee j'ai simplement macfee advisor.

pour ta question au post 9, regarde la reponse au 8
: )
sdfix ne marche pas sous vista, c'est pour ça qu'il ne faut pas ou plus precisément, tu ne peux pas le faire sous vista.

Je lance sdfix sur le pc avec vista?