Virus sur msn

steph66 -  
Bonjour,

Pas experte en informatique, je ne sais plus quoi faire... Je rencontre un souci avec MSN, je pense un virus. Quand je vais sur MSN et discute avec quelqu'un, cela ne dure que quelques minutes, car tout d'un coup ma souris ne répond plus, je ne peux plus rien écrire, et la fenêtre du contact disparaît puis réaparait 2 ou 3 fois qq secondes en clignotant très rapidement, ensuite la souris refonctionne mais la fenetre de mon contatc non et impossible de la remettre ou une autre, je suis donc obligée de quitter et me reconnecter mais cela me fait exactement la meme chose. Mon contact m'a informé qu'il avait eu de ma part un message, du style, tu as vu mes images sur facebook... enfin quelques choses comme ca je ne me rappelle plus exactement

Merci de votre aide pour résoudre ce problème, depuis ce matin je fais des scans et rien n'est détecté.
Configuration: Windows XP Internet Explorer 7.0

23 réponses

Résumé de la discussion

Un utilisateur signale un souci avec MSN sur Windows XP et Internet Explorer 7, où la conversation se coupe après quelques minutes, la souris se fige et la fenêtre du contact clignote puis disparaît. Le contact a signalé avoir reçu un message suspect évoquant 'tu as vu mes images sur Facebook', ce qui renforce l'impression de virus et d'activité non autorisée. Plusieurs réponses préconisent des vérifications antivirus et outils de nettoyage, notamment Avast pour l'antivirus principal et des scans supprimant les malwares, avec des références à des outils comme USBFix ou HijackThis. En cas de persistance, les échanges montrent des essais et tests complémentaires, sans consensus sur l'origine, avec une vigilance accrue sur l'activité système et les rapports d'outils.

Bobot (l’IA à votre service)
  1. Ced_King Contributeur
    66-74 ?
    1. steph6674
      oui ou steph66 relis les posts
      exemple :

      Vous avez demandé à recevoir les réponses au message de steph66 intitulé « Virus sur msn » datant du 17 mai 2009 à 14:05 posté dans « Forum virus/sécurité ».
      Ce message vient de recevoir la réponse suivante de Ced_King
  2. Ced_King Contributeur
    Salut,

    * Je peux savoir qui tu es ?
    1. steph66-74
      je suis la personne que tu as aidé suite à un post pour un virus msn, steph6674, entre le 17 et 18 mai.
      La situation de msn s'est arrangée. Mais toujours des soucis, voir mes derniers posts.

      Cependant, une surprise, mon compte facebook a été désactivé, il a fallut que je le réactive, mais du reprendre ts mes amis car a part ma fiche et les applications je n'avais plus rien.
      Javais également un blog sur sky depuis 2005 et qud j'ai voulu y aller ce jour, celuis existe toujours, mais tous les articles depuis 2005 à ce jour ont disparu, pages vides, ne reste que la liste des blogs de mes contacts.
  3. steph66-74
    Depuis mon dernier post, pour demander de l'aide suite à un souci de virus, je rencontre des soucis... Je pense à un piratage informatique, une recherche est en cours.
    Car des éléments sont apparus depuis, compte facebook désactivé, blog sur sky totalement vidé, etc...

    ATTENTION
    1. steph6674
      Quand j'allume mon pc l'écran clignote tres vite comme jai pu le dire dans un précédent message et une fenêtre apparait à chaque allumage
      ATI RADEON XPRESS 200 SERIESI
      qui indique " le logiciel que vous etes entrain d'installer pour ce matériel
      ATI RADEON XPRESS 200 SERIESI
      n a pas été validé lors du test permettant d'obtenir le logo window....

      continuer l'installation de ce logiciel peut mettre en péril le bon fonctionnement de votre syteme maintenant ou dans l'avenir. Microsoft recommance fortement que vous arretiez cette installation maintenant..

      je ferme tout bien sur.

      mais qu'est ce que s'est ? et comment faire pour l'enlever ?

      merci
      2. Ced_King Contributeur
        Pour le mode sans echec je l'ai fais, cependant une fois que j 'ai cliqué sur Entrée, l'écran devient noir et juste un curseur en haut qui clignote...

        ---> sur certains pc, il suffit de presser la touche Echapp et tu devrais acceder au mode sans echec :

        Tutoriel Mode sans Echec

        ---> pour le rapport Toolscleaner, tu le trouveras à la racine du disque C --> clic droit sur poste de travail --> sous le nom de TC.txt
        1. steph6674
          Bonsoir,

          Ok pardon si j'ai mal lu, mais bon j'avoue que plein le tête depuis l'après midi avec toutes ces applications à effectuer.
          Merci pour tout, je ferais tous cela demain en rentrant du boulot, la dodo... Et je tiens au courant des suites.. J'espère que tout ira bien. En tout cas ce soir depuis votre aide plus de souci, j'en suis heureuse.
          Merci encore.
          Je vous souhaite une bonne fin de soirée et à demain si vous êtes sur le site pour la suite..lol
          Stéph
          1. steph6674
            Moi aussi c'est steph6674
        2. Ced_King Contributeur
          +
          * Lorsque je t'ai demandé de télécharger Ccleaner, tu n'as pas du bien lire --> je t'ai demandé de décocher la case proposant la barre d'outil Yahoo
          --> Supprimes la à partir du panneau de configuration --> ajouter/supprimer un programme..

          ----------------------

          * Deconnectes toi et fermes tout les programmes en cours
          * Lances Hijackthis et cliques sur Do a scan Only, puis coches les cases devant les lignes suivantes :

          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
          O4 - HKCU\..\Run: [Picasa Media Detector] C:\Documents and Settings\Propriétaire\Bureau\Picasa2\PicasaMediaDetector.exe
          O4 - Startup: Outil de notification Live Search.lnk = ?
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?beb212964cb2447884243e82e9b01b46
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab

          Et cliques sur Fix Checked puis refermes hijackthis

          ------------------
          Je te propose de changer d'antivirus car Avast n'est plus trop recommandé actuellement...

          - Si tu es d'accord, telecharges Avira antivir qui est ce qu'on fait de mieux en gratuit actuellement

          - Supprimes d'abord Avast à partir du panneau de configuration --> ajouter/supprimer un programme

          - Il se peut que tu n'arrives pas a le desinstaller manuellement, dans ce cas utilises l'utilitaire de desinstallation d'Avast

          Pourquoi Antivir et pas Avast

          - Ci dessous un tuto pour l'installer correctement :

          Tutoriel Avira antivir

          Note : Au message " Souhaitez vous utilisez une mise à jour maintenant " ---> réponds oui et laisses le se mettre à jour

          -----------------------------
          * Installes la dernière version de Java

          - Supprimes la ou les anciennes versions par le panneau de configuration --> ajouter/supprimer un programme car elle représente des failles de sécurité pour ton pc

          ----------------------------
          * Telecharges Toolscleaner2

          - Double-cliques sur l'icone de ton bureau
          - Cliques sur " Recherche " et patientes
          - Ciques ensuites sur" supprimer " pour finaliser
          - Clic sur exit >> un rapport sera généré, postes son contenu, puis supprimes Toolscleaner
          ------------------------------

          * relances Ccleaner --> cliques sur Nettoyeur --> analyse et nettoyage

          :--> Cliques sur " Registre " --> chercher des erreurs --> supprimer les erreurs --> recommences l'opération jusqu'à 0 erreurs --> réponds oui à la sauvegarde, tu la supprimera plus tard

          ---------------------------
          * Sers toi du tutoriel plus haut pour configurer Avira antivir et Scannes ton pc en mode sans echec :

          * Explications pour la partie scan

          Il faut pour cela, redémarrer le PC.

          - Une fois redémarré, après le chargement du Bios et avant l'apparition du logo Windows, tapotes la touche F8 ou F5(pour certains pc) à plusieurs reprises, pour accéder à l'image suivante:

          http://img248.imageshack.us/img248/2777/94674902ct7.png

          - sélectionnes avec les fléches de ton clavier --> Mode sans Echec, puis, presses la touche Entrée.

          - Lances le scan et postes le rapport généré...
          1. steph6674
            Bonjour,

            J'ai tout comme indiqué, à l'exption du rapport tools cleaner j'ai fermé avant de prendre le rapport.
            Pour le mode sans echec je l'ai fais, cependant une fois que j 'ai cliqué sur Entrée, l'écran devient noir et juste un curseur en haut qui clignote... pas de rapport.
            Fallait il attendre un moment pour que qq choses apparaîssent ?
            je dois aller travailler je continuerais ce soir à mon retour.
            Par contre, mon écran clignote à chaque fois que j'allume le pc et clignotement très rapide.

            Merci bon après midi à plus tard pour la suite
            encore merci
          2. steph6674
            bonsoir,

            J'ai refais le mode sans échec, en fait je clique bien sur mode sans écher et je fais Entrée, un liste défile très rapidement puis ensuite écran noir et curseur en haut à gauche de l'écran qui clignote.
            j'ai retenté une nouvelle fois, et ca m'a fait a peu près pareil sauf que ca m'a proposé window ..edition familiale ...,qui était en surbrillance, je ne pouvais rien faire d'autre avec les flèches de direction jai donc valider ce choix.

            Quand j'allume mon pc l'écran clignote comme jai pu le dire dans un précédent message et uen fenêtre apparait
            ATI RADEON XPRESS 200 SERIESI
            qui indique " le logiciel que vous etes entrain d'installer pour ce matériel
            ATI RADEON XPRESS 200 SERIESI
            n a pas été validé lors du test permettant d'obtenir le logo window....

            continuer l'installation de ce logiciel peut mettre en péril le bon fonctionnement de votre syteme maintenant ou dans l'avenir. Microsoft recommance fortement que vous arretiez cette installation maintenant..

            je suis allée foir dans panneau de confi / ajouter supprimer / je n'ai pas vu AIT RADEON

            je ne sais mme pas ce que c'est.

            je n'ai pas trouvé tc.txt peut etre l'aie déja supprimé.
            Ni le rapport dans poste de travail disque c.
            désolée

            merci
        3. steph6674
          il me semble après test que c'est rentré dans l'ordre... que pensez vous du dernier rapport ? pour moi du charabia lol
          J'ai du stopper mon anti virus (avast) lors des applications, (on me le demandait) celui ci est affiché sur mon bureau, mais il n'est plus en icone en bas à droite de mon pc, comment le remettre ? est il toujours actif ?

          Merci beaucoup d'avoir pris le temps pour m'aider et résoudre mon problème informatique, j'espère que celui ci est fini .... Pas évident quand on y connais rien en informatique, pas très douée dans ce domaine.
          1. steph6674
            merci. je n'ai pas supprimé c:rsit je sais pas ou le trouver pour le supprimer lol enfin y'a tellement de choses et du chinois pour moi que j'ose pas de peur de supprimer ce qu'il ne faut pas... ,
            mais voici le rapport :

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Propriétaire at 2009-05-17 16:51:34
            Microsoft Windows XP Édition familiale Service Pack 3
            System drive C: has 293 GB (61%) free of 477 GB
            Total RAM: 959 MB (61% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:51:39, on 17/05/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16827)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Windows Live\Family Safety\fsssvc.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\explorer.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Outlook Express\msimn.exe
            C:\Documents and Settings\Propriétaire\Mes documents\Téléchargement\logiciel pour virus\RSIT.exe
            C:\Program Files\trend micro\Propriétaire.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
            O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
            O4 - HKCU\..\Run: [Picasa Media Detector] C:\Documents and Settings\Propriétaire\Bureau\Picasa2\PicasaMediaDetector.exe
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - Startup: Outil de notification Live Search.lnk = ?
            O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?beb212964cb2447884243e82e9b01b46
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?beb212964cb2447884243e82e9b01b46
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
            O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
            O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
            O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
            1. Ced_King Contributeur
              Trés bien,

              - Tu vas vider la quarantaine de Malwarebytes en cliquant sur l'onglet " Quarantaine " puis supprimes tout ce qui s'y trouve

              - Postes un nouveau rapport RSIT, Supprimes d'abord C:\RSIT à la racine du disque C, relances une analyse et postes les 2 rapports si possible, celui qui apparaitra à l'écran ( log.txt) et info.txt dans la barre des taches en bas de ton écran...
              1. steph6674
                4 infectés et j'ai fais supprimer, et le rapport ensuite :

                Malwarebytes' Anti-Malware 1.36
                Version de la base de données: 2145
                Windows 5.1.2600 Service Pack 3

                17/05/2009 16:30:36
                mbam-log-2009-05-17 (16-30-36).txt

                Type de recherche: Examen rapide
                Eléments examinés: 75872
                Temps écoulé: 2 minute(s), 43 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 3
                Valeur(s) du Registre infectée(s): 1
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                1. Ced_King Contributeur
                  Suppression :

                  Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

                  # Double cliques sur le raccourci UsbFix présent sur ton bureau

                  # choisis l'option 2 ( Suppression )

                  # Ton bureau disparaitra et le pc redémarrera .

                  # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                  # postes le rapport UsbFix.txt qui apparaitra avec le bureau .

                  # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                  --------------------------
                  Telecharges et installes ccleaner : https://filehippo.com/download_ccleaner/
                  - Durant l'installation, n'installes pas la barre d'outils yahoo et decoches la case " ajouter l'option des mises à jour"

                  - Une fois installé, fermes toutes les applications en cours et lances ccleaner
                  - cliques >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h
                  - Selectionnes " nettoyeur " >> cliques sur Analyse puis nettoyage, puis referme le programme...

                  --------------------------------
                  - Telecharges Malwarebytes' Anti-Malware :
                  http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                  - Installes le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
                  - Une fois installé, fermes toutes les applications en cours et lances Malwarebytes
                  - Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse)
                  - A la fin du scan cliques sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> cliques sur " Supprimer la selection "
                  - Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes
                  - Un rapport s'etablira, postes son contenu.
                  1. steph6674
                    ############################## [ UsbFix V3.021 # Scan ]

                    # User : Propriétaire (Administrateurs) #
                    # Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
                    # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
                    # Start at: 15:54:01 | 17/05/2009

                    # Intel(R) Pentium(R) 4 CPU 3.06GHz
                    # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 7.0.5730.13
                    # Windows Firewall Status : Disabled
                    # AV : avast! antivirus 4.8.1335 [VPS 090516-0] 4.8.1335 [ Enabled | Updated ]

                    # C:\ # Disque fixe local # 465,75 Go (286,33 Go free) # NTFS
                    # D:\ # Disque CD-ROM # 27,58 Mo (0 Mo free) [Mes_creations] # CDFS
                    # E:\ # Disque fixe local # 180,3 Go (113,28 Go free) [PRESARIO] # NTFS
                    # F:\ # Disque fixe local # 5,99 Go (5,99 Go free) [PRESARIO_RP] # FAT32
                    # G:\ # Disque amovible
                    # H:\ # Disque amovible
                    # I:\ # Disque amovible
                    # J:\ # Disque amovible

                    ############################## [ Processus actifs ]

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
                    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Windows Media Player\WMPNetwk.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                    C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
                    C:\Program Files\Outlook Express\msimn.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe

                    ################## [ Registre # Startup ]

                    HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                    HKCU_Main: "Search Page"="https://www.google.com/?gws_rd=ssl"
                    HKCU_Main: "Start Page"="https://www.msn.com/fr-fr/"
                    HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                    HKLM_logon: "DefaultUserName"="Propri‚taire"
                    HKLM_logon: "AltDefaultUserName"="Propri‚taire"
                    HKLM_logon: "LegalNoticeCaption"=""
                    HKLM_logon: "LegalNoticeText"=""
                    HKCU_Run: Picasa Media Detector=C:\Documents and Settings\Propriétaire\Bureau\Picasa2\PicasaMediaDetector.exe
                    HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                    HKCU_Run: WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

                    ################## [ Fichiers # Dossiers infectieux ]

                    ################## [ Registre # Clés Run infectieuses ]

                    Found ! HKLM\software\microsoft\security center\\ "FirewallDisableNotify"
                    # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )

                    ################## [ Registre # Mountpoints2 ]

                    HKCU\...\Explorer\MountPoints2\{173da455-398d-11de-aa6c-00142ac9dc3f}\Shell\AutoRun\Command

                    ################## [ ! Fin du rapport # UsbFix V3.021 ! ]
                    1. Ced_King Contributeur
                      +

                      * Tu as téléchargé Hijackthis automatiquement en téléchargeant RSIT.

                      - Telecharges et installes UsbFix de C_XX , Chiquitine29 et Chimay8

                      Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

                      # Double cliques sur le raccourci UsbFix présent sur ton bureau .

                      # Choisi l'option 1 ( Recherche )

                      # Laisse travailler l'outil.

                      # Ensuite post le rapport UsbFix.txt qui apparaitra.

                      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                      # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)
                      1. steph6674
                        je n'ai pas lancé " Hijackthis" je ne sais pas comment faire ! dois je le télécharger ?
                        désolée
                        mais merci beaucoup pour votre aide
                        1. steph6674
                          voila rapport :

                          ========== PROCESSES ==========
                          Process explorer.exe killed successfully.
                          ========== REGISTRY ==========
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\efCvSlKD\\ deleted successfully.
                          ========== FILES ==========
                          C:\WINDOWS\msnmsgrss.exe moved successfully.
                          C:\WINDOWS\tasks\mhfluwbt.job moved successfully.
                          ========== COMMANDS ==========
                          User's Temp folder emptied.
                          User's Internet Explorer cache folder emptied.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NP3B6A9Z\ads[3].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NP3B6A9Z\signin[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\B80PNIWU\ads[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\B80PNIWU\affich-9304960-telecharger-otmoveit[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\B80PNIWU\topdepart[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
                          User's Temporary Internet Files folder emptied.
                          File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
                          Local Service Temp folder emptied.
                          File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                          Local Service Temporary Internet Files folder emptied.
                          Network Service Temp folder emptied.
                          Network Service Temporary Internet Files folder emptied.
                          File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_670.dat scheduled to be deleted on reboot.
                          File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_7e4.dat scheduled to be deleted on reboot.
                          Windows Temp folder emptied.
                          Java cache emptied.
                          FireFox cache emptied.
                          Temp folders emptied.
                          Explorer started successfully

                          OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05172009_152451

                          Files moved on Reboot...
                          File C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NP3B6A9Z\ads[3].htm not found!
                          File C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NP3B6A9Z\signin[1].htm not found!
                          File C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\B80PNIWU\ads[1].htm not found!
                          File C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\B80PNIWU\affich-9304960-telecharger-otmoveit[1].htm not found!
                          File C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\B80PNIWU\topdepart[1].htm not found!
                          C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.
                          File C:\WINDOWS\temp\Perflib_Perfdata_670.dat not found!
                          C:\WINDOWS\temp\Perflib_Perfdata_7e4.dat moved successfully.
                          1. Ced_King Contributeur
                            * Lances Hijackthis et cliques sur Do a scan only

                            --> coches les cases devant les lignes suivantes :

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
                            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                            O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
                            O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrss.exe

                            Et cliques sur Fix Checked, puis refermes Hijackthis

                            ------------------------

                            Telecharges OTMoveIt3 de Oldtimer et enregistre le sur le bureau

                            http://oldtimer.geekstogo.com/OTMoveIt3.exe

                            - Desactives la garde de ton antivirus
                            - Fermes toutes les applications en cours et double-cliques sur OTMoveIT
                            - Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous en gras " :

                            :Processes
                            explorer.exe

                            :reg
                            [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                            "Windows UDP Control Center"=-
                            [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\efCvSlKD]

                            :Files
                            C:\WINDOWS\msnmsgrss.exe
                            C:\WINDOWS\tasks\mhfluwbt.job

                            :commands
                            [purity]
                            [emptytemp]
                            [reboot]
                            [start explorer]

                            Colles (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved "
                            Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                            ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                            Accepte en cliquant sur YES.

                            Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                            ---> Le nom du rapport correspond au moment de sa création : date_heure.log

                            1. steph6674
                              Logfile of random's system information tool 1.06 (written by random/random)
                              Run by Propriétaire at 2009-05-17 14:51:27
                              Microsoft Windows XP Édition familiale Service Pack 3
                              System drive C: has 290 GB (61%) free of 477 GB
                              Total RAM: 959 MB (65% free)

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 14:51:44, on 17/05/2009
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16827)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Java\jre6\bin\jusched.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\Program Files\Cobian Backup 9\Cobian.exe
                              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\Windows Live\Family Safety\fsui.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\WINDOWS\msnmsgrss.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                              C:\Program Files\Cobian Backup 9\cbInterface.exe
                              C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\Program Files\Windows Live\Family Safety\fsssvc.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Java\jre6\bin\jqs.exe
                              C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
                              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\system32\wbem\wmiapsrv.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Java\jre6\bin\jucheck.exe
                              C:\WINDOWS\system32\rundll32.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Windows Live\Toolbar\wltuser.exe
                              C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\PQK2XCPJ\RSIT[1].exe
                              C:\Program Files\trend micro\Propriétaire.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              1. steph6674
                                voilà ce que ca me dit :

                                Logfile of random's system information tool 1.06 (written by random/random)
                                Run by Propriétaire at 2009-05-17 14:54:01
                                Microsoft Windows XP Édition familiale Service Pack 3
                                System drive C: has 290 GB (61%) free of 477 GB
                                Total RAM: 959 MB (69% free)

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 14:54:02, on 17/05/2009
                                Platform: Windows XP SP3 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16827)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Java\jre6\bin\jusched.exe
                                C:\WINDOWS\RTHDCPL.EXE
                                C:\Program Files\Cobian Backup 9\Cobian.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\Program Files\Windows Live\Family Safety\fsui.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\WINDOWS\msnmsgrss.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                                C:\Program Files\Cobian Backup 9\cbInterface.exe
                                C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
                                C:\Program Files\Bonjour\mDNSResponder.exe
                                C:\Program Files\Windows Live\Family Safety\fsssvc.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Java\jre6\bin\jqs.exe
                                C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
                                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                                C:\Program Files\iPod\bin\iPodService.exe
                                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                C:\Program Files\Messenger\msmsgs.exe
                                C:\Program Files\Java\jre6\bin\jucheck.exe
                                C:\WINDOWS\system32\rundll32.exe
                                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\WINDOWS\system32\NOTEPAD.EXE
                                C:\Program Files\Outlook Express\msimn.exe
                                C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
                                C:\Program Files\trend micro\Propriétaire.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
                                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
                                O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                                O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                                O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
                                O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                                O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                                O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                                O4 - HKLM\..\Run: [Cobian Backup 9] "C:\Program Files\Cobian Backup 9\Cobian.exe"
                                O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrss.exe
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [Picasa Media Detector] C:\Documents and Settings\Propriétaire\Bureau\Picasa2\PicasaMediaDetector.exe
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                O4 - Startup: Outil de notification Live Search.lnk = ?
                                O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
                                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?beb212964cb2447884243e82e9b01b46
                                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?beb212964cb2447884243e82e9b01b46
                                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                                O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
                                O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                                O20 - Winlogon Notify: efCvSlKD - C:\WINDOWS\
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
                                1. steph6674
                                  Merci de vos réponses. J'ai avast en anti virus. J'avais anti vir je crois mais je l'ai enlevé pour tester avast. J'ai effectué clean virus msn, cela ne m'a rien détecté. Et la je fais un scan suite à un message que j'ai vu sur le site, outil de suppression de logiciels malveillants, pour le moment il scan mais ne détecte rien.
                                  Je vais tenter de faire ce que vous préconiser en espérant un résultat positif, car pour le moment il n'y a que msn qui ne fonctionne pas, boite mail ok, internet ok.

                                  Merci de votre aide et renseignements
                                  • 1
                                  • 2

                                  Discussions similaires

                                  symboles et écritures pour nick msn
                                  Pando

                                  20 réponses
                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  msn + ☺(symbole)
                                  m0ii

                                  19 réponses