Msn ne s'ouvre plus et le pc souffle

adel478 -  
Bonjour, depuis que jai formater mon pc suit a un problem de virus jai un souci avec mon msn qui veut plus s'ouvrire jai essayer tous mesmsn mais rien , et quand je parle sur skype avec le voice ca bloque des fois et ya des coupure de son et de cam aussi , le pc souffle un peut surtout quand le msn fait tourné !! aider moi svp ,

je vient de faire un test avec hijak this et voici ce que jai eu

j'atend votre aide merci :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:23:24, on 15/09/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\logoneui.exe
C:\program files\zte\zxdsl852\CnxDslTb.exe
C:\windows\system32\igfxtray.exe
C:\windows\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\windows\system32\ctfmon.exe
C:\windows\system32\logoneui.exe
C:\windows\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\J8DH4PI2\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://famous2.topcities.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://famous2.topcities.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe logoneui.exe
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "c:\program files\zte\zxdsl852\CnxDslTb.exe" "ZTE\ZXDSL852"
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [nod32] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nodqq.exe
O4 - HKCU\..\Run: [firewall 2008] C:\windows\system32\logoneui.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_6_0_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1DDAECA-C77C-48B1-9241-C8831312A93D}: NameServer = 208.67.222.222 194.2.0.50
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5912 bytes

31 réponses

Résumé de la discussion

Un utilisateur signale après formatage une infection potentielle qui empêche MSN de s’ouvrir, provoque des coupures de son et d’image sur Skype, et fait chauffer le PC lorsque MSN est actif. Les conseils initiaux pointent une infection USB détectée par HijackThis; il est recommandé d’utiliser USBFix puis de générer et partager des rapports, afin de diagnostiquer et d’éliminer les éléments malveillants. Par la suite, un diagnostic via ZHPDiag et un scan Malwarebytes sont proposés pour identifier les infections résiduelles et nettoyer le système, avec des conseils sur les mises à jour et la sécurité.

Bobot (l’IA à votre service)
  1. roro04 Contributeur
    Salut.

    C'est presque fini.
    > Met internet explorer à jour avec windows update et met ton pc à jour.
    > Installes un anti-virus. Je te conseil Antivir qui est gratuit et que tu peux télécharger Ici

    -+-+-+-+-> Mise à jour du PC <-+-+-+-+-

    [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

    1ère étape : Java

    [o] Télécharge JavaRa puis décompresse le sur ton bureau.
    [o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
    [o] Clique sur "Search For Updates".
    [o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
    [o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
    [o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
    [o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
    [o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

    /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

    2ème étape : Mise à jour des logiciels

    [o] Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
    [o] Télécharge le
    [o] Un tutoriel pour son utilisation est disponible ici.

    -+-+-+-+-> Security Check <-+-+-+-+-

    [x] Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

    [x] Télécharge Security Check ( de Screen317 ) sur ton bureau.

    [x] Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.

    [x] Une fois le rapport posté, tu peux supprimer Security Check.

    -+-+-+-+-> Liens utiles <-+-+-+-+-

    Ces liens sont en rapport direct avec la sécurité de ton PC.
    Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

    - Les dangers du P2P
    - La sécurité de son PC, c'est quoi?
    - Sécuriser son ordinateur
    - Pourquoi maintenir son navigateur à jour?
    - Les toolbars c'est pas obligatoire
    <gras>

    @++
    Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
    0
    1. adel478 Auteur
      resalut , c bon voici le rapport merci :

      Rapport DelFix v4.0
      Mis à jour le 21/09/10 à 22h30 par Xplode
      Lancé le 23/09/2010 à 14h32 et 26 seconde(s)
      Utilisateur : Administrateur - ATPUB-A4680ED8E
      Système d'exploitation : Microsoft Windows XP - 32 bits
      Internet Explorer : v6.0.2900.2180
      Mode de démarrage : Normal
      Option [Recherche]

      ~~~~~~ C:\ ~~~~~~

      Dossier Présent : C:\USBFix
      Fichier Présent : C:\UsbFix_Upload_Me_ATPUB-A4680ED8E.zip

      ~~~~~~ C:\WINDOWS ~~~~~~

      ~~~~~~ C:\WINDOWS\System32 ~~~~~~

      ~~~~~~ C:\Program Files ~~~~~~

      Dossier Présent : C:\Program Files\ZHPDiag

      ~~~~~~ C:\Documents and Settings\Administrateur ~~~~~~

      ~~~~~~ C:\Documents and Settings\Administrateur\Bureau ~~~~~~

      Fichier Présent : C:\Documents and Settings\Administrateur\Bureau\UsbFix.txt

      ~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~

      ~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~

      ~~~~~~ C:\Documents and Settings\Administrateur\Mes documents\Téléchargements ~~~~~~

      Fichier Présent : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe
      Fichier Présent : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ZHPDiag.exe

      ~~~~~~ Registre ~~~~~~

      Clé Présente : HKCU\SOFTWARE\USBFix
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

      ########## EOF - "C:\DelFixSearch.txt" - [1395 octets] ##########
      0
      1. roro04 Contributeur
        OK.
        Essaye de le télécharger à partir de Là

        @++
        0
        1. adel478 Auteur
          re je voulais dire que le lien ne marche pas :(
          0
          2. roro04 Contributeur
            Essaye de faire un clique droit/exécuter en tant qu'administrateur.

            0
            2. roro04 Contributeur
              Tu n'arrives pas à le télécharger ou à l'ouvrir??
              0
              1. adel478 Auteur
                bonjour roro , le lien :

                http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                j'arrive pas a l'ouvrire il s'afiche erreur quesque je doit faire merci
                0
                2. adel478 Auteur
                  merci roro je vais faire ce que tu ma dit
                  a tt
                  0
                  1. roro04 Contributeur
                    Attend, ne part pas si vite!!! ON a pas finaliser!! L'infection va revenir si on ne finalise pas.

                    Pour cela:

                    1)

                    * Lancez Adobe Reader
                    * Cliquez sur Edition --> Préférences --> JavaScript
                    * Décochez "Activer Acrobat JavaScript"
                    * Validez

                    ....................

                    2)
                    IMPORTANT

                    Purger la restauration systeme XP

                    http://www.bibou0007.com/

                    Pour Vista/7:

                    http://www.commentcamarche.net/...

                    .................

                    3)
                    pour supprimer les outils de désinfection :

                    télécharge Delfix de Xplode

                    http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                    choisis l'option 2

                    poste son rapport

                    .........................................................

                    Recommandations pour l'avenir

                    Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
                    - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
                    - installation de toolbar
                    - fréquentation de sites piégés
                    - P2P
                    - Application de cracks
                    - Supports usb

                    Pour t'aider dans cette tâche, voici quelques pistes

                    Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
                    http://www.mozilla-europe.org/fr/firefox/

                    Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
                    pour bloquer les publicités
                    http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

                    ............................

                    WOT - Extension pour ton navigateur internet :
                    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                    ........................

                    Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

                    ..........................

                    Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
                    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
                    Au menu principal, choisis l'option 3 (Vaccination).
                    ............................

                    Garde Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
                    .......................

                    Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

                    ..........................
                    Utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

                    ........................
                    A lire pour mieux comprendre l'environnement qui t'entoure
                    http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
                    https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

                    http://www.libellules.ch/

                    @++

                    0
                    1. adel478 Auteur
                      roro merci bcp mon msn il remarche tres bien je sais pas c quoi el problem meme les contacte que jai ajouter ils sont en ligne cooool supper merci pour tous
                      0
                      1. adel478 Auteur
                        roro je vient de le désinstallé et je suis entrain de le réinstallé du lien qu etu ma donner je te tiendrai au courant dans quelque minute
                        0
                        1. roro04 Contributeur
                          adel478,
                          Est-ce que MSN Remarche?

                          Jawaryinti,
                          Donc c'est légitime ou pas?

                          @++
                          0
                          1. adel478 Auteur
                            salut non roro c mon pc de bureau
                            0
                            1. Utilisateur anonyme
                              Pour l'ip
                              http://whois.domaintools.com/208.67.222.222
                              0
                              1. roro04 Contributeur
                                Jawaryinti,
                                Oui, j'ai vu. Je lui ferai installer antivir en fin de désinfection.
                                Tu vois pourquoi MSN ne se lance pas??
                                0
                                1. Utilisateur anonyme
                                  Bonjour
                                  Il faudrait installer un anti-virus
                                  0
                                  1. roro04 Contributeur
                                    Re,
                                    Pour MSN, tu peux le télécharger Là

                                    Pour Microsof Input Message Editor, tu peux le supprimer si tu ne connait pas.

                                    Est-tu au courent de ces IPs

                                    208.67.222.222 194.2.0.50

                                    Tu te connectes dans une école avec ton pc??

                                    @++
                                    Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
                                    0
                                    1. adel478 Auteur
                                      re , non jai pas besoin je le connais meme pas :( quesque ej dois faire stp??

                                      pour msn esque tu peut me donner un lien sécurisé pour le télécharger merci
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Google Chrome ne s'ouvre plus
                                      Boogle

                                      5 réponses
                                      symboles et écritures pour nick msn
                                      Pando

                                      20 réponses