[Résolu]virus sur msn/hotmail

Bonjour
Je pense que j'ai "chopé" un virus ! mon adresse hotmail envoie des messages de "réponse automatique d'absence" à tous mes contacts msn; comme certaines adresses ne sont pas valides, je reçois un avis d'échec et c'est comme ça que je m'en aperçois. (delivery status notification : failure)
Je suis allée dans mes "options" pour désactiver cette fameuse réponse automatique d'absence.

Malgré tout, c'est la 2° fois que cela m'arrive, et ces messages d'absence sont envoyés sans aucune intervention de ma part...donc serait-ce un virus (ou autre bestiole indésirable) ?

Que me conseillez-vous de faire, je ne voudrais ni garder cette bêbête, ni la transmettre à mes contacts !!

Comme antivirus, j'ai téléchargé Avira Antivir Personal (suite à vos conseils).

Merci pour votre aide.

bonjour mariep17

Je déplace ton post il n'est pas au bon endroit

>>> Télécharge "HijackThis v2.0.2"
Liens et tuto ICI

>>> Suis les indications et poste le rapport obtenu dans ton prochain message

coucou, merci pour ta réponse !
J'ai malgré tout un petit souci avec le tuto : le lien m'envoie ici : Download TrendMicro™ HijackThis™

Version 2.0.2



Trend Micro™ HijackThis™is a free utility that generates an in depth report of registry and file settings from your computer. HijackThis makes no separation between safe and unsafe settings in its scan results giving you the ability to selectively remove items from your machine. In addition to this scan and remove capability HijackThis comes with several tools useful in manually removing malware from a computer.

Please note that Trend Micro provides HijackThis without technical support. For more information on using HijackThis, visit Help/FAQ page.

To download a free Trend Micro™ HijackThis™, please click the button below.

(le copié-collé n'a pas très bien fonctionné, j'espère que tu comprendras ma question)

Est-ce que je dois cliquer sur "download" en haut
ou sur un des 3 boutons en bas (Download HitjackThis Installer, Download HitjackThis Zip, Download HitjackThis Executable) ???


Merci !!!!!!!

coucou,
tu cliques sur l'un des trois en bas et en l'occurence celui-ci : Download HitjackThis Executable

merci ninie, je ferai ça demain ! (là c'est l'heure de dodoter pour moi )

à bientôt !

Bonjour niNie, j'ai enfin trouvé le temps de m'en occuper, mais j'ai à nouveau un problème : j'ai cliqué sur Download HiJackiss Executable comme tu m'as dit, puis sur Enregistrer le fichier....et il n'est nulle part !
pas sur mon bureau....
et la fonction "rechercher" ne le trouve pas...

me voici à nouveau perdue !!
Merci de me venir en aide une fois de plus.

y a plus personne qui s'occupe de moi ?

coucou en attendant le retour de ninie

essaye de le retelecharger pour voir ce que ca dit!!

bonjour à tous
voici le résultat de Hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:40:33, on 01/12/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\VM_STI.EXE
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Users\langiaux\Documents\Mes fichiers reçus\mp-f173113764244\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=PRESARIO&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=PRESARIO&pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [] C:\Program Files\Mozilla Firefox\firefox.exe http://www.symantec.com/techsupp/servlet/ProductMessages?module=2009&error=0&language=fr&product=SymNRT&version=2009.0.0.37&build=Symantec&a=00000082.00000049.000000d3&b=00000082.00000096.000001da&c=00000082.00000097.000001cf
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Common Files\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 8877 bytes

coucou


ce n as pas l air du infection msn !!

désinstale spyware secure (c est un faux antivirus)
supprime ca en gras
C:\Program Files\Spyware-Secure

ensuite fait ca
désactive bien l antivirus et l uac avant de le télécharger!

Télécharge navilog1 de (IL MAFIOSO)
lien et tuto ici
suis les indications et poste le rapport dans ton prochain message.

Ouh là quelle rapidité ! Merci bibou !!
Hélas :

1)je ne comprends pas comment je dois désinstaller Spyware secure : ça veut dire quoi "supprime ça en gras" comment je fais ? où je le trouve ?

2) comment je désactive l'antivirus et l'uac (c'est quoi ?)

Et à part ça, le centre de sécurité Windows me dit que je n'ai pas de protection antivirus ni de protection contre les logiciles espions et autres programmes malmveillants, il dit que windows Defender est déactivé, est-ce qu'il faut que je l'active ??

Merci pour toutes tes réponses !!

Citation :

)je ne comprends pas comment je dois désinstaller Spyware secure

dans ajout et suppression de programme si présent

Citation :

ça veut dire quoi "supprime ça en gras" comment je fais ? où je le trouve ?

tu va dans ordinateur --->C----->Program Files---->supprime ce dossier Spyware-Secure

Citation :

2) comment je désactive l'antivirus et l'uac (c'est quoi ?)

tous est expliqué dans le tuto fournie voir lien direct ici
http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm

Citation :

Et à part ça, le centre de sécurité Windows me dit que je n'ai pas de protection antivirus ni de protection contre les logiciles espions et autres programmes malmveillants, il dit que windows Defender est déactivé, est-ce qu'il faut que je l'active ??

non active rien pour le moment suis la procedure indiqué sur mon ancien poste !!
a+ bibou0007

bon décidément je ne dois pas être très douée, cher Bibou !
1) spyware secure : pas présent dans "ajout/suppression de programmes"
2) dans Ordinateur - C - je n'ai pas trouvé "Program Files" mais seulement "Program", et pas non plus de Spyware secure dedans
(il est passé où ce truc ???)
3) du coup, je n'en suis tjs pas à l'étape 3 !

Merci !!

PS je suis sous Vista

passe a l étape 3 on gérera le reste autrement t inquiet!!

voici le résultat de navilog :Search Navipromo version 3.6.9 commencé le 01/12/2008 à 18:49:40,44

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "langiaux"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16757
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\langiaux\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\langiaux\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\langiaux\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\langiaux\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\langiaux\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\langiaux\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\langiaux\AppData\Local\Microsoft" :


* Dans "C:\Users\langiaux\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\langiaux\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 01/12/2008 à 19:06:56,58 ***

remet moi un hijackthis stp

il ne veut pas ! quand je clique sur l'icone hijack , je fais executer et do a scan now, il me dit :
for some reason your system denied write access to the Hosts file. If any hijacked domains are in this file, hiJacksThis may NOT be able to fix this.
If that happens, you need to edit the file yourself. To do this, click Start , run and type :
notepadC:\Windows\System32\drivers\etc\hosts
and press enter. Fine the line(s) HijackThis reports and delete them.
Save the files as "hosts" (with quotes), and reboot.
For Vista : simply, exit HijackThis, right click on theHiJacckThis icon, choose "Run as administrator "

Donc faut que je fasse ce dernier truc ?

apparemment j'ai un résultat quand même, le voici : Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:06, on 01/12/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\VM_STI.EXE
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Users\langiaux\Documents\Mes fichiers reçus\mp-f173113764244\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=PRESARIO&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=PRESARIO&pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [] C:\Program Files\Mozilla Firefox\firefox.exe http://www.symantec.com/techsupp/servlet/ProductMessages?module=2009&error=0&language=fr&product=SymNRT&version=2009.0.0.37&build=Symantec&a=00000082.00000049.000000d3&b=00000082.00000096.000001da&c=00000082.00000097.000001cf
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Common Files\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 8923 bytes

Télécharge et installe :

- Ccleaner http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs(...)
- Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner




Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.





Double-clique sur OTMoveIt3.exe sur le bureau


- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved

Citation :

:Processes
explorer.exe

:files
C:\Program Files\Spyware-Secure

:commands
[start explorer]
[emptytemp]

- Clique sur MoveIt! pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit


Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Si c'est le cas, attends la fin de la procédure pour redémarrer.

Démarre Ccleaner

- Clique sur Options, onglet Avancé et décoche la case Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures.

- Clique sur Registre décoche la case devant Intégrité du registre

- Clique sur Nettoyeur
- Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées


- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

ensuite fait ceci

telecharge Malwarebytes Anti-Malware
lien et tuto
suis les indications et poste le rapport dans ton prochain message.

Merci Bibou, je n'ai plus le temps ce soir, je m'en occuperai dès que j'aurai suffisamment de temps (surtout qu'il y a pas mal de manip's à faire apparemment.)

Par contre, j'ai déjà Malwarebytes AntiMalware, tu me l'avais déjà fait installer à une autre occasion. Donc je pense qu'il faut juste que je l'exécute (??) .

A bientôt !!

pour malware byte oui tu le met a jour avant

bonjour

mariep17 , tu dis que tu es allée sur msn dans options pour vérifier , est ce que tu as installé msn plus ?
si c'est le cas tu devrais aller voir à l'onglet " plus " en haut , preferences , puis onglet personnaliser puis " statuts personnalisés " voir ce qui est parametré ou enregistré.

si c'est ce que tu voulais dire quand tu as écris " options " , zappes mon intervention !

si ce n'est pas un virus c'est peut être juste ça qui foire.

pour Ouzo
Eh bien je ne crois pas avoir installé msn plus...
Dans l'onglet "plus" en haut, je n'ai pas "préférences" ni la suite que tu indiques.
Il s'agissait de l'onglet "options" qui est situé à droite de l'écran (en dessous de mon nom et de "déconnexion", c'est là que j'avais trouvé l'option "envoi de réponse automatique en cas d'absence", que je soupçonne d'être à l'origine de mon problème actuel.
Cela fait avancer le schmilblick ou pas ?

pour Bibou : comment je fais pour mettre à jour MalwareByte ?

Merci à tous les deux.

coucou

quand tu lance MAM tu es sur l onglet recherche normalement!
tu te met sur l'onglet mise a jour (lol) et tu clique sur recherche de mise a jour!
et voilas en suite tu lance le scan en te remettant sur l'onglet recherche
a+

merci Bibou,
MAM ne veut pas mettre à jour, c'est peut-être mon pare-feu qui l'en empêche (me dit-il)
Comment je fais ?
(on va s'en sortir un jour ??? je suis navrée de te déranger sans cesse !!)

va dans démarrer tous les programmes trouve malwarebyte met toi dessus et dessins tale le!!

ensuite télécharge le avec le lien fournis plus haut merci!

a+

coucou

sur l'onglet "mise à jour " de malwarebytes , il suffit parfois de changer de site de miroir de mise à jour pour pouvoir la faire.

bon courage

ouh là, c'est quoi un "site de miroir " ?


merci !

ah et zut...je l'ai déjà désinstallé ...
....je vais le réinstaller dès que j'ai le temps

mariep17 , bonjour,

quand tu clic sur l'onglet " mise à jour " de malwarebytes , tu as 2 cadres : rechercher mise à jour et au dessous : site de miroir de mise à jour , je crois qu'il n'y en a que 2.
un jour , je n'ai pas pu mettre à jour et en cliquant sur la fleche et en changeant le site , ça a marché.
tu n'as rien à craindre , met malwarebytes.org.

pour ce qui concerne msn , je pense que nous nous sommes mal compris : tu devais parler de " windows live hotmail " , non ? alors que moi je te parlais de " windows live messenger " , anciennement msn.

bisou , bon courage

Bonjour Ouzo !
Merci pour ta réponse;
Je dois réinstaller Malwarebytes, je m'en occupe dès maintenant.

Pour msn, il s'agit bien de Windows Live Messenger (donc msn) , mais en fait le problème s'est effectivement produit sur la messagerie rattachée, c'est à dire en effet Windows Live Hotmail.
J'avoue que j'ai un peu de mal à m'y retrouver dans tout cela, pour moi c'est pareil puisque je l'utilise à la fois en messagerie instantanée et en boite email.

Merci pour tes encouragements en tout cas !!

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 6.0.6000

04/12/2008 22:35:06
mbam-log-2008-12-04 (22-35-06).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 159830
Temps écoulé: 32 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Cher Bibou, voici le rapport Maleware : (apparemment il n'a trouvé aucune infection)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

re !

Est-ce que je dois faire le module complémentaire de maleware (Fileassassin) ?
Je n'ai pas compris si c'était nécessaire ou pas...

Par ailleurs, faudra-t-il aussi se préoccuper (+ tard) de l'alerte de Windows concernant mon absence de protection antivirus et anti logiciels malveillants ? Faut-il garder cela en mémoire pour y penser + tard ?

Merci beaucoup !!

salut , salut

malwarebytes , tu l'as fait en mode sans echec ?
si oui , ça a l'air correct.est ce que tes contacts reçoivent toujours l'auto-message ?
est ce que ton ordi fonctionne correctement ?
non , il ne faut pas y penser plus tard!
tu as l'alerte de windows parce que tu as désactivé ta protection résidente ou parce que tu n'en as plus du tout ( dans le 2 ème cas , tu installes vite un anti-virus résident , dans le 1 er , tu le réactives ).si ton ordi est éteint ça craint pas mais si tu surfes ouillouillouille !
si tu as acheté une suite complète , tu devrais avoir la totale sinon les logiciels anti(logiciels) malveillants viennent en complément de ton anti-virus ( pas en résident ) .garde malwarebytes et installe spybot ou superantispyware free.

y a pas de quoi

salut !
merci pour tes réponses.
Oui j'ai fait Maleware en mode sans échec; par contre je n'avais pas réussi à faire la mise à jour avant, il me disait à nouveau que mon pare-feu l'en empêchait.
Est-ce qu'il faut que je recommence ?

En ce qui concerne Windows, j'ai bien un antivirus : c'est Avira, que j'ai installé sur les conseils de mon forum préféré !!
Qu'est-ce que la protection résidente ? comment j'ai pu la désactiver ? comment je la réactive ?

Merci...encore une fois !
(apparemment, il n'y a plus d'envoi d'automessage. Mon ordi fonctionne parfaitement.)

il te faut autoriser malwarebytes dans ton pare-feu.

par contre , je suis calé pour vista

sous xp , tu vas dans le panneau de configuration ,centre de sécurité , pare-feu , onglet " exceptions " , clic sur ajouter un programme et dans le défilant tu clic sur malwarebytes.

je ne sais pas si c'est pareil sous vista, j'espère qu'un bibou te renseignera mieux que moi.

pour la protection résidente , la réponse est dans son titre ( hihi).ton antivirus surveille toutes tes connexions , c'est pas juste pour faire un scan d'appoint.tu dois avoir l'icone dans la barre des tâches , clic droit dessus et tu verras dans le déroulant , ce qu'il y a marqué.

pardon , sorry


" je suis (pas) calé pour vista!

tiens mariep17

regardes pour le pare-feu vista :

http://www.memoclic.com/644-windows-vista/7353-windows-vista-parefeu-firewall-autoriser.html

j'ai pas chercher chez bibou , je m'empresse de le faire

désolé j'ai pas su trouver chez bibou


protection résidente = protection en temps réel , excuses !

Merci pour toutes ces précisions, Ouzo !
Je viens de refaire un essai, et maleware a bien voulu faire la mise à jour.
Est-ce qu'il faut que je refasse le scan Maleware ?

J'ai bien l'icone Antivir ds la barre des tâches; qu'est-ce que je dois trouver dans le menu déroulant ? quand je clique droit, ça affiche : Antivir Guard enable (coché), Start Antivir, Configur Antivir, Start update,Help, et Avira on the internet. Voilà ce que déroule le menu;
et je ne sais pas ce que je dois y trouver !

A +...

eh bien c'est tout bon !

du moment que "enable " est coché c'est qu'il surveille en temps réel.

ok , a plus , bon week-end

Bonsoir à tous
ça recommence ! WLM a encore envoyé un mail à tous mes contacts (réponse automatique d'absence avec un texte en anglais qui commence par "Hi", toujours le même !!).

pouvez_vous m'aider à nouveau ? est-ce que je reprends au début ce que vous m'avez dit ici même ?

est-ce que ça changerait quelque chose si je me créais une nouvelle adresse msn (ou bien le virus est-il de toutes façons dans mon ordi, et pas dans mon adersse msn ?

Bonjour
change ton mot de passe tu as dû t inscrire sur un site de spam WLM.
tu dis envoyé un mail ou envoyer un message dans la fenetre ?
Et dis nous si tes contacts reçoivent encore un message.


Téléchargez MSNFix.zip sur votre bureau.

* Décompressez-le (clic droit >> Extraire ici) et double-cliquez sur le fichier MSNFix.bat.
* Exécutez l'option R.
* Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
* Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Aide : N'hésite pas à consulter l'aide MSNfix

merci Laddy, je vais changer mon mot de passe.

Il envoie un mail apparemment.

Il faut aussi que je fasse la manip MSNFix.zip que tu m'indiques ensuite ?

Merci.

A +

oui

Bonjour Laddy
Je n'arrive pas à faire la manip de MSNfix comme indiqué.
Je l'ai téléchargé et mis sur mon bureau; j'ai maintenant sur le bureau une icone MSNFix.zip (un truc avec une fermeture eclair).
Quand je clique droit dessus, je n'ai pas la proposition "extraire ici" (seulement : extraire tout).

Est-ce que je fais cela ?

J'ai bien désactivé l'UAC et redémarré en mode sans échec.

Merci/

tu choisis extraire tout le dossier sera sur ton bureau
excute msnfix en mode normale

voilà c'est fait, mais apparemment MSNFix n' a pas pu tout faire (je n'ai pas bien compris).
Comment vérifier ?
Dois-je vous envoyer un rapport ?

Merci

les informations sont indiquées plus haut lors de la manipulation à faire

RSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESS colle ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

le scan est en cours, mais j'ai eu une fenêtre qui s'est ouverte :
AutoIt Error
Line -1 :
Error : Subscript used with non-Array variable.

Ca a une importance ??

merci Laddy !

oui le logiciel a planté
fais un clic droit sur RSIT et choisis executer en tant qu'administrateur

postes les rapports si RSIT S'EXECUTE.

recherche msnfix comme indiquer pour la procedure pour poster le rapport