Resolu A moitié mais msn messenger ne marche pas!!Help encor me

deja tu est dans la rubrique securite je pense que tu pourrais aller dans la rubrique logiciel si on ne trouve pas de trace d'infection , pour avoir une idée fait ca:
Poster le log Hijackthis:

Telecharge hijackthis sur ce site:
HijackThis
Creer un dossier a son nom , dezip le dedans.
Puis lance hijackthis , appuie sur do a system scan and save a logfile.
La un fichier bloc note va s ouvrir selectionne tout sont contenu et post le .
( Si tu ne comprend pas voici un tuto hijackthis )

Ok merci je vais essaiyer

Quand jessaiye d'ouvrir Hijackthis, Sa me dit que "MSVBVM60.DLL"est introuvable. que faire dans ce cas?? Merci :-(

si cette dll est introuvable tu peux la telecharger ici mais avant de la telecharger attent un autre avis il n'y aura peut etre pas besoin de le faire:
http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60

Je prefere le faire tout de suite. Merci beaucoup.

Sa ne marche pas. Quand je veut l'ouvrir, Sa me demande de l'ouvrir avec un logiciel. J'ai essaiyer winzip sa ne marche pas. Comment faire???

Merci aux gens qui m'aide ;-)

je viens de l ouvrir avec winrar ca marche nickel tu peux essayer mais apres il faut savoir où remettre la dll

Non sa ne marche pas. Mais tu m'as dit qu'il faut que je l'ouvre avec un logiciel. Doit- je le télécharge??

Meeerciiii.. Baucoup :-D

attent deja de voir si quelqu un peut te dire où mettre la dll

bonjour
elle doit se trouver dans
si C disque ( partition) système
C:\windows\system32

Je pensse que tu es le seul a lire ce SUJET^^
8-)

tu vois on est jamais seul , bonjour mogadon alors telecharge winrar pour dezipper la dll et la mettre dans systeme32

ici

elle est toute prête , déjà dézippée

Merci rocket.. Et merci mogadon. Maintenant je vais le faire et dès que j'ai fini, je vous previens.

Merci a ceux qui m'aident.

Oui elle est déjà dezippée. Mais comment faire pour le mettre dans le system32??

Merci a ceux qui m'aident en particuliers mogadon et rocket....

tu fais couper et tu colle dans C:\Windows\systeme32

si elle est sur le bureau
faire clic
poste de travail==> C==> windows ( réduire le fenêtre
prendre la dll par un clic continu et l ' amener sur
Sytem32

edit : je suis en retard !!

Merci beaucoup. Sa marche. Pour hijackthis. Il faut que je fasse comment?

Merci a ceux qui m'aident :-D

si tu arrive a le lancer fais ceci:
Puis lance hijackthis , appuie sur do a system scan and save a logfile.
La un fichier bloc note va s ouvrir selectionne tout sont contenu et post le .
( Si tu ne comprend pas voici un tuto hijackthis )

Bonjour,

Télécharge Hijackthis

Mets le dans un dossier ou sur ton bureau

Lance l'application

Choisis l'option Do a system scan and save a logfile

Copie/Colle le rapport ici

Aide sur Hijackthis

Scan saved at 13:26:14, on 03/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\VIRGINIA\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://frmackvspofasyeh.net/wbrvhJsjIgEuith/qBOx4RoUCAe...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hotmail.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\Documents and Settings\Standard\Local Settings\Temporary Internet Files\Content.IE5\FBW3SUNV\WinFixer2005ScannerInstallFRA[1].exe" -nag
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [WeatherCast] "C:\Program Files\WeatherCast\Weather.exe" /q
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O12 - Plugin for ¸æá: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin7.dll
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe





Voilaaaa. Après Merci angeldark,mogadon,Rocket... :-D

J'analyse ton log...

fais ceci tu as une infection:
1/CCleaner

Telecharge ccleaner sur ce site:
CCleaner
Il nettoie ton ordi de tout les fichiers temporaires inutiles.
Fais une analyse puis lance le nettoyage.

2/Ewido

Telecharge ewido sur ce site:
Ewido-Anti-Malware
Fais les mise a jour puis fais un scan , post le rapport et appuie sur Apply all actions pour supprimer les menaces.

Merci. Pour la vie de mon ordi, je patiente.^^

Voila c'est bon:

La procédure est longue et en partie en mode sans échec,
imprime ou mets dans un fichier texte les instructions.

Télécharge:

Ccleaner
Installe le dans un répertoire dédié.
Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"
Aide sur Ccleaner de Rub_Mic

Ewido
Installe Ewido puis mets le à jour en cliquant sur " Update Now ".
Aide sur Ewido de Rub_Mic

Redémarre en mode sans échec

Désinstalle si possible via :
-> Démarrer
-> Panneau de Configuration
-> Ajout/Suppression de Programmes :
WhenUSave
BearShare (responsable d'une infection)

- Lance Hijackthis ->Do a system scan only
->Coche les lignes puis clique sur Fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://frmackvspofasyeh.net/wbrvhJsjIgEuith/qBOx4RoUCAe...
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\Documents and Settings\Standard\Local Settings\Temporary Internet Files\Content.IE5\FBW3SUNV\WinFixer2005ScannerInstallFRA[1].exe" -nag
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

- Assure toi d'avoir accès aux dossiers/fichiers cachés
-> Démarrer
-> Panneau de configuration
-> Options des Dossiers, onglet Affichage :
. Clique sur Afficher les dossiers cachés
. Décoche Masquer les extensions des fichiers dont le type est connu
. Décoche Masquer les fichiers protégés du système d'exploitation

- Suppime ces fichiers ou dossiers s'ils existent encore:

C:\Program Files\BearShare\
C:\Program Files\Save\
C:\Documents and Settings\Standard\Local Settings\Temporary Internet Files\Content.IE5\<- supprime tout ce que tu peux
C:\WINDOWS\web\related.htm

- Lance un nettoyage Ccleaner
Clique sur le bouton "Analyse" puis "Lancer le Néttoyage"

- Relance Ewido puis choisis l'onglet " Scanner "
Fais un " Complete System Scan "
** Si un fichier est infecté, choisis l'option " Apply All Actions " en fin d'analyse **
Clique sur " Save Report " puis sur " Save Report As "
Enregistre le fichier .txt généré sur ton bureau.

Redémarre normalement.

- Ouvre le rapport .txt d'Ewido puis colle son contenu ici.

- Poste un nouveau rapport Hijackthis.

- Fais un scan en ligne Kaspersky
Aide pour le scan en ligne
Sauvegarde puis colle le rapport en fin d'analyse.

Je viens d'installer Ewido mais le problème, c'est que c'est en anglais. Alors pourrais tu me donner plus d''information sil te plait?? Merci

Sur comment faire le scan ?
Ca vient après dans la procédure ;-)

Oui mais comment on faait pour faire la premiere procedure avant de scanner?? Je n'y arrive pas a partir de la.

Je t'ai donné un lien si tu avais des problèmes:

a oui ok merci. desoler.

aLORS POUR FAIRE LA LONGUE PROCEDURE, je doit enregistrer la longue procedur dans un fichiers sur le bureau??

Tu la met dans un fichier texte ou l'imprimer.

Oui je vais limprimer. Ewido est en train d'analyser. Des que c'est fini je te donnerai des nouvelles

Et encor merci :-D :-D

salut tous le monde,

Been... J'ai fait tous ce que tu mas dit de faire angeldark. En effet j'vait 158 dossiers infectés sur mon ordinateur. Tous a été supprimer. Mais, msn messenger et hotmail.fr ne marche toujours pas.!!! Alors que fait d'autre?? HELP!! .hotmail.fr pour moi et important pour mon travail autrement je le perd. pleaseee...

merci a tous ceux qui m'aident :-( :-( :-( :-( :-( :-( :-( :-( :-(

svp tous les gens ki ya dan c'forum!! Helpé mi!!!! jen é vraimen bezoin!!

cimer o gen ki mede

Bonjour

Essaye ceci.

Telecharge ces utilitaires

http://www.kellys-korner-xp.com/regs_edits/regtmcmdrest...

et

http://snooky730.free.fr/Vbs.Reg.../VirusBdRRepair.vbs

Tu les mets sur le Bureau.
Tu les lances.

Quand c'est fini (c'est rapide), redémarre le PC.

Et teste pour voir si cela a changé quelque chose.

Merci beaucoupp... Jel e fait est des que j'ai fini je te le fait savoir....

MERCIIIIIchercheur PCA :-D

   San e marche toujours pas.. QUELQUN PEUT M'AIDEZ SIL VOUS PLAIT JVOU E PRIE!!! :-(

Poste un rapport Hijackthis pour voir.

OK ATTA JLE FAIT

Logfile of HijackThis v1.99.1
Scan saved at 13:19:42, on 04/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\VIRGINIA\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\Documents and Settings\Standard\Local Settings\Temporary Internet Files\Content.IE5\FBW3SUNV\WinFixer2005ScannerInstallFRA[1].exe" -nag
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O12 - Plugin for ¸æá: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin7.dll
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

VOILAA

Je vois que ca:
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\Documents and Settings\Standard\Local Settings\Temporary Internet Files\Content.IE5\FBW3SUNV\WinFixer2005ScannerInstallFRA[1].exe" -nag
-> Fixe la ligne ensuite:

Télécharge : Pocket KillBox

Mets le dans un dossier ou sur ton bureau (Clique droit puis Extraire tout)
Selectionne le texte dans le cadre:



Clique droit puis Copier.
----------

. Ouvre Killbox.exe
. Choisis "Delete on reboot"
. Clique sur "File" et ensuite "Paste from Clipboard"
. Clique sur All Files
. Clique sur le rond rouge avec une croix blanche.
. Repond par "oui", ton pc va redemarrer.
----------

Supprime ce dossier : C:\!KillBox
----------

Salut,

J'ai fait se que tu m'as dit de faire... Mais sa ne marche toujours pas....

AIDEZ MOI LES AUTRES ET SI ANGEL DARK TU AS D'AUTRE SOLUTION HELLLPP!! c urgent... j'en ai vraiment besoin pour mon travail!!!! :-( :-( :-(

Essaie avec FireFox.

C koi? :-(

Merci a ceuw ki maident

C'est un navigateur (autre que IE), essaie le il est tres bien et peut etre que ca resoudra ton probleme.

Ok merci!


Mais c'est pas sur a 100% que sa va marcher?? :-(

On verra bien

Sa y'est, jJe l'ai télécharger. Maintenant que faire?? J'ai télécharger Mozilla firefox 5.0 bon echo :-(

C'etait Mozilla FireFox (tu le telecharge puis tu l'installe)

http://www.mozilla-europe.org/fr/products/firefox/

Merciiiii beaucoupppppppppppp!!!

SA REMARCHEEEEEEEE!!!!!!!! Probleme resolu sauf que je peux me conecter sur msn que sur le web!!! Dommage mais je peux au moiiins allez sur hotmail.fr

MERCI ANGELDARK INSSIS QUE TOUT CEUX QUI MON AIDEER!!!! Mais il me reste un probleme,

Msn messenger ne marche toujours pas. Quelqun aurai un soluce???

Meerrrci