Problème msn

[wang tianjun]

Voilà, je sais pas pourquoi, depuis peu, à chaque fois que je me connecte mon message perso est remplacé par un "." et le nombre de points augmente en fonction du temps de connexion... Et en plus de ça, msn rame vachement, quand j'envoie un message instantané, il faut 3 s pour qu'il s'envoie (l'écran se fige pendant 3s) et si on me parle, tout se bloque et je dois attendre 5s pour pouvoir tout lire...

Vous voyez de quoi ça vient?

[FBruno]

Dans ce Cas trouve un Client MSN (un autre logiciel qui prend en compte ton adresse msn) en loccurence tu a aMSN (prevu pour linux et marche sous Win) ou sinon tu a le site "ebuddy"

[joedalton]

télecharge msnfix

Pour vérifier que votre machine est infectée ou non, décompressez ensuite le fichier MSNFix.zip . Puis cliquez sur MSNFix.bat afin de lancer le programme de détection.

[wang tianjun]

J'ai vista et quand je tape "r" ils me mettent plusieurs "accès refusé".

[joedalton]

Essaye celui la <<<ici>>>

[wang tianjun]

Toujours pareil...

[joedalton]

Essaye en mode sans echec<en tapotant sur F8 au démarrage de ta machine normalement ca devrait le faire sinon donne nous le message exacte d'erreur

[wang tianjun]

j'appuie sur r comme ils disent, puis:

scan............


accès refusé
accès refusé
accès refusé
accès refusé
accès refusé
accès refusé
accès refusé
accès refusé

Voilà, et en plus ca me ferme msn.

[r@in | b0w]

Bonjour.

En premier lieu quand on parle de baisse des performances, direction notre dossier Nettoyage.

Au passage avec HiJackThis, tu suis ce tutorial et tu nous postes le rapport d'analyse dans ton prochain message.

MSNFix est compatible avec Vista. Tu as désactivé l'UAC ainsi que ton antivirus avant de le lancer? De plus, tu es sur une session Administrateur?

Voici le mode d'emploi.

Tu télécharges MSNFix en version .ZIP que tu décompresses ensuite sur le Bureau.

Tu fais un clic-droit sur le fichier puis tu cliques sur Extraire ici pour décompresser l'archive (si tu n'as pas de décompresseur, prends 7 zip par exemple).

Il faut désactiver l'UAC avant d'utiliser cet utilitaire.

Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.

Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.

Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.

Tu double cliques sur le dossier MSNFix puis sur le fichier MSNFix.bat ou MSNFix suivant que l'extension est masquée ou non.

Une fenêtre sur fond bleu s'ouvre, tu tapes sur la touche [R] de ton clavier puis sur la touche [Entrée].

_ Si une infection est détectée, tu verras indiqué /! Infection Présente /!, appuies alors sur n'importe quelle touche du clavier pour lancer la désinfection et tu valides en appuyant sur la touche [Entrée].

Le nettoyage se fait ensuite.

Il est possible que le programme te demande de redémarrer pour finaliser le nettoyage (fenêtre sous fond rouge).

Tu quittes alors MSNFix en appuyant sur la touche [Q] puis tu redémarres en cliquant sur Démarrer puis Arrêter et finalement Redémarrer.

MSNFix se lancera au démarrage de ta session avant le Bureau pour finir le nettoyage. Tu patientes pendant ce temps.

_ Si aucune infection n'est trouvée, tu appuies sur la touche [Q] pour quitter le programme.

A la fin de l'analyse, un fichier msnfix.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.

[wang tianjun]

Et bien voici le rapport du premier programme, désolé mais il est un peu long...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:26:22, on 17/11/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WindowsSystem32 undll32.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatchTray9.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Program FilesCyberLinkMagicSportsKernelMagicSportsMSPMirage.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:Program FilesWinampwinampa.exe
C:Program FilesPackard BellSetUpMyPCSmpSys.exe
C:Windowsehomeehtray.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesElectronic ArtsEADMCore.exe
C:Program FilesShareazaShareaza.exe
C:Windowssystem32SearchFilterHost.exe
C:WindowsSystem32 undll32.exe
C:Windowsehomeehmsas.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Windowssystem32wuauclt.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMCPSHelpRunner.exe
C:UsersJeanDownloadsHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:Program FilesWinamp Toolbarwinamptb.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.5NppBho.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:Program FilesWinamp Toolbarwinamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:Program FilesGoogleGoogle_BAEBAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.5UIBHO.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:Program FilesWinamp Toolbarwinamptb.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [JMB36X IDE Setup] C:WindowsRaidToolxInsIDE.exe
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32
vsvc.dll,nvsvcStart
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [RoxWatchTray] "C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatchTray9.exe"
O4 - HKLM..Run: [Google Desktop Search] "C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe" /startup
O4 - HKLM..Run: [MSPService] C:Program FilesCyberLinkMagicSportsKernelMagicSportsMSPMirage.exe
O4 - HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 - HKLM..Run: [TP CfgWiz] "C:Program FilesCommon FilesSymantec SharedOPC{31011D49-D90C-4da0-878B-78D28AD507AF}SymCuw.exe" -G:{2D617065-1C52-4240-B5BC-C0AE12157777} -T:Config
O4 - HKLM..Run: [toolbar_eula_launcher] C:Program FilesPackard BellGOOGLE_EULAEULALauncher.exe
O4 - HKLM..Run: [IAAnotif] "C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampwinampa.exe"
O4 - HKCU..Run: [SmpcSys] C:Program FilesPackard BellSetUpMyPCSmpSys.exe
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [EA Core] C:Program FilesElectronic ArtsEADMCore.exe -silent
O4 - HKCU..Run: [Shareaza] "C:Program FilesShareazaShareaza.exe" -tray
O4 - HKCU..Run: [Orb] "C:Program FilesWinamp RemoteinOrbTray.exe" /background
O4 - HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE RESEAU')
O8 - Extra context menu item: &Winamp Search - C:ProgramDataWinamp ToolbarieToolbar esourcesen-USlocalsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~3Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~1.0_0inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~1.0_0inssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 - AppInit_DLLs: C:PROGRA~1GoogleGOOGLE~3GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: ccEvtMgr - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: ccSetMgr - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedVAScannercomHost.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:Program FilesCommon FilesSureThing Sharedstllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe

--
End of file - 11188 bytes

Je suis actuellement en train de faire le scan avec msn fix, mais je sais pas si je pourrais le finir ce matin... Mais ce soir au plus tard je mettrais le résultat. Mais la fenêtre de ce programme doit-elle afficher "scan...." ? Parce que je ne suis pas sûr qu'il fonctionne^^

[r@in | b0w]

Bonjour.


_ Tu peux d'ores et déjà supprimer les lignes:

O4 - HKLM..Run: [MSPService] C:Program FilesCyberLinkMagicSportsKernelMagicSportsMSPMirage.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampwinampa.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [EA Core] C:Program FilesElectronic ArtsEADMCore.exe -silent
O4 - HKCU..Run: [Shareaza] "C:Program FilesShareazaShareaza.exe" -tray
O4 - HKCU..Run: [Orb] "C:Program FilesWinamp RemoteinOrbTray.exe" /background


_ Il semble que tu aies encore des traces Symantec, tu as un produit Symantec installé?
Si non (il se peut que ces traces soit postérieures à Norton antivirus, probablement préinstallé sur ta machine), tu vas sur ce fil pour récupérer le désinstalleur Norton.

Tu le lances ensuite pour qu'il fasse le ménage consciencieusement.


_ On attend MSNFix.

[wang tianjun]

J'ai supprimé ce que tu me dis, et j'ai lancé le désinstalateur de norton.

Par contre, combien msnfix prend de temps? Et sur la fenêtre je ne vois que scan.....

_


C'est normal ou pas?

[wang tianjun]

Le scan était fini, et il m'a dit "l'infection n'a pas été détecté".

J'appuie sur a pour avoir le rapport, rien ne se passe, je réappuie, le programme s'éteint...

J'ai rien alors? Je refais un scan?

edit: Ah ben en fait deux fichier sont apprus:

WindowsAnytimeUpgrade.exe
WinFXDocObj.exe
wininit.exe
winload.exe
winlogon.exe
winresume.exe
winrs.exe
winrshost.exe
WinSAT.exe
WINSPOOL.EXE
winver.exe

Et:

[C:Windowssystem32WindowsAnytimeUpgrade.exe] 50CE59D0083CD8B5BA7C9AA5FF34EC1D
[C:Windowssystem32WinFXDocObj.exe] A0A43A5B2C7C90162B8A4A18341CB7C3
[C:Windowssystem32wininit.exe] D4385B03E8CCCEE6F0EE249F827C1F3E
[C:Windowssystem32winload.exe] 2FE80A1F41E18B07FC00C94EC316E164
[C:Windowssystem32winlogon.exe] 9F75392B9128A91ABAFB044EA350BAAD
[C:Windowssystem32winresume.exe] E141AF10CEC752D7077EC2EF5289D86D
[C:Windowssystem32winrs.exe] 1EE0C0B3ACBAE632DB1511965E1DFA6A
[C:Windowssystem32winrshost.exe] A483324560F751A7F46A149C003609F0
[C:Windowssystem32WinSAT.exe] BF53DA2EF93A02C1853DDA7CEF34EB8B
[C:Windowssystem32WINSPOOL.EXE] 0B4B94B78123E8035B84105BC024F9F8
[C:Windowssystem32winver.exe] EEE1CE328E50D4391D9CE7624286CEB0

[r@in | b0w]

Bonjour.

Si tu n'as pas eu le message stipulant que tu étais infecté, alors c'est tout bon.

Si tu veux t'en persuader, tu fais une analyse antivirus online avec Internet Explorer sur le site de BitDefender.

[wang tianjun]

Alors pourquoi le bug d'msn persiste? Je vois pas ce que celà peut être à part un virus...