ok je le ferais ce soir alors vers les 20h-20h30 la j´ai pas le temps lol
merci pour ton aide ne tout cas...c´est en bonne voie tu crois ou la situation est désépérée ? lol

En bonne voie

Vala, je viens de rentré du taf, et voici le rapport de clean.zip...

J´attends la suite de tes conseils, vieux sage^^ ;)

01/08/2007 a 19:33:58,62

• • Recherche des fichiers dans C:

C:\StubInstaller.exe FOUND

• • Recherche des fichiers dans C:\WINDOWS.0\

• • Recherche des fichiers dans C:\WINDOWS.0\system32

C:\WINDOWS.0\system32\intlprinters.exe FOUND
C:\WINDOWS.0\System32\libcintle2.dll FOUND

• • Recherche des fichiers dans C:\Program Files
  • Fin du rapport !

Salut,

Ah tu taff, mais tu vas bientôt avoir tes vacs non ?

Redémarre en mode sans échec,
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html
Double clic sur clean, dans le menu choisis l´option 2 en appuyant sur la touche 2 de ton clavier. Copie/Colle le rapport.

- Télécharge Hijackthis de Merjin (version 1.99.1) puis dézippe le.
http://www.merijn.org/files/hijackthis.zip
- Mets-le dans un dossier nommé Hijackthis à la racine du disque dur (C:\Hijackthis\)
- Fais un clic-droit dessus (fichier avec l’image de Dynamite) et choisis "renommer", appelle-le scanner.exe (C:\Hijackthis\scanner.exe)
- Ferme toutes les fenêtres.
- Clique sur "Do a system scan only" puis sur "Save logfile".
- Copie/Colle le rapport demandé ici.

Je me doutais bie nque c´était trop beau qu´il n´y ai pas de complication...j´en suis a ustade de la suppression des fichier avec clean.zip en mode sans echec...ca met super longtemps style plus d´une heure et ca reste bloqué pendant la suppression d´un fichier, a un moment plus rien ne se passe (j´ai pas retenu le fichier en question) c´est normal que ca mette aussi longtemps ? au bout d´un moment j´ai du fermé parceque j´avais pas que ca a faire lol

Et la partie avec hijackthis, c´est aussi en mode sans echec ??

Relance clean.zip peut être un simple bug ...

Non Hijackthis est à faire en mode normal est le scan est très très rapide, tout ce que tu dois faire c´est le copié ici pour que je vérifie si le ver msn a bien été supprimé et aussi pour voir si tu n´as pas d´autres problèmes étranges

ok je le ferais plus tard...
Mais ces 2 dernières étapes sont réellement importantes ? si le ver msn doit etre supprimé, c´est deja fais na ?

Oui oui c´est important, sinon je ne le demanderai pas.

ok ben je le ferais vers les 22h30-23h je pense...
En tout cas c´est cool d´aider comme ca, j´ai vu que j´étais pas le seul en plus...satané virus a la noix !! !

Comment tu t´y connais autant au fait ?

Bahhh comme tout bon noob au début j´ai eu des problèmes virus et compagnie, donc je fis plusieurs recherches sur Google et je tombais souvent sur des forums ou des personnes en aidé d´autres... Bref j´ai suivis une procédure qui s´ajustait à mon souci puis j´ai commencé à m´intéresse à tout ce qui est sécurité informatique etc...

Moi je te laisse, bon courage, je donnerai ma réponse quand je rentrerai. Bonne soirée Ciao!

Et maintenant c´est moi qui suis sur ces forums

Bon allé ciao !

Voici le rapport de clean en mode sans echec...

Script execute en mode sans echec
Rapport clean par Malekal_morte -
http://www.malekal.com
Script execute en mode sans echec 01/08/2007 a 23:36:18,71

Microsoft Windows XP [version 5.1.2600]

• • Suppression des fichiers dans C:

• • Suppression des fichiers dans C:\WINDOWS.0\

• • Suppression des fichiers dans C:\WINDOWS.0\system32

• • Suppression des fichiers dans C:\Program Files

• • Suppression des clefs du registre effectuee..
  • Fin du rapport !

Et voici le rapport de hijackthis...

Logfile of HijackThis v1.99.1
Scan saved at 00:08:23, on 02/08/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS.0\System32\nvsvc32.exe
C:\WINDOWS.0\System32\HPZipm12.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS.0\System32\dragdiag.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS.0\System32\wuauclt.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS.0\System32\wuauclt.exe
C:\WINDOWS.0\System32\devldr32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Documents and Settings\KLEIN Mathieu\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://www.sygate.com/swat/support/spf50_reg.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.0\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [dragdiag] C:\WINDOWS.0\System32\dragdiag.exe /icon
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS.0\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d´Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra ´Tools´ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
http://by125fd.bay125.hotmail.msn.com/resources/MsnPUpld.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{D3CBCE75-CD60-4
DE7-8FD6-4AE3D0DDD525}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS.0\System32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Bon ben c´est bien, je remarque tu es très soigneux avec ton PC, c´est nickel mais mets à jour Internet Explorer, même si tu ne t´en sers pas.

Bonne soirée, ciao !

Ben honnetement je fais rie nde spé lol...
Mais c´est bon la jai plus ce virus msn ? et il n´y a pas d´autre truc ou faut que je fasse gaffe ?

Et je peux supprimer tout ce qui est MSNfix, clean, etc ?

Oui oui supprime msnfix et clean. Par contre garde AVG anti spyware, car même si tu ne bénéficies plus de la protection en temps réel après une période de 30 jours, il est toujours utile pour faire des scans et ils sont bien plus performants que ceux de ad-aware par exemple.

Ok c´est cool ben écoute merci pour ton aide, c´est vraiment simpa de ta part !

Bonne soirée à toi !

Pas de problème! Bonne soirée, Tchao !