Salut a tous , j'ai passé la journée sur msn ajd sans problemes . Ensuite y'a quelques heures qqn me déconnectait a chaque fois , j'ai changé mon mot de passe et je suis aller regarder la TV. Maintenant je veut me co , et j'arrive pas , j'essaye de changer le MDP mais la question secrete a changé Oo . C'est un hack? ((

Tout à fait.

Télécharge la derniere version de HiJackThis (v2.0.2) http://rs227.rapidshare.com/files/134629505/HijackThis.exe

Clique sur I Accept.

Clique sur Do a system scan and save a logfile

Post le rapport dans ton prochain post.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:33:18, on 04/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\ISMAIL\System32\smss.exe
C:\WINDOWS\ISMAIL\system32\winlogon.exe
C:\WINDOWS\ISMAIL\system32\services.exe
C:\WINDOWS\ISMAIL\system32\lsass.exe
C:\WINDOWS\ISMAIL\system32\svchost.exe
C:\WINDOWS\ISMAIL\System32\svchost.exe
C:\WINDOWS\ISMAIL\system32\spoolsv.exe
C:\WINDOWS\ISMAIL\system32\slserv.exe
C:\WINDOWS\ISMAIL\system32\svchost.exe
C:\WINDOWS\ISMAIL\Explorer.EXE
C:\WINDOWS\ISMAIL\SOUNDMAN.EXE
C:\WINDOWS\ISMAIL\ALCWZRD.EXE
C:\WINDOWS\ISMAIL\vsnpstd3.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\ISMAIL\system32\svcl32\svcl32.exe
C:\WINDOWS\ISMAIL\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe

C:\WINDOWS\ISMAIL\system32\spool\DRIVERS\W32X86\3\
E_FATIBEE.EXE
C:\Program Files\Siemens\SANTIS WLAN\WlanMonitor.exe
C:\Program Files\Styler\Styler.exe
C:\WINDOWS\ISMAIL\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Dofus\Dofus.exe
C:\Program Files\Dofus\dofus.dll
C:\Program Files\Dofus\Dofus.exe
C:\Program Files\Dofus\dofus.dll
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\ISMAIL\System32\svchost.exe
C:\WINDOWS\ISMAIL\system32\cmd.exe
C:\WINDOWS\ISMAIL\Slave.exe

C:\DOCUME~1\Smaily\LOCALS~1\Temp\ProgramTempDirect
ory\HiJackThis.exe
C:\WINDOWS\ISMAIL\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\ISMAIL\vsnpstd3.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SysVContoller32] C:\WINDOWS\ISMAIL\system32\svcl32\svcl32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\ISMAIL\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run:
[BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series]
C:\WINDOWS\ISMAIL\system32\spool\DRIVERS\W32X86\3\
E_FATIBEE.EXE /FU "C:\DOCUME~1\Smaily\LOCALS~1\Temp\E_S15F3.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - Startup: IcoSauve.lnk = C:\WINDOWS\ISMAIL\system32\IcoSauve.exe
O4 - Startup: Styler.lnk = C:\Program Files\Styler\Styler.exe
O4 - Global Startup: SANTIS USB and PC Card Utility.lnk = C:\Program Files\Siemens\SANTIS WLAN\WlanMonitor.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\ISMAIL\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\ISMAIL\Network Diagnostic\xpnetdiag.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: RA Server (Slave) - TWD Industries SAS - C:\WINDOWS\ISMAIL\Slave.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\ISMAIL\SYSTEM32\slserv.exe

--
End of file - 5962 bytes

Juan, tu voulais savoir si il avait un keylogger ?

OWNED
ca sert a rien un antivirus c est pazs un gars qui a mi un trojan sur ton pc qui va trouver le mdp de ton msn donc il a juste du utilise un prog pour hack les mdp
ou juste le deviner

solution

-change de compte
-devine le nouveau mdp

Trouve c'est qui

1. ionjonh Voir le profil de ionjonh
2. Posté le 04 août 2008 à 04:10:31 Avertir un modérateur
3. Trouve c'est qui

en français ça donne quoi ?

y'a un programme qui permet de "freeze" l'adresse c'est tout faut que tu trouves le probleme pour le contrer ^^

• prgramme

Dark-vlad S'il a changé la question secrète.. c'est pas un bête freeze

T'es foutu, fais toi une nouvelle adresse et j'espère pour toi que ta enregistré ta liste de contacts récemment

moi ça m'était arrivé , j'ai attendu 3mois avant que le gars me rende l'adresse MSN , sinon astuce pour retrouver tes contacts , vas dans les historiques de conversation de ton ex-adresse il y a tout le temps l'adresse MSN de tes contacts dedans

Moi j'ai une variante de ce probleme

En fait comme vous je ne peux pas me connecter à MSN car mon MDP a été modifié (en tout cas c'est ce que dis le message d'erreur).
Je ne peux pas non plus me connecter à mon compte perso

Mais le truc vraiment étrange, c'est que parallelement je peux me connecter sur vente-privee et facebook, qui sont des sites qui te demandent le mot de passe et ton adresse

Donc mon mot de passe de mon adresse serait modifié sur le service hotmail/MSN , mais est inchangé quand je vais sur des sites de vente et autre

So quel est le probleme?