Problème sur msn

Bonjour tout le monde,

Salut Land3,

voila la semaine dernières,j'ai eu un genre de problème sur MSN:

L'accès a tout les services (autres que messenger étaient indisponiblesà,en gros,tout les onglets situés a droite de la liste de contact avaient disparus,ainsi que tout les icones situés sous l'image perso de la page ou il y a les contact (tous sauf la boite mail).

Ce problème a eu lieu Jeudi dernier,j'ai pensais que c'etait MSN mais sur les autres ordi de la maison et les autres adresses,tout marchait très bien...

J'ai donc crain un hackage (es ce possible qu'il y ai ces symptomes si hackage?) et j'ai changer le mot de passe ==>TOUT REMARCHAIT BIEN^^

Mais aujourd'hui,ca refait comme jeudi dernier,ca marche pas :s

A quoi cela peut il etre du??

Après redémarrage de l'ordi,ca marche,mais faut que je redemmare sinon j'ai pas accès a plein de truc sur msn...

A quoi peut etre du ce problème,pourrais tu m'expliquer?
Es ce d'origine virale? :s
Ou alors un souci de mon ordi?
PS: antivir et malwarebyte's ne detectent rien...

Dis moi si je doit m'inquieter ou non,j'ai peur qu'on ai hacké ma session,es ce possible que ce soit ca??

Au cas ou ce soit virale,voici un hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52, on 2008-05-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 6306 bytes

Merci d'avance de ton aide ;)

il n'y a rien de visible

regarde dans les taches planifiées s'il n'y a rien qui concerne MSN et qui se renouvelle le jeudi
c'est dans
C:\Windows\task

Rien apparement,le seul truc qu'il y a c'est : Creation d'une tache planifié..







Et puis,ca le fait que depuis 2 semaine...







D'autres idées? :s







Hackage tu y crois pas?



Virus alors?:/



Ajout du 07-05-2008 à 13:09:



Ah je viens de vérifier,en fait ca a eu lieu Mercredi dernier aussi le problème,pas le jeudi...Le jeudi,le matin ca marchais pas super,j'ai changer le mot de passe et après ca marchait^^



(J'avais déja changer le mot de passe 1 semaine avant le premier beug,un rapport? :/)



Ce qui est bizarre,c'est quer ca le fait que sur 1 session,si je me connecte sur une autre session,ca va marcher...Et la session qui marche pas sur mon PC,elle marche super bien si j'y vais par un autre.. :s





(Modifié par alexiscour le 07-05-2008 à 13:12)



Arf,ca remarchait et la,ca rebeug,le temps d'aller manger je me suis deco,en me reconnectant,ca rebeugué :s



Help



(Modifié par alexiscour le 07-05-2008 à 13:24)

Ajout du 07-05-2008 à 13:26:

Du nouveau,ca deconne sur toute les session de l'ordi maintenant :s



Bizarre...que faire? :/

Au moins ca exclut l'hypothèse du hackage,reste l'idée du virus..
Antivir me trouve que 2 truc,des...Warning,mais ca il en trouve toujours mais me propose pas de les supprimer :s


Dernier truc et je te laisse me répondre,depuis quelques temps,quand je passe ma souris sur les icone fichiers,outils,... il reste une marque de surbrillance dessus,meme quand la souris n'y est plus,alors que avant ca le faisait pas...

Voila,j'attend sta réponse Land3 ;)

(Modifié par alexiscour le 07-05-2008 à 13:47)

Up!

Bon bah plus rien pour le moment,je verais si ca le refait la semaine prochaine,je te tiens au courant...

Bon ca a pas beuguer mercredi mais la,a l'instant,je me suis connecter et ca refaisait pareil (abscence des service autres que messenger et ma boite mail),je me suis déco puis reco et ca remarche impec'...

A quoi cela peut il etre du?



Ajout du 17-05-2008 à 18:08:

?

Aparemment le beug se manifesterait a chaque fois que j'ai un mail dans ma boite hotmail,un mail non lu...C'est louche quand meme!!

Comment régler ce petit beug?

Ajout du 18-05-2008 à 20:05:

C'est normal que quand on me propose de jouer au poker via MSN,ca me demande de telecharger un logiciel?:/


Ajout du 18-05-2008 à 20:06:

Un MSNfix pourrait il régler ce problème MSN? Puis je le faire sans risque?

tu peux toujours faire un scan

OK je fais ca et je met le rapport...
Sinon pour antivir,j'ai toujours le problème de mise a jour,on m'a dit que c'etait du a un trop grand succés de antivir et qu'il rencontrais une surcharge actuellement,es ce possible? (je parle de CE SUJET

Ajout du 19-05-2008 à 18:24:

Voici le rapport:

MSNFix 1.717

C:\Documents and Settings\Alexis\Bureau\MSNFix\MSNFix
Fix exécuté le 2008-05-19 - 18:22:54.31 By Alexis
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

Aucun Fichier trouvé


************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------



Alors quelque chose de "louche"?

Ajout du 19-05-2008 à 18:33:

J'ai fais un navilog option 1 aussi,des fois que,mais aparement rien,je me trompe?

Search Navipromo version 3.5.7 commencé le 2008-05-19 à 18:29:09.45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Alexis"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alexis\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alexis\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alexis\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Alexis\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Alexis\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-05-19 à 18:31:42.64 ***


Voila,si il y a rien dans les 2 rapports,je vois pas d'ou ca peut venir,pas d'un virus en tout cas..

Ajout du 19-05-2008 à 18:36:

Pffff je comprends rien,ca beugue plus que sur 1 session maintenant et quand je deco cette session,que je me connecte sur une autre et que je reviens sur la premiere après,ca marche :s

Ca me GAVE!! D'ou ca viens??

Ajout du 19-05-2008 à 18:55:

Pfff,si c'est pas d'origine virale,ca viendrait d'ou?
Et ce que les soucis avec antivir seraient liés a ce "problème"?

Ajout du 19-05-2008 à 22:00:

Ca l'a refait après redemmarage de mon ordi je suis obliger de me connecter 2 fois a MSN pour que tout soit normal :/
Bizarre :s

il n'y a pas d'infection

pour antivir , je t'ai dit que c'est tout à fait normal

OK,et msn,je fais quoi alors?
Une idée?

Ajout du 20-05-2008 à 16:48:

Et aussi,autre question,quand je veut jouer au poker avec des potes (via MSN),ca me demande de telecharger: Essential MSN gaming files (truc du genre),c'est normal? Je telecharge?

Ajout du 20-05-2008 à 17:37:

Au fait,sur antivir quand je le lance,j'ai un petit point d'exclamation en face de Last complete System Scan alors que les autres "option",c'est des genre de case cochés en face... Normal?


Ajout du 20-05-2008 à 19:14:

Ah,des nouveaux trucs bizarre...
Des problèmes de "clics",je parle sur msn et la,je peux plus cliquer sur quoi que ce soit comme fenetre...le beug dure une minute maxi et ca remarche...

Comment ca ce fait?