Problème avec C:\WINDOWS\msn32.exe

[Invité jibi049]

tu devrais genre mettre un antivirus + simple et moi bouffeur de ressources

exemple , AntiVir Personal Edition

[Bernisage]

Malgré toute ces manips j'ai toujours le même message à l'écran.

ESt-ce que quelqu'un d'entre vous a aussi ce .. de fichier msnms32.exe dans c:windows?

[Invité jibi049]

Non je ne l'ai pas

 

j'ai un PC propre moi en voyant deja le log hijackthis :

 

Logfile of HijackThis v1.98.2

Scan saved at 19:05:56, on 11/10/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Program Files\Messenger Plus! 3\MsgPlus.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Anti-Spywares Tools\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE

 

 

a part DAP mais ca je m'enfous

Modifié le 11 octobre 2004 par jibi049

[Bernisage]

merde

[sebdraluorg]

non ce fichier ne fait ni partie de Windows ni de msn mais commence par desactiver la restauration systeme qui peut permettre a des codes mal saint de se recopier a pres suppression regarde aussi si tu n'as pas encore svchst.exe et svchostr.exe dans le gestionnaire de tache et coupe les si ils y sont ensuite regarde pour supprimer tous ces fichiers

[Invité jibi049]

Un scan antivirus en ligne ca te donne rien ?

[Nicolas Coolman]

J'ai trouvé cela sur un cas identique au tien :

EUREKAAAAAAAAAAA! Ho risolto il mio prob!!!!Non ci posso credere... Ringrazio tutto il forum, grazie fior!!!!, e dico DON'T GIVE UP!!!! ecco come ho fatto: ho seguito le istruzioni di fior su spyboot, vedi "esecuzione automatica" Ho cancellato il file ATPXXX.EXE e adesso non ho piu problemi Grazie a tutti ed a presto!!!!!!!!! Paola211 (the original)

 

A priori, la personne a résolue sont pb en supprimant un fichier intrus portant le nom "ATPXXX.EXE"

[megataupe]

Encore moi. Il semble d'après ce que j'ai lu sur Google que Spybot mis à jour et lancé en mode sans échec peut l'éradiquer ce msnms32.

[Nicolas Coolman]

Spybot mis à jour et lancé en mode sans échec peut l'éradiquer ce msnms32.

 

Cela recouperait l'info que j'ai trouvé sur le forum italien

[Bernisage]

Ben voilà.

J'ai désactiver la restuauration du système et j'ai recherché tous les fichiers comportant msnms32 et j'en ai donc supprimé un dans le prefretch et un dans c:\Windows.

Pour l'instant je n'ai toujours pas d'alerte et j'espère que ça va continuer.

Est-ce que quelqu'un pourrais me conseiller le meilleur antivirus, autre que norton?

Merci.. et je vous dis si j'ai toujours le prob. d'ici quelques heures ou quelques jours...