Virus facebook lien video infecté

Résolu
benO5 Messages postés 16 Statut Membre -  
zadard Messages postés 304 Statut Membre -
Bonjour,
je pense être infecté par le virus facebook qui envoie automatiquement à mes contacts un lien video infecté.
Est-ce que quelqu'un peut m'aider a m'en débarrasser?
merci pour votre aide
Configuration: Windows XP
Firefox 3.0.15

32 réponses

  • 1
  • 2
  1. zadard Messages postés 304 Statut Membre 16
     
    lis les 3 topics en dessous de ton topic clique sur " voir"
    2
  2. benO5 Messages postés 16 Statut Membre
     
    je n'arrive pas a lancer hijackthis : MSVBVM60.DLL introuvable
    0
  3. zadard Messages postés 304 Statut Membre 16
     
    telecharge malwarebytes'anti-malware ( si tu ne la pas ) ?

    1e clique sur rechercher les mises a jour

    2e clique sur " examen complet "

    et dis moi combien d'infections que tu a dans les categories
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. benO5 Messages postés 16 Statut Membre
     
    bon j'ai remplacé le dll qui manquait
    j'ai fait un scan hijackthis mais je ne vois pas les lignes caracteristique citées sur le lien de jeantube.
    voici le rapport:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:29:12, on 08/11/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
    C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: _URLHandler - {86005BD2-D46B-448F-8232-BF29E10BC5A5} - C:\PROGRA~1\MESTIR~1\MYPHOT~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
    O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
    O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
    0
  6. benO5 Messages postés 16 Statut Membre
     
    j'ai fait le scan avec malwarebytes'anti-malware
    il a trouvé 3 infections disable.securitycenter
    apres quelques recherches je me rends compte aussi que mon rapport hijackthis est pas tout net non plus
    est-ce du au virus facebook ou est-ce autre chose?
    que faire?
    0
  7. zadard Messages postés 304 Statut Membre 16
     
    j'ai oublié de te dire que apres avoir passe M-anti_m du devais cliquer sur " supprimer" , refait un scan et clique sur supprimer , eteint ton pc , rallume le et repasse une nouvelle fois un " examen complet " et dit moi si les 3 bestioles sont toujours marquer .
    0
  8. benO5 Messages postés 16 Statut Membre
     
    c'est ce que j'avais fait, je vais relancer un scan pour voir alors.
    0
  9. benO5 Messages postés 16 Statut Membre
     
    scan fait, Aucun élément nuisible détecté partout
    0
  10. zadard Messages postés 304 Statut Membre 16
     
    ok bon si tu voit plus marqué ( 3 infection) tu fait la meme chose ( la prochaine fois) apres avoir cliqué sur supprimer et bien c'est bon ok ?

    bon fait ca encore avec " ccleaner" tu clique sur ccleaner , apres sur " registre " apres clique sur chercher les erreurs puis " reparer les erreurs " et tu me dit quoi ok
    0
  11. benO5 Messages postés 16 Statut Membre
     
    voila toutes les erreurs ont été reparées avec ccleaner (j'ai du le faire 2 fois pour que tout soit reparé)
    0
  12. zadard Messages postés 304 Statut Membre 16
     
    ok ben o5 content de t'avoir aider , si t'a besoin d'autre chose une fois tu me MP ok
    0
  13. benO5 Messages postés 16 Statut Membre
     
    je te remercie pour ton aide zadard
    0
  14. zadard Messages postés 304 Statut Membre 16
     
    bon j'ai vu aussi que ton firefox n'est pas a jour , tu a la version 3.0.15 , va sur un site serieux ou ccm , comme tu veux et telecharge la derniere version de firefox ( 3.5.5 ) tu pc ira mieux .
    0
  15. zadard Messages postés 304 Statut Membre 16
     
    tu peut aussi faire comme ca pour firefox ( va en haut) cliqur sur le ( ? ) apres clique sur ( rechercher les mises a jours ) et firefox va telecharger la bonne version
    0
  16. benO5 Messages postés 16 Statut Membre
     
    voila c'est fait
    0
  17. zadard Messages postés 304 Statut Membre 16
     
    tu veut d'autres astuces ?
    0
  18. benO5 Messages postés 16 Statut Membre
     
    oui, quels outils je dois laisser en permanence pour etre bien protegé? j'ai deja spybot, avast famille et maintenant malwarebyte. j'ai aussi wot sur firefox pour la prevention.
    enfin j'essaie d'analyser le rappor hijack mais je suis encore bien noob en la matiere lol!
    0
  19. zadard Messages postés 304 Statut Membre 16
     
    dis moi d'abord si tes pages web s'ouvrent plus vite maintenant que tu a supprimer les merdes et MAJ de firefox , apres je te dit quoi
    0
  20. benO5 Messages postés 16 Statut Membre
     
    ouais ça va mieux et je galere moins a charger des photos sur fb
    0
  • 1
  • 2