virus facebook lien video infecté Résolu/Fermé

Question

Bonjour,
je pense être infecté par le virus facebook qui envoie automatiquement à mes contacts un lien video infecté.
Est-ce que quelqu'un peut m'aider a m'en débarrasser?
merci pour votre aide

zadard · Accepted Answer

lis les 3 topics  en dessous de ton topic clique sur " voir"

jeantube · Answer

salut

regarde ceci: https://www.malekal.com/supprimer-virus-desinfecter-pc/

benO5 · Answer

je n'arrive pas a lancer hijackthis : MSVBVM60.DLL introuvable

zadard · Answer

telecharge malwarebytes'anti-malware  ( si tu ne la pas ) ?  

1e clique sur rechercher les mises a jour 


2e  clique sur " examen complet "


et dis moi combien d'infections  que tu a dans les categories

benO5 · Answer

bon j'ai remplacé le dll qui manquait
j'ai fait un scan hijackthis mais je ne vois pas les lignes caracteristique citées sur le lien de jeantube.
voici le rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:12, on 08/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: _URLHandler - {86005BD2-D46B-448F-8232-BF29E10BC5A5} - C:\PROGRA~1\MESTIR~1\MYPHOT~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe

benO5 · Answer

j'ai fait le scan avec malwarebytes'anti-malware 
il a trouvé 3 infections disable.securitycenter
apres quelques recherches je me rends compte aussi que mon rapport hijackthis est pas tout net non plus
est-ce du au virus facebook ou est-ce autre chose?
que faire?

zadard · Answer

j'ai oublié de te dire que apres avoir passe M-anti_m  du devais cliquer sur " supprimer" , refait un scan et clique sur supprimer , eteint ton pc , rallume le et repasse une nouvelle fois un " examen complet " et dit moi si les 3 bestioles sont toujours marquer .

benO5 · Answer

c'est ce que j'avais fait,  je vais relancer un scan pour voir alors.

benO5 · Answer

scan fait, Aucun élément nuisible détecté partout

zadard · Answer

ok bon si tu voit plus marqué ( 3 infection) tu fait la meme chose ( la prochaine fois) apres avoir cliqué sur supprimer et bien c'est bon ok ?

bon fait ca encore avec " ccleaner"  tu clique sur ccleaner  , apres sur " registre " apres clique sur chercher les erreurs puis " reparer les erreurs " et tu me dit quoi ok

benO5 · Answer

voila toutes les erreurs ont été reparées avec ccleaner (j'ai du le faire 2 fois pour que tout soit reparé)

zadard · Answer

ok ben o5 content de t'avoir aider , si t'a besoin d'autre chose une fois tu me MP ok

benO5 · Answer

je te remercie pour ton aide zadard

zadard · Answer

bon j'ai vu aussi que ton firefox n'est pas a jour , tu a la version 3.0.15 , va sur un site serieux ou ccm , comme tu veux et telecharge la derniere version de firefox ( 3.5.5 ) tu pc ira mieux .

zadard · Answer

tu peut aussi faire comme ca pour firefox ( va en haut) cliqur sur le  ( ? ) apres clique sur ( rechercher les mises a jours ) et firefox va telecharger la bonne version

benO5 · Answer

voila c'est fait

zadard · Answer

tu veut d'autres astuces ?

benO5 · Answer

oui, quels outils je dois laisser en permanence pour etre bien protegé? j'ai deja spybot, avast famille et maintenant malwarebyte. j'ai aussi wot sur  firefox pour la prevention.
enfin j'essaie d'analyser le rappor hijack mais je suis encore bien noob en la matiere lol!

zadard · Answer

dis moi d'abord si tes pages web s'ouvrent plus vite maintenant que tu a supprimer les merdes et  MAJ de firefox , apres je te dit quoi

benO5 · Answer

ouais ça va mieux et je galere moins a charger des photos sur fb

zadard · Answer

tu peut aussi mettre un " turbo" a firefox pour  que tes pages s'ouvrent encore 2X plus vite , c'est un petit log .

benO5 · Answer

zadard · Answer

bon ca peut aller encore plus vite ...tu veut l'astuce pour firefox ?

benO5 · Answer

oui je veux bien stp

zadard · Answer

bon ecoute bien , depuis tantot avec tout ce qu'on a fait y'a du mieux , bon ecoute bien :

je vais manger , des que j'ai fini je t'envoi un long post avec 3 astuces pour que tes pages vont encore plus vite ,tu les fera dans l'ordre que je te dirai 1e 2e 3e  ok ?

ps :  bon regarde de temps en temps ici ....a tantot OK ?

benO5 · Answer

ok

zadard · Answer

tu es la ?

zadard · Answer

bon ecoute je dois partir je mettrai ici  demain entre 11h/13 peut-etre avant ? toutes les astuces dont je t'ai parlé ok ?  bonne nuit a demain

benO5 · Answer

ça va

zadard · Answer

telecharge " SPEEDYFOX"

benO5 · Answer

avec speedy fox ça a l'air légèrement plus rapide, c'est pas flagrant mais j'ai pas une connexion super non plus (1mega max)
merci pour l'info

zadard · Answer

de rien ben05 , oui mais y'a encore d'autre trucs que je te donnerai dans la soirée ( ici) t'a qu'a regarder de temps en temps OK ? bon mais cela va mieux avec tout se qu'on a fait hier non ? et puis oui des que tu aura rajouter de la ram cela ira encore mieux .a tantot .

Virus facebook lien video infecté

32 réponses

Discussions similaires