virus????????????

Question

Bonjour,
je reçois ce genre d'adresse sur ma fenetre conversation msn quelqu'un peut me dire de quoi il s'agit??

http://imagearchive.im.ohost.de/viewimg.php? avec mon adresse derriere

gen-hackman · Answer

salut on a pas acces a ta page

mitsu88 · Answer

dsl ss novice on fait commment

gen-hackman · Answer

c'est une photo ?

passe-la par ici et renvoie le lien obtenu :

http://www.cijoint.fr/

Utilisateur anonyme · Answer

Salut ,

C est tes contact qui sont infecté par un IrcBot , si tu as accepté et executé le fichier , tu es toi meme infecté 

+

mitsu88 · Answer

je suis désolée mais je ne l'ai pas ouverte quand je connais pas j'ouvre pas mais elle revient sans cesse c'est pour sa que je voulais savoir et d'autre personne aussi l'on eu du mm correspondant qui dit lui ne rien envoyer donc c'est un envoi qui part seule depuis un un de mes contact

merci

Utilisateur anonyme · Answer

en fait tes contacts sont infectés , et ils envoient  le virus a leur insu , il faut les prevenir pour qu ils fassent le necessaire ;)

mitsu88 · Answer

ben oui c'est que je viens de faire mais pas l'on deja il y a un moyen de l'enlever??????????

Utilisateur anonyme · Answer

fais ce scan , on va verifier si tu n es pas infecté deja ::


• Télécharge UsbFix sur ton bureau .

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau .

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

mitsu88 · Answer

merci a toi pour ta réponse 
c sympa

gen-hackman · Answer

ok je vous laisse continuer ^^

Mistù tu peux y aller tranquille avec chiquitine

mitsu88 · Answer

voila le rapport


Mobile AMD Athlon(tm) XP-M Processor 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Antivirus BitDefender  12.0 [ (!) Disabled | Updated ]
AV : avast! antivirus 4.8.1368 [VPS 091203-1] 4.8.1368 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ (!) Disabled ]12.0

C:\ -> Disque fixe local # 74,52 Go (63,66 Go free) [SYSTEME] # NTFS
D:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 544
C:\WINDOWS\system32\csrss.exe 592
C:\WINDOWS\system32\winlogon.exe 616
C:\WINDOWS\system32\services.exe 660
C:\WINDOWS\system32\lsass.exe 672
C:\WINDOWS\system32\svchost.exe 836
C:\WINDOWS\system32\svchost.exe 904
C:\WINDOWS\System32\svchost.exe 1000
C:\WINDOWS\system32\svchost.exe 1036
C:\WINDOWS\system32\svchost.exe 1136
C:\WINDOWS\system32\svchost.exe 1268
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1328
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1376
C:\WINDOWS\system32\LEXBCES.EXE 1640
C:\WINDOWS\system32\LEXPPS.EXE 1664
C:\WINDOWS\system32\spoolsv.exe 1672
C:\WINDOWS\system32\svchost.exe 304
C:\Program Files\Java\jre6\bin\jqs.exe 380
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 432
C:\WINDOWS\system32\svchost.exe 516
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1564
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 1580
C:\WINDOWS\System32\alg.exe 1992
C:\WINDOWS\Explorer.EXE 2556
C:\WINDOWS\system32\VTTimer.exe 2832
C:\WINDOWS\system32\VTtrayp.exe 2840
C:\Program Files\VIAudioi\SBADeck\ADeck.exe 2848
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 2856
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe 2864
C:\WINDOWS\system32\ctfmon.exe 2896
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2972
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe 2996
C:\WINDOWS\system32\wuauclt.exe 3020
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe 3252
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3956
C:\Program Files\Windows Media Player\wmplayer.exe 2988
C:\WINDOWS\system32\DllHost.exe 3512
C:\Program Files\Mozilla Firefox\firefox.exe 2924
C:\WINDOWS\system32\wbem\wmiprvse.exe 2532

################## | Fichiers # Dossiers infectieux |


################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.059 ! |

Utilisateur anonyme · Answer

Tu n es pas infecté , par contre tes contacts le sont , dis leur de passer usbfix pour nettoyer ;)

Utilisateur anonyme · Answer

de rien & bonne soirée :)

mitsu88 · Answer

me revoilà avec un rapport d'un de mes contact encore merci

User : karmouse (Administrateurs) # PC-DE-KARMOUSE
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 21:51:07 | 03/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-64
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 111,69 Go (63,26 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 111,43 Go (95,5 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 432
C:\Windows\system32\csrss.exe 500
C:\Windows\system32\wininit.exe 552
C:\Windows\system32\csrss.exe 564
C:\Windows\system32\services.exe 648
C:\Windows\system32\lsass.exe 660
C:\Windows\system32\lsm.exe 668
C:\Windows\system32\winlogon.exe 780
C:\Windows\system32\svchost.exe 860
C:\Windows\system32\svchost.exe 924
C:\Windows\System32\svchost.exe 964
C:\Windows\System32\svchost.exe 1064
C:\Windows\System32\svchost.exe 1096
C:\Windows\system32\svchost.exe 1124
C:\Windows\system32\svchost.exe 1260
C:\Windows\system32\SLsvc.exe 1276
C:\Windows\system32\svchost.exe 1308
C:\Windows\system32\svchost.exe 1448
C:\Windows\system32\WLANExt.exe 1612
C:\Windows\System32\spoolsv.exe 1724
C:\Windows\system32\svchost.exe 1760
C:\Program Files\AGI\core\4.1\AGCoreService.exe 1952
C:\Acer\ALaunch\ALaunchSvc.exe 192
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 296
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe 328
C:\Program Files\Bonjour\mDNSResponder.exe 456
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe 480
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe 632
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 848
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe 752
C:\PROGRA~1\AVG\AVG8\avgrsx.exe 1936
C:\Acer\Empowering Technology\eNet\eNet Service.exe 424
C:\PROGRA~1\AVG\AVG8\avgnsx.exe 544
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2188
C:\Acer\Mobility Center\MobilityService.exe 2324
C:\Windows\system32\PnkBstrA.exe 2388
C:\Program Files\RelevantKnowledgelservice.exe 2508
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2536
C:\Windows\system32\svchost.exe 2576
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2648
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe 2664
C:\Windows\system32\DRIVERS\xaudio.exe 2756
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe 2784
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 2808
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 2896
C:\Windows\system32\wbem\wmiprvse.exe 3024
C:\Windows\system32	askeng.exe 3060
C:\Windows\system32\wbem\unsecapp.exe 3100
C:\Windows\system32\wbem\wmiprvse.exe 3272
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 3328
C:\Windows\system32\Dwm.exe 3668
C:\Windows\Explorer.EXE 3700
C:\Windows\system32	askeng.exe 3832
C:\Program Files\Windows Defender\MSASCui.exe 2116
C:\Windows\RtHDVCpl.exe 2428
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 2368
C:\Acer\Empowering Technology\eAudio\eAudio.exe 2796
C:\Program Files\Acer\Acer Arcade\PCMService.exe 856
C:\Windows\System32undll32.exe 2776
C:\Windows\System32undll32.exe 2404
C:\Program Files\Launch Manager\LManager.exe 2816
C:\Windows\PLFSetI.exe 3808
C:\Program Files\Apoint2K\Apoint.exe 1944
C:\Users\karmouse\AppData\Local\Temp\RtkBtMnt.exe 3796
C:\Program Files\iTunes\iTunesHelper.exe 1328
C:\Program Files\AVG\AVG8\avgtray.exe 1632
C:\Program Files\Kiwee Toolbar\3.1\kwtbaim.exe 3148
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 3956
C:\Program Files\Windows Media Player\wmpnscfg.exe 4136
C:\Program Files\InSight\InSight.exe 4152
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE 4280
C:\Program Files\Windows Media Player\wmpnetwk.exe 4300
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE 4336
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE 4380
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE 4444
C:\Program Files\RelevantKnowledgelvknlg.exe 4644
C:\Program Files\Apoint2K\ApMsgFwd.exe 5152
C:\Program Files\Apoint2K\Apntex.exe 5300
C:\Program Files\iPod\bin\iPodService.exe 5516
C:\Windows\system32\wbem\unsecapp.exe 5780
C:\Program Files\Mozilla Firefox\firefox.exe 6132
C:\Program Files\Shareaza\Shareaza.exe 5604
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 4724
C:\Program Files\Windows Live\Contacts\wlcomm.exe 724
C:\Windows\system32\conime.exe 3940

################## | Fichiers # Dossiers infectieux |


################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.059 ! |

Utilisateur anonyme · Answer

ce contact t envoyai des liens ? car il ne semble pas infecté , mis a part un toolbar

mitsu88 · Answer

non c'est lui l'autre qui me la envoyer n'est pas connecter la ;)

Utilisateur anonyme · Answer

ok , donc c est cette personne qu il faut avertir ;)

mitsu88 · Answer

ah ok le ferai demain et je t enverrais son rapport grand merci

Utilisateur anonyme · Answer

on fait comme ça , de rien ;)

Virus????????????

19 réponses

Votre réponse

Discussions similaires

Newsletters