Virus msa et msb exe Fermé

Question

Bonjour, depuis quelques temps mon pc réagit n'importe comment sur internet, la demande d'une page me redirige sur une autre, et aujourd'hui, plein de page s'affiche les unes sur les autres et avast couine tout ce qu'il peut et remarque le fichier msb.exe comme malveillant et en regardant c:/WINDOWS/msb.exe,a priori msa et lui aussi un fichier malveillant, pour l'instant, il ne se manifeste pas, mais ça ne devrait pas durer.
Quelqu'un peut il m'aider à retirer ce virus?

Merci

jfkpresident · Answer

Bonsoir ;

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

==>Double-clique sur RSIT.exe afin de lancer RSIT.

==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront :

log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

==>Rend toi sur ce site: http://www.cijoint.fr/index.php

==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer .

==>Copie/colle ce lien dans ta prochaine réponse .

Aide en images si besoin

jfkpresident · Answer

Désinstalle RSIT (C:\rsit) puis retélécharge le et lance le comme indiqué post#1 .

jfkpresident · Answer

Le rapport n'est pas complet ...Relis bien le post#1 et utilise le lien Cijoint.com pour héberger le fichier qui est assez long .

jfkpresident · Answer

Rodeo : créer ton propre sujet sinon on va pas s'en sortir ...Merci 

Chris : je regarde ton log et  te donne la suite demain .

jfkpresident · Answer

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer.exe

:files
C:\Windows\msa.exe       
C:\Windows	asks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job       
C:\Windows\system32\sshnas.dll       
:services

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

===========================================

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

jfkpresident · Answer

Tu n'est pas sur un compte "invité" ?

jfkpresident · Answer

Essaie de retélécharger OTM (supprime celui ci avant) et relance le .

jfkpresident · Answer

Essaie avec clic droit "éxécuter en tant qu'admin.."

Sinon fait ceci :

• Télécharge DDO (de Anthony5151) sur ton Bureau
• Lance DDO
• Lis les informations données et appuie sur une touche pour continuer
• Quand DDO te le demandera, tape OTM.exe et appuie sur la touche Entrée

chris · Answer

Excuse moi, mais il se fait tard et demain je décolle de bonne heure, désolé de n'être pas derrière mon pc tout le temps (maudite chaudière!!!), de plus je ne rentre pas du temps de midi, je mange sur place.Remarque, le fichier ci dessous est présent dans ma base de registre et avast l'avait déjà trouvé comme fichier malveillant et que j'ai réussi à supprimer au bout de 4 fois, mais il est toujours là.Bonne nuit   
C:\Windows\system32\sshnas.dll

jfkpresident · Answer

Ok ,plan B :)

Lance MBAM et colle le rapport ensuite on fera autrement .

jfkpresident · Answer

Attend je comprend pas tout ...Pourquoi avoir démarré en MSE avec prise en charge du réseau ? ET ou est le rapport OTM ?

jfkpresident · Answer

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log . 

Ensuite tu lance MBAM comme indiqué post#11

chris · Answer

Voici le rapprt malwarebyte, je supprime les fichiers ou mise en quarantaine?
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3382
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

17/12/2009 22:22:46
mbam-log-2009-12-17 (22-22-28).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 216138
Temps écoulé: 25 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP458\A0049822.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP460\A0049884.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP461\A0050899.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP466\A0051095.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP471\A0051473.exe (Adware.Agent) -> No action taken.

jfkpresident · Answer

Tu supprimes .

jfkpresident · Answer

Je voudrais que tu me recolle un nouveau log RSIT avec le lien cijoint avant de conclure .

Virus msa et msb exe

15 réponses

Discussions similaires