Virus sur msn

Themismoon Messages postés 5 Statut Membre -  
moment de grace Messages postés 30049 Statut Contributeur sécurité -
Bonjour,

j'ai malencontreusement cliqué sur un lien que m'a envoyé un contact sur msn, du coup j'ai un virus qui envoie des liens a tous mes contacts.
j'ai lancé un scan de mon ordi et il détecte un virus : TR/Dldr.Agent.cxoa
le problème c'est que je n'arrive pas a m'en débarasser.

je remerci d'avance toute personne qui m'aidera a résoudre mon problème.
A voir également:

9 réponses

lezardbot Messages postés 72 Statut Membre 8
 
bonjour themismoon je te conseil se Log :http://www.clubic.com/telecharger-fiche239998-clean-virus-msn.html

il devrait reglé ton probleme tiens nous au courant .
0
jojomisterjo Messages postés 646 Statut Membre 39
 
Bonjour,

Vérifie tout d'abord si c'est bien un virus et non pas un script msn.
Va dans les paramètres de MSN, et dans l'onglet Script, décoche la case "Activer les scripts"

Tiens nous au courant.

PS : Quelle est ta version de MSN ?
0
Themismoon Messages postés 5 Statut Membre
 
Salut,

alors lezardbot j'ai télécharger le lien que tu as donner, et il est en train de travailler pour le moment. Je mettrais le rapport quand il aura finit.

jojomisterjo, je ne suis pas très douée et je n'arrive pas à trouver l'onglet script dont tu parles ... où se trouve-t-il ? (outil - option ... ?)

Merci
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
bonjour

si tu rencontres encore des soucis
fais ceci

Téléchargez MalwareByte's Anti-Malware
https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Themismoon Messages postés 5 Statut Membre
 
clear virus msn a fini de tourné et n'a rien trouvé.

je vais essayer ce que me propose moment de grace, mieux vaut trop que pas assez :)
0
jojomisterjo Messages postés 646 Statut Membre 39
 
Il me semble que c'est dans les préférences, si tu as les scripts activés, désactive les ça peut résoudre le problème.

En général, les messages envoyés automatiquement à tes contacts sans ta permission du genre "c'est toi sur la photo là --> http://..." sont générés par des scripts. Donc A DESACTIVER !!
0
Themismoon Messages postés 5 Statut Membre
 
donc j'ai fait MalwareBytes_AntiMalware et il m'a bien trouvé queque chose j'ai suivi les instructions, et voici le rapport :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3383
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

18/12/2009 14:44:39
mbam-log-2009-12-18 (14-44-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 226463
Temps écoulé: 50 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Milie\Local Settings\Temp\IXP000.TMP\kyuyyt.exe (Worm.Messenger) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP571\A0108736.exe (Worm.Messenger) -> Quarantined and deleted successfully.
0
Themismoon Messages postés 5 Statut Membre
 
J'ai relance MalwareBytes_AntiMalware une seconde fois pour être sûre qu'il avait bien fait le ménage et il n'a rien trouvé cette fois.

Je pense que mon problème est résolu.

Je vous remercie de votre aide :)
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
mieux vaut verifier

• Télécharge Random's System Information Tool (RSIT) de Random/Random.

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

0