Infecté sur MSN Résolu

Question

Bonjour,

je viens de me faire piéger : alors que je ne discutais avec personne sur MSN  quand tout d'un coup, l'icône MSN au bas de mon écran m'indique qu' une amie m'a envoyé (elle n'était pas connectée) une photo avec la mention: "Regarde cette photo:http://my.facebook-pic.org/image.php=PIC08251779-JPG?". J'avoue que je ne me suis pas méfié du tout. J'ai téléchargé la photo puis tenté de la voir (après l'avoir tout de même vérifiée avec AVG free qui n'a rien vu venir). Voyant qu'il ne se passait rien quand j'ai double-cliqué dessus, j'ai compris que je venais de me faire infecter par un virus.
Maintenant, je ne contrôle plus MSN, il se met à envoyer la même chose à tous mes correspondants et à moi même sur mon deuxième mail.
J'ai donc lancer un scan complet avec AVG et il a détecté ceci: Fichier C:\windows\msnmgr.exe(3484) Résultat/infection: Cheval de troie:Généric 16.SQV. Après le scan AVG me dit que l'infection a été supprimée mais lorsque je refait un autre scan il détecte encore la même infection. 
Le fichier qui m'a contaminé était: PIC08251779-JPG-www-facebook-com.scr
Quelqu'un peut-il m'aider?
Merci d'avance.
Debauz

Utilisateur anonyme · Answer

Bonjour

 # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de C_XX 
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi l  option 1 (Recherche) 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

Utilisateur anonyme · Answer

Bonsoir

Le fichier log.txt n'est pas complet.
Tu le trouveras ici:C:\rsit 
@+

Utilisateur anonyme · Answer

Re

Regarde dans le dossier mentionné dans mon précédent post.
Sinon effectivement poste un nouveau RSIT;merci
@+

Utilisateur anonyme · Answer

Re

Pas de soucis ;bonne soirée et bonne nuit et à demain.

Utilisateur anonyme · Answer

Bonsoir

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option "L"  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


Poste les rapports au fur et à mesure;merci
@+

Utilisateur anonyme · Answer

Bonsoir

Tu n'as pas supprimé la sélection:No action taken.
Relance un scan rapide et ce coup si supprime

Poste moi le rapport à l'issue ;merci
@+

Utilisateur anonyme · Answer

Bonsoir

Cela peut prendre du temps ;pour supprimer ...
Mais si cela échoue tu peux toujours essayer de faire ce scan en mode sans échec.
Démarrer en mode sans échec:
*	1/ Redémarrez l'ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation. 
*	2/ À la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et réessayez de nouveau. 
*	3/ En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée. 


@+

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

Utilisateur anonyme · Answer

Re

Ok ;pour le PC maison.
Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

Utilisateur anonyme · Answer

Bonsoir

Sur le PC maison:

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d’utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte’s. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


Sur le PC bureau:

1)Fait Windows update>>Windows XP SP3

2)Envoie ce fichier comme demandé;merci
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ETTE-990D1E09AB.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
"rapport/log"de Malwaresbytes, le dernier en date)


3)Fait une analyse complète de ton PC avec ton antivirus à jour;et poste moi le rapport à l'issue;merci.

Sur ce PC tu ne disposes que de 512Mo de RAM;c'est un peu juste pour faire tourner correctement XP.

@+

Debauz · Answer

Bonjour Guillaume5188, 

Le PC à la maison se porte mieux, il met moins de temps au démarrage qu'auparavant. Mais dis moi qu'avait t'il après ton diagnostic des rapports que je t'ai fait parvenir? 

Concernant le PC Bureau: 

1) J'ai pas pu exécuter Windows update>>Windows XP SP3 peut être à cause du débit de ma connexion qui est faible. 

2) - "Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ETTE-990D1E09AB.zip" 
Ce fichier concerne le PC maison et je l'ai déja envoyé.  
Celui du PC bureau déja envoyé aussi est: C:\UsbFix_Upload_Me_COMPTABILITE.zip 

- Concernant "rapport/log"de Malwaresbytes, le dernier en date) 

Après plusieurs tentatives de scan, lorsque je clique sur "supprimer la selection", la barre de defilement apparait et après le curseur se transforme en sablier tout le temps donc du coup j'ai pas de rapport mbam-log. 

3) Fait une analyse complète de ton PC avec ton antivirus à jour;et poste moi le rapport à l'issue;merci.  

Bon avec mon AVG free édition, il me donne comme résultat le nombre d'infections trouvé et dans la zone infection: la liste des infections mais je ne peux pas faire du copier- coller. 
Je veux désactiver AVG Free et installer un autre antivirus qui pourra me donner des résultats que je pourrais poster pour analyse. ( Que me conseille tu comme antivirus?) 

Enfin c'est le PC maison qui disposes de 512Mo de RAM, le PC bureau quant à lui dispose de 224Mo de RAM. 

Je veux te dire aussi merci pour tout ce temps que tu as disposé et continue de disposer pour moi afin de me venir en aide, t'es vraiment cool. 
Puisse Dieu te bénir. 

@+

Utilisateur anonyme · Answer

Bonsoir Effectivement je me suis un peu embrouillé avec les mémoires vives ;mais toujours est il comme précisé que XP en demande plus pour être à l'aise. Pour le PC maison;il y avait une infection par support amovible(usb). sur ce PC; 1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles ---> Télécharge Toolscleaner sur ton Bureau. https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista)pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 2)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 3)Purge la restauration comme ceci : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924 Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections 4)Comment se comporte le PC travail? @+

Debauz · Answer

Bonsoir,

j'ai pas pu te répondre rapidement parce que nous sommes en délestage ici.

PC Maison:

Je te poste le rapport (TCleaner.txt) qui se trouve à la racine de mon disque dur (C:\).


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\WORT: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\ETTE\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\ETTE\Bureau\WareOut Removal Tool.bat: trouvé !
C:\Documents and Settings\ETTE\Bureau\WORT.exe: trouvé !
C:\Documents and Settings\ETTE\Bureau\WORT: trouvé !
C:\Documents and Settings\ETTE\Bureau\WORT\catchme.exe: trouvé !
C:\Documents and Settings\ETTE\Mes documents\Téléchargements\HJTInstall.exe: trouvé !
C:\Documents and Settings\ETTE\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Documents and Settings\ETTE\Mes documents\Téléchargements\WORT.exe: trouvé !
C:\Documents and Settings\ETTE\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\ETTE\Recent\UsbFix.lnk: trouvé !
C:\Downloads\Ad-R.exe: trouvé !
C:\Downloads\UsbFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\ETTE\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\ETTE\Bureau\WareOut Removal Tool.bat: supprimé !
C:\Documents and Settings\ETTE\Bureau\WORT\catchme.exe: supprimé !
C:\Documents and Settings\ETTE\Mes documents\Téléchargements\HJTInstall.exe: supprimé !
C:\Documents and Settings\ETTE\Recent\HijackThis.lnk: supprimé !
C:\Downloads\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\ETTE\Bureau\WORT.exe: supprimé !
C:\Documents and Settings\ETTE\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Documents and Settings\ETTE\Mes documents\Téléchargements\WORT.exe: supprimé !
C:\Documents and Settings\ETTE\Recent\UsbFix.lnk: supprimé !
C:\Downloads\UsbFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\WORT: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\ETTE\Bureau\WORT: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Debauz · Answer

Re,

PC maison:

J'ai terminé avec Ccleaner en suivant le processus indiqué. je crois qu'il se porte beaucoup mieux.

Pour le point n°3: Purge la restauration: 
j'ai coché " Désactiver la restauration du Système sur tous les lecteurs", cliqué sur "appliquer" et "OK" et j'ai refermé la boîte de dialogue.
Dois maintenant décoché ou bien je laisse comme ça?

Point n°4: PC travail:
Il va mieux et je n'ai plus ces messages provenant de facebook.
Est ce que je peux utiliser tools cleaner et Ccleaner pour le nettoyage?

Coté antivirus, que me conseille tu? j'utilise:
PC maison= avast free
PC travail= AVG free

Merci encore pour ton aide.
@+

Utilisateur anonyme · Answer

Re

Tu dois maintenant réactiver( donc décocher) la restauration et appliquer.

Pour le PC travail ;effectivement tu peux passer à ToolsCleaner ; Ccleaner et à la purge de la restauration.

Je dispose de deux PC et sur chacun d'eux il y a un antivirus différent de l'autre.
Antivir et AVG 9;donc je te laisses le choix. 

Tiens moi au courant.
Je clôturerai ce post dès que nécessaire.

@+

Debauz · Answer

Re,

Ok c'est fait, j'ai réactivé et appliqué la restauration.

Pour le PC travail; je te tiendrai au courant après l' avoir fait passer à ToolsCleaner ; Ccleaner et à la purge de la restauration. 

Pour les antivirus je crois que je vais sacrifier un pour antivir parce que j'en ai entendu parler en bien.

En tous cas je te tiendrai au courant le lundi pour le PC travail.

@+

Utilisateur anonyme · Answer

Re

Pas de soucis ;bonne soirée ,bon week end et à lundi soir.
@+

Debauz · Answer

Re

Merci.
Bonne soirée et bon week end à toi aussi.
A lundi soir.

Debauz · Answer

Bonsoir Guillaume5188,

Et ta journée du lundi?

PC travail:

je l'ai fait passer à ToolsCleaner ; Ccleaner puis à la purge de la restauration. 
Ca ma même liberé de l'espace. Il se porte bien

Le PC maison se porte aussi bien.

Je pense que mes problèmes sont résolus.

Merci pour toute l'aide que tu m'a apporté.

@+

Utilisateur anonyme · Answer

Bonsoir

Impeccable ;))

Donc si tes problèmes sont résolus,je te propose de clore ce post.
Bon surf mais avec vigilance...

@+

PS:j'attends ta réponse pour clôturer

Debauz · Answer

Re,
Merci Guillaume, je tacherai d'être plus vigilant à présent.
Ok on peut donc clore ce post.

Merci et bonne soirée à toi.

Debauz

@+

Infecté sur MSN - Page 2

Discussions similaires

Newsletters