virus windows live messengerRésolu/Fermé

Question

Bonjour, j'ai reçu d'un contact msn un lien me disant de regarder une photo ( Le lien [http ://easyuri.com/albumfotos] ) J'ai cliqué dessus, ça m'a demandé d'exécuter un fichier mais rien ne s'est passé. Depuis lorsque j'ouvre une fenêtre pour parler à l'un de mes contacts, elle se coupe au bout d'un moment et ils reçoivent le même lien de ma part alors que je n'envoie rien. Je dois me déconnecter puis me reconnecter pour leur parler. Comment le supprimer ? J'ai déjà essayé de désinstaller et de réinstaller WLM. 
Merci ! 

Configuration: Windows XP / Firefox 3.6.2

NicoVA · Answer

Salut !

Pour localiser l'infection nous allons utiliser ceci :

&#x25B6; Télécharge ZHPDiag

&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

A++

toto21300 · Answer

moi ossi jai eu c probleme 
alor tu te deco de msn totalement 
apres ou tu ctl+alt+sup ou clike droit ds la barre a cote des demarrer et tu fai gestionnaire des taches 
tu cherche ds processus le nom du fichier (logikement c un fichier image jpeg) 
ensuit tu clike dsuus et tu fait arrete le processus 
ensuit tu lance un analyse rapide avc ton antivirus ( jte conseil avast free edition) et a la fin il doit te detecter le virus  
tu fai supprimer et voila tou 
derien pour le service 
si sa marche tien moi o courant

logikement  = logiquement

xpecheuh · Answer

Oui, j'ai la meme chose!

kanaghan · Answer

Merci pour ta réponse NicoVa.
J'ai fait ce que tu m'as dit et voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201003/cijzuZKvDJ.txt

NicoVA · Answer

En effet plusieurs infections :

Option 1 - Recherche : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur  UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi  l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

===============

Tu est infecté aussi par Kiwee Toolbar et Everest Poker. Kiwee toolbar s'installe via des programmes que toi même tu installe. Soit plus prudent(e) !

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

Option S - Recherche : 

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Double clique sur AD-R

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal clic sur NETTOYER

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

kanaghan · Answer

J'ai fais un scan avec Malwarebytes' anti-malware et il a trouvé un fichier infecté : adware.gibmedia. Mon problème est donc résolu, merci de votre aide.

NicoVA · Answer

Ok passe UsbFix option 2. 

Oubli pas le rapport AD-Remover.

A+

NicoVA · Answer

Ok on va faire autrement : 

&#x25B6; Ouvre ZHPfix soit par ZHPdiag ( dans ce cas clic sur le bouclier vert en haut à droite ) ou alors par le raccourci présent sur ton bureau.

&#x25B6; Clic sur le H bleu ( coller les lignes Helper )

&#x25B6; Copie et colle ceci dans Zhpfix :

O43 - CFD:Common File Directory ----D- C:\Program Files\Everest Poker
O43 - CFD:Common File Directory ----D- C:\Program Files\Kiwee Toolbar

&#x25B6; Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

&#x25B6; Un rapport va apparaitre, copie et colle le dans ta prochaine réponse.

=================

Connais tu ceci :

O42 - Logiciel: atoll 
O42 - Logiciel: peng 
O42 - Logiciel: tomb

NicoVA · Answer

Daccord, 

? Lance MalwareByte's antimalware

? Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

? Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet" 

? Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" 

? L'analyse peut durer un bon moment..... 

? Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" 

? Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 

? Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée 

A++

NicoVA · Answer

Bon ok, la plupart étaient dans la resto système. 

=> A tu encore des problèmes quelconques ?

NicoVA · Answer

Salut,

Pourrais tu me refaire un ZHPdiag de contrôle ?

A+

NicoVA · Answer

Salut !

Option 1 - Recherche : 

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

A++

NicoVA · Answer

.

NicoVA · Answer

Salut !

-> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert )

-> Clique sur le H bleu ( "coller les lignes Helper" )

-> Copie ceci

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: Modified


-> Colle le dans ZHPfix

-> copie et colle le rapport de ZHPfix dans ta prochaine réponse

A++

NicoVA · Answer

Bon après une demande de conseil ( merci à Anthony ), il s'avère que c'est OK.

 &#9824; Télécharge Hijackthis de TrendMicro 

 &#9824; Fais un double-clic sur HJTInstall.exe

 &#9824; Clique sur Install puis sur I Accept

 &#9824; Clique sur do a system scan and save the logfile

 &#9824; Copie et colle le contenu du log qui apparaitera

 &#9824; Tutorial animée ( De baltrap34 merci ! ) 

A+

NicoVA · Answer

Relance Hijackthis, clique sur do a system scan only.     
Coche les lignes suivantes et clique sur Fix checked    

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)     
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime         
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE         
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install         
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"         
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe         
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE         
    

Puis : 

-> Dans ZHPfix clique sur le A rouge. Clique sur nettoyer. 



1: Ccleaner 

? Télécharge Ccleaner 

? Tutorial ICI 

------------------------------------------------------------------------ 

2: Purger la restauration système 

? Sous XP 

? Désactiver la restauration du système 

? Clic droit sur le Poste de travail?  Propriétés ? Onglet Restauration du système ? coche la case Désactiver la Restauration du système sur tous les lecteurs ? Appliquer ? Ok 

? Ré-activer la restauration du système 

? Suis le même chemin ? décoche la case Désactiver la Restauration du système sur tous les lecteurs ? Appliquer 


 ? Sous Vista/Seven 

? Désactiver la restauration du système 

? Clique droit sur Ordinateur ?Propriétés ? Paramètres système avancés ? onglet Protection du Système ? 
Décoche tes partitions, un message de confirmation va apparaître  clique sur Désactiver la protection du système  ? Appliquer ? OK.  

? Ré-activer la restauration du système 

? Suis le même chemin , décoche Désactiver la protection du système 
  ? Appliquer 
 ? OK.  

 Redémarre le PC  

------------------------------------------------------------------------ 

3: Créer un point de restauration  

 ? Sous XP et VISTA 

------------------------------------------------------------------------ 

4: Mises à Jour importantes 

 ? Pour Windows 

? Rends toi ICI 

? Ferme toutes les applications en cours 

 ? Télécharge Update Checker 

 ? Voici un tutorial pour t'aider 

--> Regarde ceci qui est très intéréssant 


A+

Virus windows live messenger

16 réponses

Discussions similaires

Newsletters