Virus sur msn
Résolu/Fermé
jewom43
Messages postés
4
Date d'inscription
lundi 19 avril 2010
Statut
Membre
Dernière intervention
11 avril 2013
-
19 avril 2010 à 17:47
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 3 mai 2010 à 19:28
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 3 mai 2010 à 19:28
A voir également:
- Virus sur msn
- Msn - Télécharger - Messagerie
- Msn actu - Télécharger - Médias et Actualité
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Operagxsetup virus ✓ - Forum Virus
84 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
3 mai 2010 à 07:33
3 mai 2010 à 07:33
ok
on le garde c'est un faux positif
encore des soucis de mail ?
on le garde c'est un faux positif
encore des soucis de mail ?
jiwom43
Messages postés
63
Date d'inscription
lundi 22 octobre 2007
Statut
Membre
Dernière intervention
3 mai 2010
3 mai 2010 à 19:12
3 mai 2010 à 19:12
salut,
depuis la dernière fois plus de mail frauduleux , mais jusqu'à quand ? je te tient au courant dès que j'ai un souci ,on se laisse comme 1 semaine voir qu'est qu'il dit ... ca devrais aller mais bon l'informatique a aussi ses mystères...
depuis la dernière fois plus de mail frauduleux , mais jusqu'à quand ? je te tient au courant dès que j'ai un souci ,on se laisse comme 1 semaine voir qu'est qu'il dit ... ca devrais aller mais bon l'informatique a aussi ses mystères...
jiwom43
Messages postés
63
Date d'inscription
lundi 22 octobre 2007
Statut
Membre
Dernière intervention
3 mai 2010
3 mai 2010 à 19:12
3 mai 2010 à 19:12
ce serras peut être avant 1 semaine !!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
3 mai 2010 à 19:28
3 mai 2010 à 19:28
ok
on se retrouve dans une semaine
on se retrouve dans une semaine
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
19 avril 2010 à 17:48
19 avril 2010 à 17:48
bonjour
Téléchargez USBFIX de El Desaparecido, C_xx
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur le bureau .
* Choisir l'option 1 (Recherche)
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
* Ensuite postez le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
Téléchargez USBFIX de El Desaparecido, C_xx
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur le bureau .
* Choisir l'option 1 (Recherche)
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
* Ensuite postez le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
jewom43
Messages postés
4
Date d'inscription
lundi 19 avril 2010
Statut
Membre
Dernière intervention
11 avril 2013
19 avril 2010 à 18:04
19 avril 2010 à 18:04
voila le rapport d'usbfix
############################## | UsbFix V6.106 |
User : HP_Administrateur (Administrateurs) # JEROME
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:01:46 | 19/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
AV : AVG 7.5.488 7.5.488 [ Enabled | Updated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006
FW : Pare Feu AVG 7.5.475[ Enabled ]7.5.475
C:\ -> Disque fixe local # 226,07 Go (120,28 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 6,8 Go (851,3 Mo free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,64 Go (271,73 Go free) [SAMSUNG] # FAT32
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
################## | Elements infectieux |
C:\WINDOWS\System32\autorun.inf
D:\autorun.inf
G:\autorun.inf
################## | Registre |
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\D
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
HKCU\..\..\Explorer\MountPoints2\G
Shell\AutoRun\command =G:\SamsungSoftware\APPInst.exe
HKCU\..\..\Explorer\MountPoints2\{05ea6904-7da0-11dc-9f58-000000000000}
Shell\Auto\command =K:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{31d13faf-a11b-11dd-a0cc-00c0a8c583c3}
Shell\Auto\command =kmrawmvuh.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL kmrawmvuh.exe
HKCU\..\..\Explorer\MountPoints2\{4247b7e2-f09f-11de-b7da-00c0a8c583c3}
Shell\AutoRun\command =G:\SamsungSoftware\APPInst.exe
HKCU\..\..\Explorer\MountPoints2\{b1901052-9cf9-11dd-a0c7-00c0a8c583c3}
Shell\AutoRun\command =G:\Install.exe
################## | Vaccin |
################## | ! Fin du rapport # UsbFix V6.106 ! |
merci de ton aide !!!
############################## | UsbFix V6.106 |
User : HP_Administrateur (Administrateurs) # JEROME
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:01:46 | 19/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
AV : AVG 7.5.488 7.5.488 [ Enabled | Updated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006
FW : Pare Feu AVG 7.5.475[ Enabled ]7.5.475
C:\ -> Disque fixe local # 226,07 Go (120,28 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 6,8 Go (851,3 Mo free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,64 Go (271,73 Go free) [SAMSUNG] # FAT32
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
################## | Elements infectieux |
C:\WINDOWS\System32\autorun.inf
D:\autorun.inf
G:\autorun.inf
################## | Registre |
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\D
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
HKCU\..\..\Explorer\MountPoints2\G
Shell\AutoRun\command =G:\SamsungSoftware\APPInst.exe
HKCU\..\..\Explorer\MountPoints2\{05ea6904-7da0-11dc-9f58-000000000000}
Shell\Auto\command =K:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{31d13faf-a11b-11dd-a0cc-00c0a8c583c3}
Shell\Auto\command =kmrawmvuh.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL kmrawmvuh.exe
HKCU\..\..\Explorer\MountPoints2\{4247b7e2-f09f-11de-b7da-00c0a8c583c3}
Shell\AutoRun\command =G:\SamsungSoftware\APPInst.exe
HKCU\..\..\Explorer\MountPoints2\{b1901052-9cf9-11dd-a0c7-00c0a8c583c3}
Shell\AutoRun\command =G:\Install.exe
################## | Vaccin |
################## | ! Fin du rapport # UsbFix V6.106 ! |
merci de ton aide !!!
