Un virus msn qui me fait parler tout seul

romaiiiiin -  
 romaiiiiin -
Bonjour tout le monde !
Alors voilà,ma petite soeur s'est connectée sur mon pc en ayant obtenue mon mot de passe,mais apparemment suite à ça j'ai obtenu un virus,alors maintenant,mon ordi parle tout seul,à toutes les personnes dans mon msn,ça envoie "salut" et rien d'autres.
J'ai le nouveau avast avec nouvelle licence,il n'a rien trouvé,j'ai essayé le dernier antivir de avira,de même.
Si quelqu'un aurait une suggestion,car ça devient vraiment énervant !
Cordialement.

A voir également:

102 réponses

Utilisateur anonyme
 
Re

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.

Mais cette fois-ci :

choisis l'option 2 = Mode Suppression

ton PC va redémarrer,

laisse travailler l'outil.

En fin de scan la fenêtre se ferme, et tu as un rapport du nom de Kill'em.txt sur ton bureau,

colle le contenu dans ta réponse


Passe ensuite au petit 2 de mon précédent post.

@+

0
romaiiiiin
 
Ok d'accord,je vais le faire,mais je posterai demain,désolé mais j'ai lycée,donc bonne soirée à toi et merci !
0
romaiiiiin
 
Bonjour,
j'ai voulu faire ce que tu m'as dit,mais une erreur surgit et me dit que windows ne trouve pas "reboot.bat",voilà.
0
Utilisateur anonyme
 
Bonsoir

Supprime cette première installation et re télécharge le et refais l'option 1 puis ensuite tu passes à l'option 2 et tu me postes le rapport ;merci

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
romaiiiiin
 
Bonsoir,
j'ai tout désinstallé,et réinstallé,maintenant je ne peux plus non plus faire l'option 1.
0
Utilisateur anonyme
 
Re

Je viens de demander un coup de main au concepteur de l'outil.
Patiente
@+
0
romaiiiiin
 
Ok d'accord je te remercie,mais je pense que ce virus est nouveau,et il n'est répertorié dans aucun antivirus,enfin,ce n'est que mon avis.
0
Utilisateur anonyme
 
Re

Je viens d'obtenir une réponse .
Tes protections sont elles désactivées?
Procèdes tu à l'installation en tant que administrateur(Sous Vista ;clic droit);
et rappel le lances tu sous ce même mode?

@+
0
romaiiiiin
 
Oui pour tout,et même,le logiciel n'aurait pas marché une première fois,puisque je l'ai fait hier,même j'ai posté le rapport.Donc je ne comprend pas pourquoi dés à présent ça ne fonctionne plus !
0
Utilisateur anonyme
 
Re

Désinstalle ;passe un coup de CCleaner.
Et retente.

As tu regardé à propos des scripts de WLM?

@+
0
romaiiiiin
 
Pour les scripts c'est déjà vérifié,je connais assez bien ces trucs là,bon je tente de le désinstaller proprement à la ccleaner.
0
romaiiiiin
 
Non,ne fonctionne toujours pas !
0
Utilisateur anonyme
 
bonsoir je suis la conversation...
0
Utilisateur anonyme
 
Re

Laisse tomber

Je reste convaincu qu'il s'agit d'un script dans WLM

WLM peut parler tout seul avec un script.

Lit ceci:http://msntrucastuce.free.fr/plugins.php

@+
0
romaiiiiin
 
Oui je sais parfaitement ce qu'est un script,et je sais que ce n'est pas ça,car déjà ça n'apparait pas dans ma liste,ensuite j'ai tout désinstallé,y compris messenger plus! qui lui permet d'activer les scripts,donc tu dois te tromper,et je suis sûre que c'est un virus non répertorié pour le moment.
0
Utilisateur anonyme
 
Re

Procédons autrement pour supprimer ces fichiers.

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt" pour ouvrir le programme.
Puis copies ce qui se trouve en gras
ci-dessous:



:Reg
[-HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}]

:Files
C:\Windows\Temp\GURAF32.tmp
C:\Users\romain\AppData\Local\d3d9caps.dat
C:\Users\romain\AppData\Local\GDIPFONTCACHEV1.DAT
C:\Users\romain\LOCAL Settings\Temp\tmp412B.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp414B.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp8348.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp8378.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpC2A8.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpC335.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpFC7C.tmp


:Commands
[purity]
[emptytemp]



et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for Items to be Moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

(Note : ton bureau va disparaître puis réapparaître, c'est normal.)

-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"

@+
0
romaiiiiin
 
Bonjour
j'ai fait ce que tu m'as dit,arrivé à un certain moment ça m'a dit que le logiciel a cessé de fonctionner,donc obligé de redémarrer moi même,et lorsque je l'ai rallumé,ça m'a donné ceci dans le rapport : Files moved on Reboot...

Registry entries deleted on Reboot...
0
Utilisateur anonyme
 
Bonsoir

Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles" ;merci
@+

Ou en sont tes soucis?
J'ai constaté également que tu as installé Tunes Up;ce programme gène pour les modifications de registre;dons je te propose de le désinstaller ;merci

@+
0
romaiiiiin
 
Ce que j'ai posté plus haut,c'est le rapport que tu me demandes.
0
Utilisateur anonyme
 
Re

Désinstalle Tunes Up.Merci
Fait moi signe une fois fait
@+
0