Virus msn

Résolu
Levophed -  
Bonsoir !

Depuis hier soir, je me rends compte que ma messagerie envoie de nombreux mails à mes contacts msn avec des pieces jointes de taille assez réduite.
Je suis convaincu qu'il s'agit d'un virus, en revanche, ce que je sais un peu moins, c'est comment l'éradiquer.
Si quelqu'un a une idée...

Merci d'avance.

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. bono62000
    Il y a plusieurs logiciels... Tape "antivirus MSN" sur google et tu verras... Cependant je pense qu'une simple analyse avec ton antivirus fera l'affaire !
    1. Levophed Auteur
      Nop, ca c'est déjà fait (j'ai bitdefender total security) et ça n'a rien donné. Et quek antivirus me conseille tu ? Car j'ai essayé msnfix et c'est pas top non plus.
      1. crapoulou Modérateur
        Salut,
        MSN Fix n'est pas un antivirus et il n'est plus mis à jour.
    2. crapoulou Modérateur
      Salut,

      Pour établir un diagnostic plus en profondeur de ton PC :
      Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
      = = = = >>> En cliquant ici <<< = = = =

      * Double clique sur RSIT.exe pour le lancer.
      * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
      * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
      * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
      * Poste le contenu de log.txt.
      1. quantico@
        Salut
        Q'as-tu comme anti-virus?

        solution1
        Télécharge Malwarebytes' Anti-Malware
        une fois installer fait une mise a jour et démarre un scann complet

        solution2
        essai
        Clean Virus MSN : outil gratuit de désinfection virus MSN Messenger

        http://www.viruskeeper.com/fr/clean_virus_msn.htm
      3. Levophed Auteur
        Voili voilou:

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Administrateur at 2010-04-26 22:43:02
        Microsoft Windows XP Professionnel Service Pack 2
        System drive C: has 19 GB (25%) free of 76 GB
        Total RAM: 1023 MB (39% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:43:57, on 26/04/2010
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\SYSTEM32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
        C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
        C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
        C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe
        C:\WINDOWS\system32\wuauclt.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yougoo.fr/france
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O17 - HKLM\System\CCS\Services\Tcpip\..\{CFA20BF2-F043-4747-8FF7-C9211044D644}: NameServer = 192.168.1.1
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
        O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
        1. crapoulou Modérateur
          Quelques infections.
          Au travail.

          Télécharge Malwarebytes' Anti-Malware
          = = = = >>> En cliquant ici <<< = = = =

          - Enregistre le sur le bureau
          - Double-clique sur le fichier téléchargé pour lancer le processus d'installation
          - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
          - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
          - Une fois la mise à jour terminée, ferme Malwarebytes
          - Double-clique sur l'icône de malwarebytes pour le relancer
          - Dans l'onglet, Recherche, probablement ouvert par défaut,
          - Sélectionne Exécuter un examen complet
          - Clique sur Rechercher
          - Le scan démarre
          - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
          - Clique sur Ok pour poursuivre.
          - Si des malwares ont été détectés, cliques sur Afficher les résultats
          - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
          - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
          - Rends toi dans l'onglet rapport/log
          - Tu clique dessus pour l'afficher une fois affiché
          - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
          - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
          - Tu clique droit dans le cadre de la réponse et coller

          Si tu as besoin d'aide regarde ce tutorial ICI
          1. Levophed Auteur
            Analyse en cours...
            Comment as tu fait pour voir en 2 secondes que j'avais des virus alors que le log est super long ?
            1. crapoulou Modérateur
              On a des outils qui nous aident à travailler mais ils ne font pas tout...
              Si j'analysais tout manuellement, je pourrais désinfecter qu'une personne par mois, lol.
          2. Levophed Auteur
            Oki lol.
            J'en suis déjà à 2 éléments infectés après à peine 5 mn de scan...
            1. crapoulou Modérateur
              C'est normal, il va en détecter et c'est bien le but ;-).
          4. Levophed Auteur
            je laisse l'analyse courir et je poste ça demain. J'espère que tu seras là. Sinon merci beaucoup pour ton aide en tous cas.
            1. crapoulou Modérateur
              Ok Pas de soucis, je serai là demain de toute façon.
              C'est en effet long, parfois quelques heures selon la rapidité de ton PC et le nombre de données stockées.
              (Je serai là en fin de journée).

              Pour gagner du temps, après MBAM et après avoir supprimé ce qui a été détecté, tu pourras refaire l'étape RSIT (générer un nouveau rapport) et le poster.

              Bonne nuit.
          5. Levophed Auteur
            Hello !

            Voici le rapport Malwarebytes:
            Malwarebytes' Anti-Malware 1.45
            www.malwarebytes.org

            Version de la base de données: 4040

            Windows 5.1.2600 Service Pack 2
            Internet Explorer 6.0.2900.2180

            27/04/2010 10:14:01
            mbam-log-2010-04-27 (10-14-01).txt

            Type d'examen: Examen complet (C:\|)
            Elément(s) analysé(s): 172520
            Temps écoulé: 1 heure(s), 36 minute(s), 32 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 5
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 1
            Fichier(s) infecté(s): 9

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\Typelib\{5dbd13bc-c3f8-4846-ad3e-ba3479a5d3f1} (Adware.AdRotator) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f31b3634-12aa-41ca-b021-0685c3b3e4ca} (Adware.AdRotator) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\adssite (Trojan.Agent) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\poprock (Trojan.Downloader) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            C:\Program Files\Winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\G5EL4X8F\gibsvc[1].exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\Program Files\Winsudate\gibidl.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{DCB7703B-08A2-489C-B63A-A6362BA94487}\RP608\A0104659.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{DCB7703B-08A2-489C-B63A-A6362BA94487}\RP608\A0104660.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{DCB7703B-08A2-489C-B63A-A6362BA94487}\RP608\A0104661.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{DCB7703B-08A2-489C-B63A-A6362BA94487}\RP608\A0104662.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\WINDOWS\Temp\42.tmp (Adware.Gibmedia) -> Quarantined and deleted successfully.
            C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
            C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
            1. crapoulou Modérateur
              Parfait.
              Vide la quarantaine de MBAM et poste un nouveau rapport RSIT.
          6. Levophed Auteur
            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Administrateur at 2010-04-30 17:56:05
            Microsoft Windows XP Professionnel Service Pack 2
            System drive C: has 16 GB (21%) free of 76 GB
            Total RAM: 1023 MB (49% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 17:56:18, on 30/04/2010
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\SYSTEM32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
            C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\OrangeHSS\Launcher\Launcher.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
            C:\Program Files\OrangeHSS\systray\systrayapp.exe
            C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
            C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
            C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
            C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
            O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
            O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
            O15 - Trusted Zone: http://*.mappy.com
            O15 - Trusted Zone: http://*.orange.fr
            O15 - Trusted Zone: http://rw.search.ke.voila.fr
            O15 - Trusted Zone: http://orange.weborama.fr
            O17 - HKLM\System\CCS\Services\Tcpip\..\{CFA20BF2-F043-4747-8FF7-C9211044D644}: NameServer = 192.168.1.1
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
            O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
            1. crapoulou Modérateur
              Lance Hijackthis.
              Il se situe ici :
              C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

              Clique sur "Do a system scan only".
              Coche ces lignes : 
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

              Clique ensuite sur fix checked.

              ************

              Fais ceci :

              Démarrer > Exécuter > tape notepad puis [Entrée].

              Le bloc notes s'ouvre.

              Copie colle ceci : 

              REGEDIT4 

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopRock]


              Fichier > Enregistrer sous.
              Dans Format, choisis "Tous les fichiers"
              Dans le nom de fichier, sasie : script.reg puis [Entrée].

              Double clique sur le fichier pour l'exécuter.

              Valide les modifications en cliquant sur oui à la boite de dialogue qui s'ouvre.

              **************

              Supprime le script.reg.

              Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

              Télécharge Toolscleaner sur ton Bureau
              = = = =>>> En cliquant ici <<<= = = =
              * Double-clique sur ToolsCleaner2.exe et laisse le travailler
              * Clique sur Recherche et laisse le scan se terminer.
              * Clique sur Suppression pour finaliser.
              * Tu peux, si tu le souhaites, te servir des Options facultatives.
              * Clique sur Quitter, pour que le rapport puisse se créer.
              * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

              *********************

              Mets à jour Internet Explorer en téléchargeant la version 8 (même si tu ne l'utilises pas, sinon c'est une faille de sécurité de ne pas le tenir à jour...)
              = = = =>>> En cliquant ici <<<= = = =

              *********************

              Installe le Service Pack 3 de XP :
              http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e

              *********************

              Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
              Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

              *********************

              * Télécharge Ccleaner Slim :
              = = = = >>> En cliquant ici <<< = = = =

              * Installe le.
              * Choisis l'onglet Nettoyeur

              Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
              Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

              * Choisis l'onglet Registre

              - Clique sur Chercher des erreurs
              - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
              - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
              - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
              - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
              - Ferme Ccleaner.

              * Tutoriel en images ICI si besoin.

              Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

              T'as un problème ? Passe sur CCM!
              Il n'y a pas de problème sans solution.
              1. Levophed Auteur
                Hello et désolé pour le retard.

                Mon rapport toolscleaner:
                [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                --> Recherche:

                C:\Rsit: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\hijackthis.log: trouvé !
                C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !

                ---------------------------------
                --> Suppression:

                C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\hijackthis.log: supprimé !
                C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !
                C:\Rsit: supprimé !

                Sinon 3 questions:
                1- je n'ai pas compris comment coller "regedit..." dans le notepad après la manipulation HJT
                2- est-ce que si je mets à télécharge la version 8 d'IE, il va devenir mon navigateur ?
                3- est-ce que le SP de XP ne vas pas ralentir considérablement mon PC qui à déjà 5 ans ?
                1. crapoulou Modérateur
                  Supprime Toolscleaner et C:\TCleaner.txt.

                  *********

                  1- je n'ai pas compris comment coller "regedit..." dans le notepad après la manipulation HJT
                  Cela n'a rien à voir avec HJT.
                  Essaye de suivre la procédure telle qu'elle est décrite.
                  Si tu n'y arrive pas, on essaiera autrement.

                  2- est-ce que si je mets à télécharge la version 8 d'IE, il va devenir mon navigateur ?
                  Non, tu peux définir que Firefox soit ton navigateur par défaut !

                  3- est-ce que le SP de XP ne vas pas ralentir considérablement mon PC qui à déjà 5 ans ?
                  Normalement non.
                  Au pire, tu le désinstalles.
                  Si ton PC rame, je te conseille de faire la poussière de la tour.
              2. Levophed Auteur
                Re,

                Je ne devais pas être bien réveillé tout à l'heure pour la procédure de la base de registre. C'est chose faite.

                Je vais télécharger la version d'IE8 et le sp3, je te tiens au courant.
                Merci pour ton aide en tous cas.
                1. crapoulou Modérateur
                  Ok.
                  Tu peux supprimer le fichier .reg une fois que tu las lancé.

              Discussions similaires

              symboles et écritures pour nick msn
              Pando

              20 réponses
              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              msn + &#9786;(symbole)
              m0ii

              19 réponses