Virus windows live messenger

Bonjour à tous

je viens vers vous car le windows live messenger de ma femme envoi des liens à ses contacts tous seul. je pense que c'est un virus ....................mais mon anitivirus ne le detecte pas.
j'ai prevenu mes contacts de ne pas cliquer dessus mais comment faire pour m'en débarrasser .

merci beaucoup pour votre aide

bien cordialement

mon anti virus c'est mc afee et je suis en windows XP

14 réponses

  1. bonsoir,télécharge clean virus msn il désinfecte les virus sur msn et messeger il est gratuit.
    1. bonsoir

      voici le rapport bitdefender

      BitDefender Online Scanner - Rapport virus en temps rel

      Gnr : Mon, May 03, 2010 - 23:05:55

      --------------------------------------------------------------------------------

      Info d'analyse

      Fichiers scanns
      139439

      Infects Fichiers
      2

      Virus Dtects

      Trojan.Generic.KD.9692
      2

      BitDefender Online Scanner

      Rapport d'analyse gnr : Mon, May 03, 2010 - 22:49:07

      Voie d'analyse: C:\Documents and Settings\Gaetan\Mes documents;C:\Documents and Settings\All Users\Documents;A:\;C:\;D:\;E:\;F:\;C:\Documents and Settings\Gaetan\Voisinage réseau\Mes sites Web sur MSN;C:\Documents and Settings\Gaetan\Mes documents;C:\Documents and Settings\Gaetan\Bureau\Chuzzle Deluxe;

      Statistiques

      Temps
      00:40:30

      Fichiers
      126066

      Directoires
      12582

      Secteurs de boot
      0

      Archives
      1973

      Paquets programmes
      12173

      Rsultats

      Virus identifis
      1

      Fichiers infects
      2

      Fichiers suspects
      0

      Avertissements
      0

      Dsinfects
      0

      Fichiers effacs
      2

      Info sur les moteurs

      Dfinition virus
      5704472

      Version des moteurs
      AVCORE v2.1 Windows/i386 11.0.0.33 (Feb 25 2010)

      Analyse des plugins
      17

      Archive des plugins
      43

      Unpack des plugins
      10

      E-mail plugins
      6

      Systme plugins
      4

      Paramtres d'analyse

      Premire action
      Désinfecté

      Seconde Action
      Supprimés

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analyses
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Excludez les extensions

      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui

      Fichier analys
      Statut

      C:\Documents and Settings\Gaetan\Local Settings\Temporary Internet Files\Content.IE5\QK975I60\IM56245.JPG-www.myspace.com[1].exe
      Infecté par: Trojan.Generic.KD.9692

      C:\Documents and Settings\Gaetan\Local Settings\Temporary Internet Files\Content.IE5\QK975I60\IM56245.JPG-www.myspace.com[1].exe
      Supprimé

      C:\System Volume Information\_restore{72E618EA-BA30-412A-8CC3-8A9B0D7BCF87}\RP389\A0056741.exe
      Infecté par: Trojan.Generic.KD.9692

      C:\System Volume Information\_restore{72E618EA-BA30-412A-8CC3-8A9B0D7BCF87}\RP389\A0056741.exe
      Supprimé

      cordialement
      1. bonjour

        j'ai fait une analyse avec clean virus msn et iln'a rien trouvé.
        est ce que l'analyse de bitdefender m'a enlevé mon problème?

        merci bien

        cordialement
        1. bonjour

          voici le rapport malwarebytes est ce qu'il y a quelque chose d'anormal????

          Malwarebytes' Anti-Malware 1.46
          www.malwarebytes.org

          Version de la base de données: 4068

          Windows 5.1.2600 Service Pack 2
          Internet Explorer 7.0.5730.13

          05/05/2010 17:56:29
          mbam-log-2010-05-05 (17-56-29).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Elément(s) analysé(s): 236286
          Temps écoulé: 1 heure(s), 38 minute(s), 14 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 13
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 3
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 5

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
          HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
          HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
          HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
          HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> No action taken.

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\Windows Live\Messenger\msimg32.dll (Adware.MyWebSearch) -> No action taken.
          C:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> No action taken.
          C:\WINDOWS\mdt.sys (Malware.Trace) -> No action taken.
          C:\WINDOWS\mds.sys (Malware.Trace) -> No action taken.
          C:\WINDOWS\winbrd.jpg (Malware.Trace) -> No action taken.

          cordialement
          1. mbam-log-2010-05-05 (17-57-08).txt

            Type d'examen: Examen complet (C:\|D:\|)
            Elément(s) analysé(s): 236286
            Temps écoulé: 1 heure(s), 38 minute(s), 14 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 13
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 3
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 5

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Program Files\Windows Live\Messenger\msimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            C:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            C:\WINDOWS\mdt.sys (Malware.Trace) -> Quarantined and deleted successfully.
            C:\WINDOWS\mds.sys (Malware.Trace) -> Quarantined and deleted successfully.
            C:\WINDOWS\winbrd.jpg (Malware.Trace) -> Quarantined and deleted successfully.

            merci bien

            cordialement
            1. re bonjour

              comment interpréter ces rapports?
              que faut il comprendre?

              merci beaucoup pour votre aide

              cordialement
              1. bonsoir,j'ai google toolbar qui vien de me traduire en français tes rapports voici ce que je viens de lire.Il ya 13 clés du régistre qui sont infectés,1 valeur du régistre infectée,3 éléments de données du régistre infectes,5 fichiers infectés et pas de dossier infecté.
                1. merci chard

                  concernant les fichiers infectés sont ils supprimés? si non comment faire?

                  cela vient de quoi, est il possible de connaitre l'origine de ces infections?

                  merci beaucoup cordialement
              2. il m'a marqué,quarantined and deleted success fully sur les regitres et sur le logiciel.Cela veut dire que la sauvegarde du régistre réalisée avec succès et le logiciel suprimé avec succès.Excuse moi si j'ai mis du temps a répondre j'étais a table.
                1. merci beaucoup chard pour tes reponses

                  cordialement
              3. Contributeur sécurité
                Salut, tes infections n'ont aucun rapport avec msn. C'est bien que les scanners aient enlevé des saletés, mais c'est du commun.
                Non tu pourrais scanner pendant 6 mois , inutilement .
                Car c'est le compte MSN de ta femme qui a été offert gratuit ou par curiosité de sa part, voulant savoir qui l'a bloquée...
                Bref: Changement de mot de passe msn et voilà .
                Juste ne plus être tenté de recommencer.
                Firefox et Wot vous éviteraient ces absurdités.
                Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
                puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
                La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
                1. bonsoir jalobservateur

                  merci pour tes reponses.
                  pourquoi changer le mot de passe de msn? en le changeant le probleme ne se reproduira plus???

                  cordialement
              4. Contributeur sécurité
                Salut , passage turbo.
                Comme je l'indique oui.
                C,est que une personne a dû donner le mot de passe par curiosité sur un site merdique qui spam les msniens(ennes), alors qui te bloque sur msn ou une connerie du genre. donc mot de passe appliqué, mot de passe volé, msn piraté sans virus en cause même si ta machine est déja impropre ou pas.
                du commun depuis des lustres quoi...
                1. Contributeur sécurité
                  Alors Gaetant, si c'est ok , peut-tu indiquer 'résolu' sur ton post stp.
                  Merci
                  1. Désinstalle complètement MSN et téléharge AMSN , c'est comme msn , tu garde ton adresse et tout mais le logiciel empêche les virus de passer complètement.
                    1. bonsoir

                      merci pour ton aide j'ai desinstallé pour re installer windows live te celui ci envoi toujours le lien

                      cordialement
                    2. re bonsoir

                      pour info voici le rapport de msn cleaner

                      - Rapport MSNCleaner 1.3.7
                      - Rapport créé: 03/05/2010 on 22:05:15
                      - Système d'exploitation: Windows XP
                      - Mode de démarrage: Normal
                      _________________________________________

                      Fichiers détectés: 0
                      Fichiers supprimés: 0
                      Fichiers non supprimés: 0

                      <<<<<<< Pas de fichiers trouvés >>>>>>>