Virus MSN ?

Résolu
valerieb2 -  
Bonjour,
J'ai besoin de votre aide pour le netbook (ou notebook?) de mon fils. Son adresse MSN a apparemment été piratée. Son image et son nom ont changé (il a maintenant un nom anglais avec l'adresse d'un site internet à côté) et son pc envoie des messages à ses contacts tout seul. Des contacts inconnus et étrangers sont apparus et ils conversent quand même même si je les ai bloqués. Enfin, à l'ouverture de Windows ce week-end, tous ses documents de "mes documents" ont été copiés dans la poubelle. J'ai suivi vos conseils avant de poster. MBAM a trouvé 1 élément que j'ai mis en quarantaine et j'ai ensuite vidé la quarantaine. Par contre, les autres logiciels de recherche de virus MSN n'ont rien trouvé. J'ai aussi scanné avec Hijackthis.
Je vous remercie par avance de prendre du temps pour m'aider et aider mon fils. Dois-je copier-coller les rapports MBAM et Hijackthis ?
D'avance un grand merci à tous.
Valérie

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Le PC n'est pas forcément infecté.

    Si vous avez encore accès au compte MSN.
    Change le mot de passe.

    Ensuite :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    1. TOUCK0
      Bonjour,

      Avez vous toujours accès a cette boite Msn ?Sinon changez de mot de passe, essayez via l'adresse de messagerie de secours (qui ne doit jamais avoir le même mot de passe)
      2. Malekal_morte- Modérateur
        Pas infecté.

        Il peut avoir télécharger un crack/keygen qui a piqué les infos de connexions.
        Il peut les avoir donné sur un site => https://www.malekal.com/who-blocked-net-recrudescence-des-spam-msnblock/
        ou simplement il s'est connecté sur un PC pourri (école, amis etc).

        Enfin y a plein de manières de récup les infos de connexion.

        Eventuellement changer tous les mots de passe (facebook etc).
        C'est plus sûr surtout si le mail a été récup.

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        2. valerieb2 Auteur
          Ouf, je suis soulagée... Donc il n'y a plus rien à faire, il est clean ?
          Merci
          1. TOUCK0
            Vérifie que ta messagerie de secours est elle même une messagerie de secours qui t'appartient. Dans le cas contraire vire toutes les adresses qui ne sont pas a toi et change tout tes mots de passe (paypal y compris).
        3. valerieb2 Auteur
          Bonjour, je ne sais pas comment faire pour la messagerie de secours, en plus, c'est celle de mon fils et je ne sais pas s'il se rappelle du mot de passe de celle-ci... Mais donnez-moi quand même la méthode, je vais essayer
          Merci
          Valérie
          1. TOUCK0
            Le nom de ta messagerie de secours dois être dans les paramètre de ta messagerie qui c'est fait piraté.
        4. valerieb2
          Merci pour tout, j'ai clos le dossier. Bonne soirée et encore merci

          Discussions similaires

          symboles et écritures pour nick msn
          Pando

          20 réponses
          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          msn + ☺(symbole)
          m0ii

          19 réponses