Virus sur Windows Live Messenger

Fermé
wyxoul Messages postés 11 Statut Membre -  
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour j'ai chopé le virus "album photo" sur Windows Live Messenger,il s'envoie automatiquement à mes autres contacts et ma plante Windows Live Messenger,j'ai essayé spyboat mais ca ne donne rien.Je sais que cetaines personnes ont réussi à l'éradiquer alors si quelqu'un pourrait m'aider,merci d'avance.
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1. Remouch Messages postés 2 Statut Membre
     
    mer. 08/08/2007 a 17:00:57,76

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\
    C:\WINDOWS\svchost.exe FOUND

    *** Recherche des fichiers dans C:\WINDOWS\system32
    C:\WINDOWS\System32\libwinets.dll FOUND
    "C:\Documents and Settings\R‚my\Application Data\hbtools\" FOUND
    "C:\Documents and Settings\All Users\Documents\setup.exe" FOUND

    *** Recherche des fichiers dans C:\Program Files
    "C:\Program Files\Everest Poker\" FOUND
    "C:\Program Files\funwebproducts\" FOUND
    "C:\Program Files\HbTools\" FOUND
    "C:\Program Files\Hotbar\" FOUND
    "C:\Program Files\MyWebSearch\" FOUND
    "C:\Program Files\VVSN\" FOUND
    *** Fin du rapport !
    1
  2. tom70
     
    bjr jai eu le meme virus sur msn voici mon raport ke faire ??? MSN_Fix 1.464

    C:\Documents and Settings\thomas\Bureau\MSNFix
    Fix exécuté le 19/08/2007 - 20:01:41,89 By thomas
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\libweb.dll
    ... C:\WINDOWS\system32\msnfix.exe
    ... C:\WINDOWS\Photo40.zip
    ... C:\WINDOWS\Photo88.zip
    ... C:\WINDOWS\Photo64.zip
    ... C:\WINDOWS\Photo28.zip
    ... C:\WINDOWS\Photo37.zip
    ... C:\WINDOWS\Photo82.zip
    ... C:\WINDOWS\Photo19.zip
    ... C:\WINDOWS\Photo4.zip
    ... C:\WINDOWS\Photo67.zip
    ... C:\WINDOWS\Photo1.zip
    ... C:\WINDOWS\Photo73.zip
    ... C:\WINDOWS\Photo22.zip
    ... C:\WINDOWS\Photo79.zip
    ... C:\WINDOWS\IMG8438795.zip
    ... C:\WINDOWS\IMG8438720.zip
    ... C:\WINDOWS\IMG8438744.zip
    ... C:\WINDOWS\IMG8438729.zip
    ... C:\WINDOWS\IMG8438786.zip
    ... C:\WINDOWS\IMG8438762.zip
    ... C:\WINDOWS\IMG8438735.zip
    ... C:\WINDOWS\IMG8438732.zip
    ... C:\WINDOWS\IMG8438759.zip
    ... C:\WINDOWS\love93.zip
    ... C:\WINDOWS\love27.zip
    ... C:\WINDOWS\love54.zip
    ... C:\WINDOWS\love18.zip
    ... C:\WINDOWS\DSC0343561.zip
    ... C:\WINDOWS\DSC0343582.zip
    ... C:\WINDOWS\DSC0343528.zip
    ... C:\WINDOWS\DSC0343573.zip
    ... C:\WINDOWS\DSC0343555.zip
    ... C:\WINDOWS\DSC0343540.zip
    ... C:\WINDOWS\DSC0343537.zip
    ... C:\WINDOWS\IMG8438795.zip
    ... C:\WINDOWS\IMG8438720.zip
    ... C:\WINDOWS\IMG8438744.zip
    ... C:\WINDOWS\IMG8438729.zip
    ... C:\WINDOWS\IMG8438786.zip
    ... C:\WINDOWS\IMG8438762.zip
    ... C:\WINDOWS\IMG8438735.zip
    ... C:\WINDOWS\IMG8438732.zip
    ... C:\WINDOWS\IMG8438759.zip
    ... C:\WINDOWS\beachpicture60.zip
    ... C:\WINDOWS\beachpicture84.zip
    ... C:\WINDOWS\beachpicture54.zip
    ... C:\WINDOWS\beachpicture42.zip
    ... C:\WINDOWS\beachpicture90.zip
    ... C:\WINDOWS\beachpicture72.zip
    ... C:\WINDOWS\beachpicture21.zip
    ... C:\WINDOWS\beachpicture18.zip
    ... C:\WINDOWS\secretimages41.zip
    ... C:\WINDOWS\secretimages86.zip
    ... C:\WINDOWS\secretimages59.zip
    ... C:\WINDOWS\secretimages95.zip
    ... C:\WINDOWS\secretimages2.zip
    ... C:\WINDOWS\secretimages11.zip
    ... C:\WINDOWS\secretimages26.zip
    ... C:\WINDOWS\secretimages23.zip
    ... C:\WINDOWS\secretimages47.zip
    ... C:\WINDOWS\secretimages89.zip
    ... C:\WINDOWS\secretimages50.zip
    ... C:\WINDOWS\secretimages17.zip

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    /!\ ... C:\WINDOWS\system32\libweb.dll
    .. OK ... C:\WINDOWS\system32\msnfix.exe
    .. OK ... C:\WINDOWS\Photo40.zip
    .. OK ... C:\WINDOWS\Photo88.zip
    .. OK ... C:\WINDOWS\Photo64.zip
    .. OK ... C:\WINDOWS\Photo28.zip
    .. OK ... C:\WINDOWS\Photo37.zip
    .. OK ... C:\WINDOWS\Photo82.zip
    .. OK ... C:\WINDOWS\Photo19.zip
    .. OK ... C:\WINDOWS\Photo4.zip
    .. OK ... C:\WINDOWS\Photo67.zip
    .. OK ... C:\WINDOWS\Photo1.zip
    .. OK ... C:\WINDOWS\Photo73.zip
    .. OK ... C:\WINDOWS\Photo22.zip
    .. OK ... C:\WINDOWS\Photo79.zip
    .. OK ... C:\WINDOWS\IMG8438795.zip
    .. OK ... C:\WINDOWS\IMG8438720.zip
    .. OK ... C:\WINDOWS\IMG8438744.zip
    .. OK ... C:\WINDOWS\IMG8438729.zip
    .. OK ... C:\WINDOWS\IMG8438786.zip
    .. OK ... C:\WINDOWS\IMG8438762.zip
    .. OK ... C:\WINDOWS\IMG8438735.zip
    .. OK ... C:\WINDOWS\IMG8438732.zip
    .. OK ... C:\WINDOWS\IMG8438759.zip
    .. OK ... C:\WINDOWS\love93.zip
    .. OK ... C:\WINDOWS\love27.zip
    .. OK ... C:\WINDOWS\love54.zip
    .. OK ... C:\WINDOWS\love18.zip
    .. OK ... C:\WINDOWS\DSC0343561.zip
    .. OK ... C:\WINDOWS\DSC0343582.zip
    .. OK ... C:\WINDOWS\DSC0343528.zip
    .. OK ... C:\WINDOWS\DSC0343573.zip
    .. OK ... C:\WINDOWS\DSC0343555.zip
    .. OK ... C:\WINDOWS\DSC0343540.zip
    .. OK ... C:\WINDOWS\DSC0343537.zip
    .. OK ... C:\WINDOWS\IMG8438795.zip
    .. OK ... C:\WINDOWS\IMG8438720.zip
    .. OK ... C:\WINDOWS\IMG8438744.zip
    .. OK ... C:\WINDOWS\IMG8438729.zip
    .. OK ... C:\WINDOWS\IMG8438786.zip
    .. OK ... C:\WINDOWS\IMG8438762.zip
    .. OK ... C:\WINDOWS\IMG8438735.zip
    .. OK ... C:\WINDOWS\IMG8438732.zip
    .. OK ... C:\WINDOWS\IMG8438759.zip
    .. OK ... C:\WINDOWS\beachpicture60.zip
    .. OK ... C:\WINDOWS\beachpicture84.zip
    .. OK ... C:\WINDOWS\beachpicture54.zip
    .. OK ... C:\WINDOWS\beachpicture42.zip
    .. OK ... C:\WINDOWS\beachpicture90.zip
    .. OK ... C:\WINDOWS\beachpicture72.zip
    .. OK ... C:\WINDOWS\beachpicture21.zip
    .. OK ... C:\WINDOWS\beachpicture18.zip
    .. OK ... C:\WINDOWS\secretimages41.zip
    .. OK ... C:\WINDOWS\secretimages86.zip
    .. OK ... C:\WINDOWS\secretimages59.zip
    .. OK ... C:\WINDOWS\secretimages95.zip
    .. OK ... C:\WINDOWS\secretimages2.zip
    .. OK ... C:\WINDOWS\secretimages11.zip
    .. OK ... C:\WINDOWS\secretimages26.zip
    .. OK ... C:\WINDOWS\secretimages23.zip
    .. OK ... C:\WINDOWS\secretimages47.zip
    .. OK ... C:\WINDOWS\secretimages89.zip
    .. OK ... C:\WINDOWS\secretimages50.zip
    .. OK ... C:\WINDOWS\secretimages17.zip

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\libweb.dll

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 19082007_20132953.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    svp merci
    1
  3. kkshisuke
     
    Voila mes scan , help :D

    MSNFix 1.495

    D:\Documents and Settings\kkshisuke\Bureau\MSNFix
    Fix exécuté le 11/09/2007 - 18:33:36,20 By kkshisuke
    mode normal

    ************************ Recherche les fichiers présents

    ... D:\WINDOWS\wdfmgr.exe
    ... D:\WINDOWS\Z058_jpg.zip
    ... D:\WINDOWS\system32\microsoft\backup.ftp
    ... D:\WINDOWS\system32\microsoft\backup.tftp
    ... D:\WINDOWS\W139_jpg.zip
    ... D:\WINDOWS\Z058_jpg.zip

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... D:\WINDOWS\wdfmgr.exe
    .. OK ... D:\WINDOWS\Z058_jpg.zip
    .. OK ... D:\WINDOWS\system32\microsoft\backup.ftp
    .. OK ... D:\WINDOWS\system32\microsoft\backup.tftp
    .. OK ... D:\WINDOWS\W139_jpg.zip
    .. OK ... D:\WINDOWS\Z058_jpg.zip

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [D:\Documents and Settings\kkshisuke\rose_736_736_kr.exe] C2D95B2B2D79F8B8821CA5C4C6EE5D6F

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11092007_18370300.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    Logfile of HijackThis v1.99.1
    Scan saved at 19:05:35, on 11/09/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    D:\Program Files\Alwil Software\Avast4\ashServ.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\System32\nvsvc32.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\SOUNDMAN.EXE
    D:\WINDOWS\System32\nvraidservice.exe
    D:\WINDOWS\System32\RUNDLL32.EXE
    D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    D:\Program Files\Winamp\Winampa.exe
    D:\WINDOWS\System32\ctfmon.exe
    D:\WINDOWS\System32\wbem\unsecapp.exe
    D:\Program Files\Mozilla Firefox\firefox.exe
    D:\Program Files\MSN Messenger\usnsvc.exe
    D:\Program Files\Ruff Rose Client\TRose.exe
    D:\WINDOWS\services.exe
    D:\Program Files\Winamp\Winamp.exe
    D:\WINDOWS\System32\cmd.exe
    D:\Documents and Settings\kkshisuke\Bureau\HijackThis.exe
    D:\Documents and Settings\kkshisuke\Bureau\MSNFix\incl\MD5File.exe
    D:\WINDOWS\system32\find.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NVRaidService] D:\WINDOWS\System32\nvraidservice.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [BDSwitchAgent] D:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
    O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [services.exe] D:\WINDOWS\services.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Startup: OpenOffice.org 2.1.lnk = D:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: &D&ownload &with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - D:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

    J'ai supprimé les fichiers que MsnFix a trouvé mais j'ai toujours le virus :'(
    1
  4. lhionna Messages postés 363 Statut Membre 54
     
    Bonjour,
    Télécharge MSNFIX
    http://sosvirus.changelog.fr/MSNFix.zip
    Télécharger sur le bureau
    = Clic-Droit sur MSNFix.zip
    = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
    = Double-Clic Banker_BanloadFix.bat
    = Choisir R
    = Choisir ensuite N
    = Enregistrer le rapport
    le copier/coller dans la réponse

    puis démarrer >> rechercher >> tous les dossiers et tous les fichiers >> album photo.zip >> supprimer
    0
    1. wyxoul Messages postés 11 Statut Membre
       
      MSN_Fix 1.14

      C:\Documents and Settings\HP\Bureau\MSNFix
      Fix exécuté le 11/04/2007 à 15:00:37,65 par HP
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\rdihost.dll

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé





      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\rdihost.dll



      ************************ Nettoyage du registre
      Nettoyage terminé


      ************************ suppression des fichiers temporaires

      .......... Terminé

      ************************ Nettoyage du dossier C:\WINDOWS\Prefetch\

      .......... Terminé



      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11042007_15012923.zip


      ------------------------------------------------------------------------
      Auteur: !aur3n7 Contact: http://lyonnais92.aceboard.fr
      ------------------------------------------------------------------------

      --------------------------------------------- FIN ---------------------------------------------

      Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.


      Voici le rapport.
      -1
    2. wyxoul Messages postés 11 Statut Membre
       
      J'ai lancé la recherche et je n'ai trouvé le dossier"album photo.zip".
      0
    3. lhionna Messages postés 363 Statut Membre 54
       
      Télécharge http://www.malekal.com/download/clean.zip
      sur ton bureau, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
      double clic sur "clean." Cela va ouvrir une fenêtre noire. Un menu va apparaître, choisis l'option 1 .
      Clean va travailler.
      Un rapport Va etre généré
      redémarre en mode normal et colle le contenu entier ici.
      Le rapport se trouve dans C:\rapport_clean.txt

      Fait une recherche de rdihost.dll
      tous les dossiers et tous les fichiers et dans les options tu coches rechercher dans les dossiers et fichier cachés
      0
    4. wyxoul Messages postés 11 Statut Membre > lhionna Messages postés 363 Statut Membre
       
      Rapport clean par Malekal_morte - http://www.malekal.com
      Option 1, executee le 12/04/2007 a 18:44:35,48

      *** Recherche de fichiers sur C:

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32

      *** Fin du rapport !
      0
    5. wyxoul Messages postés 11 Statut Membre > lhionna Messages postés 363 Statut Membre
       
      Bonjour la recherche de"rdihost.dll" n'a rien donné. Que dois je faire maintenant? Est ce que le virus est parti? Je ne suis pas retourné sur Windows Live Messenger pour l'instant car je ne veux pas infecter mes contacts. Merci de me tenir au courant.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Perlita
     
    En fait c'est tout con. Si tu as été infecté tu va dans ton disque dur,, Windows, puis tu vois l'icone de l'album photo tu le supprime. Et tu le supprime aussi de tes fichiers reçus !!
    0
  7. mathieu
     
    j'ai le virus de wlm mais j'arrive pas a m'en débaraser aider-moi merci
    0
  8. beraoui
     
    bonjour jai attraper le virus sur msn photo.zip pouvez vous m'aider
    MSN_Fix 1.340

    C:\Documents and Settings\Administrateur\Bureau\MSNFix
    Fix exécuté le 05/07/2007 - 19:35:49,15 By Administrateur
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\??.tmp
    ... C:\???.tmp
    ... C:\WINDOWS\bak sana Paris Hilton ne hale gelmis hapiste*
    ... C:\WINDOWS\system32\svcp.csv
    ... C:\WINDOWS\system32\winsub.xml

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\??.tmp
    .. OK ... C:\???.tmp
    .. OK ... C:\WINDOWS\bak sana Paris Hilton ne hale gelmis hapiste*
    .. OK ... C:\WINDOWS\system32\svcp.csv
    .. OK ... C:\WINDOWS\system32\winsub.xml

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
    0
  9. anne-claire
     
    Bonsoir,
    Mon ordi à chopé le virus album photo et je ne peux plus communiquer avec mon MSN... Est ce que quelqu'un peut m'aider car je ne peux plus rien faire????
    Merci d'avance
    0
  10. Annelise
     
    Je ne suis pas sûre d'avoir fait comme il fallait...
    voilà ce que j'obtiens...
    MSNFix 1.495

    C:\Documents and Settings\Annelise\Bureau\MSNFix
    Fix exécuté le 12/09/2007 - 23:24:14,61 By Annelise
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system\lsass.exe

    ************************ Recherche les dossiers présents

    ... C:\Temp\

    ************************ Suppression des fichiers

    /!\ ... C:\WINDOWS\system\lsass.exe

    ************************ Suppression des dossiers

    .. OK ... C:\Temp\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system\lsass.exe

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\WINDOWS\system32\SlideSS.scr] 261CABB95D7D7ED9D4AC1E75542BE267
    [C:\WINDOWS\system32\python25s.zip] 999EB0A0219070DC18AF93C1ED47ACEC

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12092007_23332128.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  11. hajar
     
    j'au un virus dans mon msn,il commence a envoyé comme des photos à mes contactes et afficher des phrases bizards et il s'envoie tout seul à mes contactes,aider moi s'il vous plait,j'attend votre repanse et merci
    0
  12. sapotille
     
    bonsoir,
    j'ai le même problème de virus que hajar ; avez-vous une solution ? si quelqu'un peut nous aider ; merci d'avance
    0
  13. Jerome
     
    Hop" Bonsoir.

    Pareil pour ce virus de merde qui m'a bousillé ce cher Live messenger.

    Copié collé de mon scan.

    MSNFix 1.507

    C:\Documents and Settings\OWNER\Bureau\MSNFix
    Fix exécuté le 2007-09-17 - 15:38:44,04 By OWNER
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\imag091307.zip

    ************************ MSNCHK ***** /!\ beta test /!\

    ************************ Recherche les dossiers présents

    ... C:\Temp\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\imag091307.zip

    ************************ Suppression des dossiers

    .. OK ... C:\Temp\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\WINDOWS\system32\tcm_screen.scr] 2B7D2F516CEF713AC2265D9AD3B24635

    [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\OWNER\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 2007-09-17_15394693.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    Merci a vous
    0
  14. chloe1410
     
    Bonjour,

    Moi aussi j'ai un probleme avec windows live messenger. J'ai fait l'analyse avec clean et le rapport ça a donné ça;

    23/09/2007 a 15:04:54,39

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32
    "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

    *** Recherche des fichiers dans C:\Program Files
    *** Fin du rapport !

    Qu'est ce que je suis censée faire maintenant???

    Merci d'avance pour vos réponses.
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      Bonjour,

      CREER SON PROPRE TOPIK

      Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
      Donc
      Fais ce qui suit, SVP
      Merci
      http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
      A++
      http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

      A++
      -1
  15. tibo_M
     
    23/09/2007 a 16:33:30,07

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\
    C:\WINDOWS\sys???????????.exe FOUND
    C:\WINDOWS\temp\mc???.tmp FOUND

    *** Recherche des fichiers dans C:\WINDOWS\system32

    *** Recherche des fichiers dans C:\Program Files
    *** Fin du rapport !
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      C'est le vrai bor*** dans ce topik

      Redémarre ton PC en mode sans échec :
      Double-clic sur clean. Cela va ouvrir une fenêtre noire.
      Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
      Clean va travailler.
      Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !
      -1
  16. marie
     
    MSNFix 1.519

    C:\Documents and Settings\Perrine Li‚tard\Bureau\MSNFix\MSNFix
    Fix exécuté le 24/09/2007 - 10:30:44,34 By Perrine Li‚tard
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\cookies.ini
    ... C:\WINDOWS\IMG-0012.zip
    ... C:\WINDOWS\system\lsass.exe
    ... C:\WINDOWS\IMG-0012.zip

    ************************ MSNCHK ***** /!\ beta test /!\

    [!] C:\WINDOWS\IMG-0012.zip is INFECTED

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\cookies.ini
    .. OK ... C:\WINDOWS\IMG-0012.zip
    .. OK ... C:\WINDOWS\system\lsass.exe
    .. OK ... C:\WINDOWS\IMG-0012.zip

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 24092007_10320528.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      Bonjour

      Pourriez-vous, s'il vous plait, reformuler votre problème avec des phrases complètes; bonjour et merci sont aussi des mots bien appréciés ici, puisque notre seul salaire.
      http://www.technicland.com/malpolitus.swf
      http://img139.imageshack.us/img139/8973/notdistrimq9.jpg

      Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
      Donc
      Fais ce qui suit, SVP
      Merci
      http://img139.imageshack.us/img139/8973/notdistrimq9.jpg
      http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
      http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

      À bientôt!
      A++
      -1
  17. tmart16 Messages postés 8 Date d'inscription   Statut Membre 2
     
    se virus la a ete crée en 2002 et il vous suffit juste davoir NORTON ANTIVIRUS 2007,NORTON INTERNET SECURITY OU BIEN LE 360,vous fait un scan et vous supprimer tous les ficher ki a rapport ak se nom:W32.HLLW.Neight ou IRC.Family.Gen
    et il a disparu
    -1