[virus] virus espagnol par msn.... aider moi

Question

bonjours, jai recu recement un message par msn disant :
.... dit: 
hey 
.... dit: 
mira esta animacion de bush :p 
... dit: 
http://videosgratis.gratishost.com/bush.exe 
dps a chak conexion et demarage dun nouvo prog ce message est envoyé a ts mes contacts conecté et fai planté mon pc pdt qqs tps.
si qqun pouvai maidez, car je ne s pas brillant en informatik et je ne voudrai pas formater
merci d'avance

67100 · Answer

virus msn

Nilou17 · Answer

Salut ! :-)

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 

* Décompresse-le (clic droit - Extraire ici) 
* Double-clique sur le fichier MSNFix.bat 
* Exécute l'option R. 
* Si l'infection est détectée, exécute l'option N. 
* Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum

Note : Si une erreur de suppression est détectée, un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas, il suffit de redémarrer l'ordinateur en mode normal.
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


A++++

Nilou17 · Answer

Re.

Les fichiers ont bien été supprimés. :-)
MSNFix a bien fait son boulot !

Où en sont tes soucis ?
Souhaites-tu effectuer une vérification plus complète de ton PC ?
Juste pour vérifier si il ne reste pas deux-trois saletés ! ;-)


A++++

polo · Answer

ouai , sauf si tu penses que c bon et qu'il n'y a plus de pb.

Nilou17 · Answer

Salut ^^Marie^^ ! :-)

Apparemment, 67100 n'a pas confiance avec ma méthode de désinfection ...
Pourtant, MSNFix a supprimé les fichiers néfastes. Tout est OK. ;-)



==> Polo
* Télécharge HijackThis ici. 
* Clique sur Enregistrer, et sauvegarde-le sur le Bureau ou dans Mes documents 
* Lance-le puis clique sur "Do a system scan and save a logfile". 
* Lorsque le bloc-notes s'ouvrira, copie-colle tout son contenu et poste-le ici. 

N'hésite pas si tu as un problème dans la manip' ! ;-)


A++++

Nils

polo · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:27:43, on 20/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\WINDOWS	ppaldr.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DAP\DAP.EXE
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\SPEEDB~1\VideoAccelerator.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\a1.exe
C:\WINDOWS\s1.exe
C:\WINDOWS\System32\d1.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\f1.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS	ppaldr.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WindowsK] C:\WINDOWS\a1.exe
O4 - HKCU\..\Run: [WindowsD] C:\WINDOWS\s1.exe
O4 - HKCU\..\Run: [SysteZ] C:\WINDOWS\System32\d1.exe
O4 - HKCU\..\Run: [SyZ] C:\WINDOWS\System32\f1.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04ba8974b173841c3905/netzip/RdxIE601_fr.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe

voila , merci en tt cas jai limpression que sa marche .

polo · Answer

fo faire quoi la ?! pcq il mon di que falai faire gaff aparement alrs c la pression !! lol

Nilou17 · Answer

OK. Ne t'inquiète pas.

Je reviens avec la manipulation à effectuer.

A tout de suite ;-)

polo · Answer

okok a tte

Nilou17 · Answer

La voici. :o)

Imprime cette manipulation ou copie-la dans un fichier txt car une partie se déroule en mode sans échec. 

* Télécharge et installe ces logiciels (si tu ne les as pas). 
Pour les 3 premiers, mets-les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilises pas tout de suite. 


* Ad-Aware (gratuit). Téléchargement 
** Le patch en Français pour Ad-Aware (gratuit). Téléchargement 
*** Tutorial : http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm 


* Spybot Search-and-Destroy (gratuit). Téléchargement 
** Démo d'utilisation (merci Balltrap) : cliquer ici 


* AVG Anti-Spyware. Téléchargement 
Mets-le à jour avant de lancer le scan. 
** Tutorial : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Ensuite, celui-ci : 

* CCleaner (gratuit). Téléchargement 
** Tutorial : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installe la barre Yahoo ! 


Et maintenant, c'est parti ! :o) 

* Affiche tous les fichiers et dossiers : 
Clique sur Démarrer/Panneau de configuration/Options des dossiers/onglet Affichage : 

- [Coche] « afficher les dossiers et fichiers cachés » 
- [Décoche] « Masquer les fichiers protégés du système d'exploitation (recommandé) » 
- [Décoche] « Masquer les extensions dont le type est connu » 

Clique sur [Appliquer] puis sur [OK] pour valider les changements. 


* Relance HijackThis, clique sur «Scanner seulement» ou «Do a scan only», puis coche les cases devant ces lignes : 

- R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL 
- O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL 
- O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL 
- O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL 
- O4 - HKCU\..\Run: [WindowsK] C:\WINDOWS\a1.exe 
- O4 - HKCU\..\Run: [WindowsD] C:\WINDOWS\s1.exe 
- O4 - HKCU\..\Run: [SysteZ] C:\WINDOWS\System32\d1.exe 
- O4 - HKCU\..\Run: [SyZ] C:\WINDOWS\System32\f1.exe 
- O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - httpsoftware-dl.real.com/04ba8974b173841c3905/netzip/RdxIE601_fr.cab

* Ferme toutes les fenêtres actives autres que HijackThis, puis clique sur "Fix checked". Ferme HijackThis 


La partie en mode sans échec commence ! :o) 

* Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter. 
Une fenêtre va s’ouvrir. Déplace-toi avec les flèches du clavier sur "démarrer en mode sans échec" puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres, c’est normal ! 
(Si F8 ne marche pas, utilise la touche F5). 

* Recherche et supprime les fichiers en gras (si présents) : 

C:\WINDOWS\a1.exe 
C:\WINDOWS\s1.exe 
C:\WINDOWS\System32\d1.exe 
C:\WINDOWS\System32\f1.exe

Désinstalle également AskPbar si inconnu.

* Lance CCleaner. 

Suppression des fichiers temporaires 
- Va dans la section "Options" située dans la marge gauche. 
- Décoche Avancé. Retourne ensuite dans la section "Nettoyeur" 
- Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système) 
• Clique sur [Analyse] 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 


* Lance AVG pour un scan complet "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

-> Clique sur "Appliquer toutes les actions " 
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 
->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum] 

* Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
* Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 

* Relance CCleaner. 
• Clique sur l'icône [Erreurs] situé dans la marge à gauche 
• Puis clique sur [Analyser les erreurs] 
• Patiente pendant que CCleaner scanne ton registre. 
• Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sûr de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement. 


* Vide ta Corbeille. 
* Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

polo · Answer

euh... c obligé , pcq jai peur de tt niké en mode ss echec, ya des risks ?!

Nilou17 · Answer

Salut ! :-)

Rien à signaler dans le log HijackThis.
Où en sont tes soucis ?

* Garde Avast comme antivirus, ainsi que AVG et Spybot comme antispywares
* Installe-toi un pare-feu et fais tes mises à jour Windows
* Regarde ici : https://sebsauvage.net/safehex.html

Et tout sera impec' ! ;-)

Bonne journée à tous. :o)

Nils

polo · Answer

okok ben merci en ttcas et puis la jai plus de pb dc c nikel a++

Nilou17 · Answer

Super ! :-)

Je te souhaite un bon surf ! ;-)

A+++


Nils

waloumi · Answer

moi c dofus que ca me fait buger depuis que j'ai ce virus de merde

phip · Answer

Nilou, tes conseils sont super utiles parce que j'ai le même problème avec ce fichier bush.exe reçu par msn... je ne trouve pas les fichiers strad.exe et autres que j'ai pu obtenir à travers une notice publiée dans la presse... donc le virus se propage dans mon système.. j'ai installé et éxécuté le fichier MSNfix que tu as recommandé.. voici les résultats.. apparemment il n'a rien trouvé...
MSN_Fix 1.311  
 
C:\DOCUME~1\Phillipe\LOCALS~1\Temp\QZTEMP 
Fix exécuté le 28/05/2007 - 20:40:31,40 By Phillipe 
mode normal    
    
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
 ------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------


merci de tes commentaires éventuels.. je vais télécharget et éxécuter le Hijack que tu as aussi recommandé 
philippe

67100 · Answer

Salut,
tu as une mauvaise version de hijackthis;

F - Hijackthis - Outil de diagnostic et réparation

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm 

voila,
Nils s'y connait mieux que moi en ca,
je t'aiderais si il ne reviens pas.

a+

Nilou17 · Answer

Bonjour à tous les deux ! :-)

Je ne serais pas là de toute la semaine.
Pour 67100 : Peux-tu t'en occuper, stp ? ;-)


Philippe, il faut que tu re-télécharges la nouvelle version de MSNFix.
La tienne est obsolète (MSN_Fix 1.311).

Normalement, MSNFix supprime ces entrées :
O4 - HKCU\..\Run: [SystemUpdate] C:\WINDOWS\system32\Negdo.exe 
O4 - HKCU\..\Run: [Upsyse] C:\WINDOWS\11.exe 
O4 - HKCU\..\Run: [WindowsSw] C:\WINDOWS\22.exe 
O4 - HKCU\..\Run: [UpSystem] C:\WINDOWS\system32\33.exe 
O4 - HKCU\..\Run: [SystemWin] C:\WINDOWS\system32\44.exe 
O4 - HKCU\..\Run: [WindowsUpdate] C:\WINDOWS\Cfreer.exe 
O4 - HKCU\..\Run: [Windows] C:\WINDOWS\Nzil.exe 
O4 - HKCU\..\Run: [System] C:\WINDOWS\system32\Juegs.exe 


Merci ! :o)

Bonne semaine à tous !

** Nils **

67100 · Answer

Hum.... Ce EXPLORER.EXE m'a l'air douteux....

Les gars c'est quand vous voulez!

[virus] virus espagnol par msn.... aider moi

19 réponses

Discussions similaires

Newsletters