Infectée par un virus attrapée sur msn (photo [Résolu/Fermé]

Signaler
Messages postés
1
Date d'inscription
vendredi 8 juin 2007
Statut
Membre
Dernière intervention
8 juin 2007
-
 kentiin -
bonjour,

Mercredi, vers 15h, un contact m'a envoyé un fichier zip nommé "photo" en me disant d'accepter. Lorsque je l'ai ouvert mon ordinateur c'est mis a beuguer et a envoyé se fichier a tout mes contact en leur disant, sous mon pseudo, d'accepter. J'ai immédiatement compris que c'était un virus et est éssayé d'arréter msn: rien a faire. J'ai voulu arrêter mon ordi pour ne pas contaminer tout le monde: je n'y suis pas arriver. J'ai donc débranché l'ordi affolé.
Plus tard lorsque j'ai rallumé mon ordinateur, un message d'erreur est aparu comme quoi ma session avait été endommagé et qu'il m'était impossible de l'ouvrir et que je ne pourrai pas enregistrer mes données. Puis je suis rentrer dans ma session: j'ai pas trop compris, mais il n'y avait plus rien: plus mes images, mes musiques, mes dossiers world...
J'ai tout retrouver sur (c:) dans documents and shettings (ouf) mais lorsque j'enregistre quelques choses dans mes dossiers et éteint l'ordi lorsque je le rallume il n'y est plus.
J'aimerais savoir qu'est-ce que je dois faire, pourquoi ça fait comme ça, et comment il faut que je le supprime, car j'ai un antivirus je crois mais je c'est pas où il est ni celui que j'ai... => en gros je sais pas m'en servir^^
merci de m'aider

24 réponses

Il faut que MSN soit fermé, ensuite tu dois supprimé le fichier photos que tu a recu ainsi que celui qui c est copié dans C:\WINDOWS\. Aprés tu fais une restauration du système a une date antérieure à la réception du fichier et c est bon il n'y a plus de problème.

Voila.
Cordialement Julien.
6
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

mais comment tu trouve les fichier C: Windows ?
Messages postés
22963
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 497
Un julien qui se transforme en snake ? ..
Messages postés
22963
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 497
Bonjour

Pour commencer il serait agréable pour suivre vos problèmes de créer votre propre message et en second d'écrire en français, le langage texto gardez ça pour votre portable.

Concernant le "virus" sur MSN, le forum regorge de message ayant une solution.
Messages postés
51549
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
1 mai 2020
5 025
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
Messages postés
51549
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
1 mai 2020
5 025
essaye un scan en ligne sur le liens suivant

https://www.bitdefender.com/toolbox/
Messages postés
22963
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 497
Bonjour

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
désolé je me suis trompé de logiciel, voila mon rapport :

MSN_Fix 1.316

C:\Documents and Settings\Internet\Bureau\MSNFix
Fix exécuté le 15/06/2007 - 14:28:37,70 By Internet
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\screensaver-800x600.scr] DE2ACEACE857C7EFA10EBACCB1121FE1



------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
MSNFix 1.592

C:\Documents and Settings\DOMINIQUE\Bureau\SAUVEGARDE YOLENE\MSNFix\MSNFix
Fix exécuté le 24/11/2007 - 19:40:47,38 By DOMINIQUE
mode normal

************************ Recherche les fichiers présents

... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\PROGRA~1\WinAble\winable.exe
... C:\3d3t4t8n7l.exe
... C:\p6g7j3w2g3f5.exe
... C:\WINDOWS\b???.exe
... C:\WINDOWS\b122.exe
... C:\WINDOWS\ccSvcHst.exe
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp

************************ MSNCHK ***** /!\ beta test /!\



************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\




************************ Suppression des fichiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
/!\ ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\WINDOWS\b???.exe
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\ccSvcHst.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\1-1148.exe
.. OK ... C:\1-1148.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe


************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\PROGRA~1\Temporary\
/!\ ... C:\PROGRA~1\WinAble\


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers

.. OK ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\WINDOWS\mrofinu*.exe



************************ Fichiers suspects

Aucun Fichier trouvé


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 24112007_20041070.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 14:03:19, on 15/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\vsnpstd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\TheTurtle\TheTurtle.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qgordlylkf.com/gIwzUoMguNvdOKfTkkAvip_VSLvsf1k0FpbVXEv_8MCk_EvtnlIFXjw4JkZAWFNM.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] "SOUNDMAN.EXE"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe " /install
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [WooCnxMon] "C:\PROGRA~1\Wanadoo\CnxMon.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] "C:\PROGRA~1\Wanadoo\Watch.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] "C:\PROGRA~1\Wanadoo\TaskbarIcon.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] "C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe"
O4 - HKLM\..\Run: [HPHUPD06] "C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] "C:\WINDOWS\system32\hphmon06.exe"
O4 - HKLM\..\Run: [Piolet] "C:\Program Files\Piolet\Piolet.exe " SILENT
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Pollfilmacidkeep] "C:\Documents and Settings\All Users\Application Data\axis idle poll film\meet way.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SNPSTD2] "C:\WINDOWS\vsnpstd2.exe"
O4 - HKLM\..\Run: [avast!] "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] "C:\WINDOWS\reminder\fsc-reminder.exe " 2453550 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe " -quiet
O4 - HKCU\..\Run: [typedrive] "C:\DOCUME~1\Internet\APPLIC~1\MFCDBI~1\Dart style remote.exe"
O4 - HKCU\..\Run: [TheTurtle] C:\Program Files\TheTurtle\TheTurtle.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A7CE5F9-C921-4DB0-957D-602E090C5424}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: syshelps - {68F9C87D-64F9-4C31-BA74-9A1C69B29731} - syshelps.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Voila, merci d'avance...
Salut.
J'ai ce virus msn et j ai lu vos instructions.
J ai installé MSNFix et j ai mon rapport mais apres je n ai pas du tout compris ce qu'il fallait faire. Je voie que certaines personnes envoie leur rapport alors le voila, j espere que vous pourrez m'aidez; merci d'avance.

MSN_Fix 1.462

C:\Documents and Settings\valentine-marie\Bureau\indesirables\MSNFix
Fix exécuté le 17/08/2007 - 0:48:40,93 By valentine-marie
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\Photo19.zip
... C:\WINDOWS\Photo25.zip
... C:\WINDOWS\Photo85.zip
... C:\WINDOWS\Photo82.zip
... C:\WINDOWS\Photo40.zip
... C:\WINDOWS\Photo49.zip
... C:\WINDOWS\Photo7.zip
... C:\WINDOWS\Photo64.zip
... C:\WINDOWS\Photo88.zip
... C:\WINDOWS\Photo16.zip
... C:\WINDOWS\Photo22.zip
... C:\WINDOWS\IMG8438786.zip
... C:\WINDOWS\IMG8438792.zip
... C:\WINDOWS\IMG8438714.zip
... C:\WINDOWS\IMG8438798.zip
... C:\WINDOWS\IMG8438765.zip
... C:\WINDOWS\IMG8438795.zip
... C:\WINDOWS\IMG8438747.zip
... C:\WINDOWS\IMG8438735.zip
... C:\WINDOWS\IMG8438780.zip
... C:\WINDOWS\IMG8438783.zip
... C:\WINDOWS\IMG8438750.zip
... C:\WINDOWS\IMG8438753.zip
... C:\WINDOWS\IMG8438711.zip
... C:\WINDOWS\IMG8438717.zip
... C:\WINDOWS\IMG8438732.zip

************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\WINDOWS\Photo19.zip
.. OK ... C:\WINDOWS\Photo25.zip
.. OK ... C:\WINDOWS\Photo85.zip
.. OK ... C:\WINDOWS\Photo82.zip
.. OK ... C:\WINDOWS\Photo40.zip
.. OK ... C:\WINDOWS\Photo49.zip
.. OK ... C:\WINDOWS\Photo7.zip
.. OK ... C:\WINDOWS\Photo64.zip
.. OK ... C:\WINDOWS\Photo88.zip
.. OK ... C:\WINDOWS\Photo16.zip
.. OK ... C:\WINDOWS\Photo22.zip
.. OK ... C:\WINDOWS\IMG8438786.zip
.. OK ... C:\WINDOWS\IMG8438792.zip
.. OK ... C:\WINDOWS\IMG8438714.zip
.. OK ... C:\WINDOWS\IMG8438798.zip
.. OK ... C:\WINDOWS\IMG8438765.zip
.. OK ... C:\WINDOWS\IMG8438795.zip
.. OK ... C:\WINDOWS\IMG8438747.zip
.. OK ... C:\WINDOWS\IMG8438735.zip
.. OK ... C:\WINDOWS\IMG8438780.zip
.. OK ... C:\WINDOWS\IMG8438783.zip
.. OK ... C:\WINDOWS\IMG8438750.zip
.. OK ... C:\WINDOWS\IMG8438753.zip
.. OK ... C:\WINDOWS\IMG8438711.zip
.. OK ... C:\WINDOWS\IMG8438717.zip
.. OK ... C:\WINDOWS\IMG8438732.zip



************************ Nettoyage du registre



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\love15.zip] A5FCD63F04B8D001A458D42677F6AE71
[C:\WINDOWS\love3.zip] 019993BD82E92300F872484B29F68E4A
[C:\WINDOWS\love48.zip] 17D56E924B842661B25EDCE9F1F81BAB
[C:\WINDOWS\love27.zip] 43B7CB7AE66CFB27157A80D0F1A3DB70
[C:\WINDOWS\love21.zip] FA789E3BB270CA700AEBFDCECEFD2E51
[C:\WINDOWS\love90.zip] 326D3EAEA64695E417C03F50A5DBF80F
[C:\WINDOWS\beachpicture24.zip] 4172FAC1241958BAF10F24A16D1A2697
[C:\WINDOWS\secretimages44.zip] D06CD0A47522F6569787D6619C2D2F56
[C:\WINDOWS\DSC0343543.zip] 5F1C0D54F36FA18C6395CB4B60B5B904
[C:\WINDOWS\beachpicture27.zip] 88117BCC359E5F392CE234B06BFF3DF0
[C:\WINDOWS\DSC0343546.zip] A52F59927E5C50BCFA59E584EA020772
[C:\WINDOWS\secretimages5.zip] 65A3D1834DAB7EBBE3EF557599074DA3
[C:\WINDOWS\DSC0343564.zip] C99790895B7D239AD800D54AFCB7F605
[C:\WINDOWS\beachpicture69.zip] 431335A033AABCE286E50BFA7F8A4C2A
[C:\WINDOWS\secretimages77.zip] BEC229AA5C0DE2FA43D9BEA94230A4B7
[C:\WINDOWS\secretimages50.zip] C1A2B962E3D738CC897E7566D6661AA4
[C:\WINDOWS\beachpicture90.zip] 4CE9C56BDDF7EA9540FA68B7A4F3B682
[C:\WINDOWS\love42.zip] 688D4D14B50687A1888A8B35ED03621A
[C:\WINDOWS\secretimages41.zip] 3FD00E4C68DB1EB6F36F9DC0A39824BD
[C:\WINDOWS\secretimages98.zip] 1F31AEFEE31013C053977CECD1193C5E
[C:\WINDOWS\beachpicture81.zip] 0DDFC4D4B070A08C5B231A2D6BEBC9EA
[C:\WINDOWS\DSC0343540.zip] 88CC4CB11C76D1A938FB02390BB278D7
[C:\WINDOWS\beachpicture66.zip] 3961C7823377E15D5A1B44E6D5D02828
[C:\WINDOWS\secretimages68.zip] 43A018119B7D50F23CADDB311EE73E87
[C:\WINDOWS\beachpicture54.zip] 7400374ADCDE64FECF8533E5717850CF
[C:\WINDOWS\secretimages11.zip] A54EBBA9C1CC334A1A346121BBA629EC
[C:\WINDOWS\love66.zip] ADBE58B68B893C77F456EA57EE9164BB
[C:\WINDOWS\DSC0343522.zip] 1AC3A54BCD71129BCFC8F3404B2A61FD
[C:\WINDOWS\secretimages92.zip] 4BB70A25B41648AF568FCBA43A408D94
[C:\WINDOWS\DSC0343585.zip] 60D39AC88BA41C2CF418BA550024C871
[C:\WINDOWS\beachpicture87.zip] 2AD1CB067F9207C370EB9AB6ACE3A34D
[C:\WINDOWS\DSC034351.zip] 25F3FAF417AE403558DF9C10E2F90582
[C:\WINDOWS\love54.zip] 39162B6E0AFA7DCABA9E76DD772AD4D7
[C:\WINDOWS\secretimages53.zip] 8DDDA63C8CCA3075A71CF3C1F46DAC5D
[C:\WINDOWS\DSC0343534.zip] C49B4E12E73480A01E77CD4CBACA0A22
[C:\WINDOWS\DSC0343558.zip] 3819D00E2A60E895FE7A7FF6C31CB0F3
[C:\WINDOWS\love9.zip] B6A58D0CE722D7AD666954E10650E5A5
[C:\WINDOWS\love33.zip] 35440CE5FFCEBDAD86935F8E0F455833
[C:\WINDOWS\secretimages83.zip] A5CEA47254FFA7BAF7058237B03F5587
[C:\WINDOWS\love96.zip] D489841B117063A09F8EA4783715F6C6
[C:\WINDOWS\DSC0343552.zip] 6859CAEF0995F6910431A9BCAE9137A3
[C:\WINDOWS\love18.zip] DF052641512CD8C5446C21831809F917
[C:\WINDOWS\beachpicture3.zip] 7309C1CA8A4C347BC7A232CB58503BD4
[C:\WINDOWS\love81.zip] 196157F9008098F3371AC966680B7C9E
[C:\WINDOWS\DSC0343531.zip] 3E97E54D65D4894A67F6CBF5A2AD6511
[C:\WINDOWS\DSC0343513.zip] 044EF31C357C066FD31799F7C47FFCA9
[C:\WINDOWS\secretimages2.zip] 772F0DF96E9D63D61DB1B8A4D7380418
[C:\WINDOWS\DSC0343597.zip] 3A787C922718020AA258052892CB481E
[C:\WINDOWS\DSC0343588.zip] 1026ED8C9917C0A59D1ECD4300A472D5
[C:\WINDOWS\DSC0343510.zip] 0101E3D062E88548769CAC65E842B591
[C:\WINDOWS\secretimages26.zip] 62594D0C471B50D80B1053FD0449533B
[C:\WINDOWS\DSC0343537.zip] 94E8A9156686F95EFCB5CD32F21BDF4C
[C:\WINDOWS\love87.zip] 32FC80769B1D83BE768C27908F168423
[C:\WINDOWS\DSC0343561.zip] FA1CE6ACB7AEB8AAA646F09A04F5FD2E
[C:\WINDOWS\DSC0343573.zip] 0F514DF8A2788EE271E7214D7FE1905D
[C:\WINDOWS\beachpicture78.zip] 95FAE22E6A041ADE40F9A12F1E9E9E76
[C:\WINDOWS\beachpicture60.zip] 62BBACA76CA573E4104ACE3E7E1BCC40
[C:\WINDOWS\beachpicture18.zip] 2FD187A5A4CE49AF948474383D073867
[C:\WINDOWS\love63.zip] 726D9CDB10457219C3B33EE81BEAADB3
[C:\WINDOWS\secretimages74.zip] 5E1E1605ACABE493FDEAE92557E663BF
[C:\WINDOWS\DSC0343579.zip] 928CE6562645E76D11EE317171F25CD5
[C:\WINDOWS\beachpicture84.zip] BBB0DD2A453D71A04A6C3140E909138E
[C:\WINDOWS\love69.zip] 9B1238364FF8255FB2FF01180D34E805
[C:\WINDOWS\DSC0343525.zip] D784A969EAFF82F830E73E0F741C6B83
[C:\WINDOWS\love24.zip] F3255D5B32B19BBE3B2642E1809BE099
[C:\WINDOWS\secretimages8.zip] 167934E4CCF2A1D0E677906A380042F2
[C:\WINDOWS\secretimages65.zip] 49FE222223FD863D3D3C9A4CAC47C32B
[C:\WINDOWS\DSC0343576.zip] 31A6D520933F43155F74E1344E206318
[C:\WINDOWS\secretimages80.zip] 0FC4805BBC8FC79D1C3369B064A68B40
[C:\WINDOWS\love45.zip] 7F790CB28BD60F02E0F7B8D6E6743651
[C:\WINDOWS\beachpicture6.zip] 1A014531B93AAF505BE3CE3FEE7BCCE0


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17082007_ 0491071.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Messages postés
1
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
17 août 2007

bonjour moi aussi j'ai la meme galere voici mon rapport aider moi svp je vais me faire tuer par ma femme lolMSN_Fix 1.463

C:\Documents and Settings\AWD\Bureau\MSNFix\MSNFix
Fix exécuté le 16/08/2007 - 0:54:54,50 By AWD
mode normal

************************ Recherche les fichiers présents

... C:\Documents and Settings\AWD\new.txt
... C:\WINDOWS\system32\libweb.dll
... C:\WINDOWS\album17.zip
... C:\WINDOWS\album38.zip
... C:\WINDOWS\album47.zip
... C:\WINDOWS\album62.zip
... C:\WINDOWS\album68.zip
... C:\WINDOWS\image02.zip
... C:\WINDOWS\image035.zip
... C:\WINDOWS\image038.zip
... C:\WINDOWS\image05.zip
... C:\WINDOWS\image050.zip
... C:\WINDOWS\image065.zip
... C:\WINDOWS\image095.zip
... C:\WINDOWS\image098.zip
... C:\WINDOWS\images12.zip
... C:\WINDOWS\images3.zip
... C:\WINDOWS\images30.zip
... C:\WINDOWS\images33.zip
... C:\WINDOWS\images45.zip
... C:\WINDOWS\images48.zip
... C:\WINDOWS\images93.zip
... C:\WINDOWS\Photo22.zip
... C:\WINDOWS\Photo31.zip
... C:\WINDOWS\Photo37.zip
... C:\WINDOWS\Photo46.zip
... C:\WINDOWS\photo51.zip
... C:\WINDOWS\photo63.zip
... C:\WINDOWS\Photo70.zip
... C:\WINDOWS\photo81.zip
... C:\WINDOWS\photo87.zip
... C:\WINDOWS\photo9.zip
... C:\WINDOWS\photo96.zip
... C:\WINDOWS\photos2007_10.zip
... C:\WINDOWS\photos2007_19.zip
... C:\WINDOWS\photos2007_37.zip
... C:\WINDOWS\photos2007_52.zip
... C:\WINDOWS\photos2007_55.zip
... C:\WINDOWS\photos2007_67.zip
... C:\WINDOWS\photos2007_70.zip
... C:\WINDOWS\photos2007_76.zip
... C:\WINDOWS\photos2007_82.zip
... C:\WINDOWS\photo_album40.zip
... C:\WINDOWS\photo_album46.zip
... C:\WINDOWS\photo_album64.zip
... C:\WINDOWS\photo_album67.zip
... C:\WINDOWS\photo_album70.zip
... C:\WINDOWS\photo_album73.zip
... C:\WINDOWS\photo_album76.zip
... C:\WINDOWS\photo_album97.zip
... C:\WINDOWS\photos2007_10.zip
... C:\WINDOWS\photos2007_19.zip
... C:\WINDOWS\photos2007_37.zip
... C:\WINDOWS\photos2007_52.zip
... C:\WINDOWS\photos2007_55.zip
... C:\WINDOWS\photos2007_67.zip
... C:\WINDOWS\photos2007_70.zip
... C:\WINDOWS\photos2007_76.zip
... C:\WINDOWS\photos2007_82.zip
... C:\WINDOWS\IMG8438723.zip
... C:\WINDOWS\IMG8438741.zip
... C:\WINDOWS\IMG8438744.zip
... C:\WINDOWS\IMG8438759.zip
... C:\WINDOWS\love45.zip
... C:\WINDOWS\love54.zip
... C:\WINDOWS\love72.zip
... C:\WINDOWS\love93.zip
... C:\WINDOWS\love96.zip
... C:\WINDOWS\DSC0343528.zip
... C:\WINDOWS\DSC0343531.zip
... C:\WINDOWS\DSC0343549.zip
... C:\WINDOWS\DSC0343552.zip
... C:\WINDOWS\DSC034357.zip
... C:\WINDOWS\DSC0343582.zip
... C:\WINDOWS\DSC0343585.zip
... C:\WINDOWS\IMG8438723.zip
... C:\WINDOWS\IMG8438741.zip
... C:\WINDOWS\IMG8438744.zip
... C:\WINDOWS\IMG8438759.zip
... C:\WINDOWS\beachpicture12.zip
... C:\WINDOWS\beachpicture18.zip
... C:\WINDOWS\beachpicture30.zip
... C:\WINDOWS\beachpicture33.zip
... C:\WINDOWS\beachpicture36.zip
... C:\WINDOWS\beachpicture51.zip
... C:\WINDOWS\beachpicture54.zip
... C:\WINDOWS\beachpicture57.zip
... C:\WINDOWS\beachpicture90.zip
... C:\WINDOWS\beachpicture93.zip
... C:\WINDOWS\beachpicture96.zip
... C:\WINDOWS\secretimages14.zip
... C:\WINDOWS\secretimages38.zip
... C:\WINDOWS\secretimages41.zip
... C:\WINDOWS\secretimages50.zip
... C:\WINDOWS\secretimages59.zip
... C:\WINDOWS\secretimages62.zip
... C:\WINDOWS\secretimages68.zip

************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\Documents and Settings\AWD\new.txt
/!\ ... C:\WINDOWS\system32\libweb.dll
.. OK ... C:\WINDOWS\album17.zip
.. OK ... C:\WINDOWS\album38.zip
.. OK ... C:\WINDOWS\album47.zip
.. OK ... C:\WINDOWS\album62.zip
.. OK ... C:\WINDOWS\album68.zip
.. OK ... C:\WINDOWS\image02.zip
.. OK ... C:\WINDOWS\image035.zip
.. OK ... C:\WINDOWS\image038.zip
.. OK ... C:\WINDOWS\image05.zip
.. OK ... C:\WINDOWS\image050.zip
.. OK ... C:\WINDOWS\image065.zip
.. OK ... C:\WINDOWS\image095.zip
.. OK ... C:\WINDOWS\image098.zip
.. OK ... C:\WINDOWS\images12.zip
.. OK ... C:\WINDOWS\images3.zip
.. OK ... C:\WINDOWS\images30.zip
.. OK ... C:\WINDOWS\images33.zip
.. OK ... C:\WINDOWS\images45.zip
.. OK ... C:\WINDOWS\images48.zip
.. OK ... C:\WINDOWS\images93.zip
.. OK ... C:\WINDOWS\Photo22.zip
.. OK ... C:\WINDOWS\Photo31.zip
.. OK ... C:\WINDOWS\Photo37.zip
.. OK ... C:\WINDOWS\Photo46.zip
.. OK ... C:\WINDOWS\photo51.zip
.. OK ... C:\WINDOWS\photo63.zip
.. OK ... C:\WINDOWS\Photo70.zip
.. OK ... C:\WINDOWS\photo81.zip
.. OK ... C:\WINDOWS\photo87.zip
.. OK ... C:\WINDOWS\photo9.zip
.. OK ... C:\WINDOWS\photo96.zip
.. OK ... C:\WINDOWS\photos2007_10.zip
.. OK ... C:\WINDOWS\photos2007_19.zip
.. OK ... C:\WINDOWS\photos2007_37.zip
.. OK ... C:\WINDOWS\photos2007_52.zip
.. OK ... C:\WINDOWS\photos2007_55.zip
.. OK ... C:\WINDOWS\photos2007_67.zip
.. OK ... C:\WINDOWS\photos2007_70.zip
.. OK ... C:\WINDOWS\photos2007_76.zip
.. OK ... C:\WINDOWS\photos2007_82.zip
.. OK ... C:\WINDOWS\photo_album40.zip
.. OK ... C:\WINDOWS\photo_album46.zip
.. OK ... C:\WINDOWS\photo_album64.zip
.. OK ... C:\WINDOWS\photo_album67.zip
.. OK ... C:\WINDOWS\photo_album70.zip
.. OK ... C:\WINDOWS\photo_album73.zip
.. OK ... C:\WINDOWS\photo_album76.zip
.. OK ... C:\WINDOWS\photo_album97.zip
.. OK ... C:\WINDOWS\photos2007_10.zip
.. OK ... C:\WINDOWS\photos2007_19.zip
.. OK ... C:\WINDOWS\photos2007_37.zip
.. OK ... C:\WINDOWS\photos2007_52.zip
.. OK ... C:\WINDOWS\photos2007_55.zip
.. OK ... C:\WINDOWS\photos2007_67.zip
.. OK ... C:\WINDOWS\photos2007_70.zip
.. OK ... C:\WINDOWS\photos2007_76.zip
.. OK ... C:\WINDOWS\photos2007_82.zip
.. OK ... C:\WINDOWS\IMG8438723.zip
.. OK ... C:\WINDOWS\IMG8438741.zip
.. OK ... C:\WINDOWS\IMG8438744.zip
.. OK ... C:\WINDOWS\IMG8438759.zip
.. OK ... C:\WINDOWS\love45.zip
.. OK ... C:\WINDOWS\love54.zip
.. OK ... C:\WINDOWS\love72.zip
.. OK ... C:\WINDOWS\love93.zip
.. OK ... C:\WINDOWS\love96.zip
.. OK ... C:\WINDOWS\DSC0343528.zip
.. OK ... C:\WINDOWS\DSC0343531.zip
.. OK ... C:\WINDOWS\DSC0343549.zip
.. OK ... C:\WINDOWS\DSC0343552.zip
.. OK ... C:\WINDOWS\DSC034357.zip
.. OK ... C:\WINDOWS\DSC0343582.zip
.. OK ... C:\WINDOWS\DSC0343585.zip
.. OK ... C:\WINDOWS\IMG8438723.zip
.. OK ... C:\WINDOWS\IMG8438741.zip
.. OK ... C:\WINDOWS\IMG8438744.zip
.. OK ... C:\WINDOWS\IMG8438759.zip
.. OK ... C:\WINDOWS\beachpicture12.zip
.. OK ... C:\WINDOWS\beachpicture18.zip
.. OK ... C:\WINDOWS\beachpicture30.zip
.. OK ... C:\WINDOWS\beachpicture33.zip
.. OK ... C:\WINDOWS\beachpicture36.zip
.. OK ... C:\WINDOWS\beachpicture51.zip
.. OK ... C:\WINDOWS\beachpicture54.zip
.. OK ... C:\WINDOWS\beachpicture57.zip
.. OK ... C:\WINDOWS\beachpicture90.zip
.. OK ... C:\WINDOWS\beachpicture93.zip
.. OK ... C:\WINDOWS\beachpicture96.zip
.. OK ... C:\WINDOWS\secretimages14.zip
.. OK ... C:\WINDOWS\secretimages38.zip
.. OK ... C:\WINDOWS\secretimages41.zip
.. OK ... C:\WINDOWS\secretimages50.zip
.. OK ... C:\WINDOWS\secretimages59.zip
.. OK ... C:\WINDOWS\secretimages62.zip
.. OK ... C:\WINDOWS\secretimages68.zip



************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\libweb.dll



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\Aurora.scr] 56410EA0E47E1133041025973BC2C7D2
[C:\WINDOWS\system32\Flurry.scr] 04810EC57CBBDD1F047C8217B9F6C092
[C:\WINDOWS\system32\Nostalgic.scr] E2A7262E2C24EAF1C15CBDDA29E1D1EA
[C:\WINDOWS\system32\Pernille.scr] 5D127F81E49C5EB81620386BDCB49768


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16082007_ 0585209.zip

SVP merci d'envoyer le fichier 16082007_ 0585209.zip sur http://upload.changelog.fr


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
bjr j'ai un probleme un de mes contacte ma envoyer un fichier et moi je l'est accepter ensuite je l'ai ouvert et sa a r1 fé ensuite kelke minute plu tar sur msn tous mé contact on comen c a defiler sur ma page dc j'ai lessé fair mé jété tjr rester conecter sur msn mé je ne pouvé r1 fair sur msn msn ne fonctionné plu dc jme sui deconecter et en me reconecten mes contact me disé c koi le fichier ke tu ma envoyer et moi j'ai di je ne t'ai r1 envoyer je ne comprener po et i me di si tu ma envoyer un fichier en disan "accepte ces tof de moi!" et c la ke jé compri ke c t un virus et mtn a chake foi ke je vai sur msn o bou dun momen tt mes contacte defilile sur ma page et jpe plu r1 fair voulé vs bien maider svp pake jen ai mar merci
bonjour a tous, malgrè vos solutions le virus msn persiste ( dès que je me connecte sur msn un fichier s'envoie directement à tous mes contacts sans que je ne puisse controler quoi que ce soit). J'ai donc désinstallé msn, puis réinstallé, fais une mise à jour de mon antivirus, resaturation du système, analyser avec msnfix(d'ailleurs aucun fichier infecté n'est trouvé) et tout le blablabla mais rien ni fait. :( Quelqu'un aurait il la solution?
Merci d'avance. bisous
Messages postés
51549
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
1 mai 2020
5 025
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

_______________________

AVG antispyxare

https://www.01net.com/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici


--------------

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr
merci jlpjlp pour ta réponse très rapide! J'ai finalement réessayé avast et un autre logiciel qui détecte les vers "ad aware" j'ai désinstallée msn et me contente d'une ancienne version ^^ . merci bcp en tout cas !
A bientot peut etre ;)
Messages postés
51549
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
1 mai 2020
5 025
pour proteger msn mets antivir à la place d'avast




a plus








pour protéger gratos ton ordi

securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

AD AWARE + SPYBOT + WINDOWS DEFENDER ou SPYWARE TERMINATOR

+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...


--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf
bonjour
jai eu le meme bleme que toi j ai du mal a viré c virus je te souhaite bon courage

J'ai supprimé ces fichiers "virussés" avec BIT Defender, AVAST les avait laissé passer... Ils se sont placés dans C/Windows/System32... On peut aussi les retrouver en plaçant la souris sur chaque fichier suspect de System32 et en regardant si la date de création correspond au moment de la "contamination" si c'est le cas, vous les supprimez puis vous faites une restauration antérieure au problème. Et c'est réparé !
SDFix: Version 1.107

Run by d'amico on 28/09/2007 at 11:11

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\d'amico\Bureau\SDFix

Safe Mode:
Checking Services:


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

Checking files:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.tftp

Dummy:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Files copied to SDFix\Backups

Restoring files if backups are found

Final Check:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Dummy:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\ftp.exe


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\Documents and Settings\d'amico\Local Settings\Temp\4f672a6e-8d50-c430-c9fe-8d545db04fa9.tmp.exe - Deleted
C:\Documents and Settings\d'amico\Local Settings\Temp\86c24553-bee8-29f1-85a7-ef41304fa49a.tmp.exe - Deleted
C:\Documents and Settings\d'amico\Local Settings\Temp\f7a6a3f7-d6f9-3be6-274a-6f3fd7baf421.tmp.exe - Deleted
C:\Program Files\Fichiers communs\Carlson\carlton - Deleted
C:\WINDOWS\N039_jpg.zip - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
C:\WINDOWS\usnsvc.exe - Deleted


Folder C:\Program Files\Fichiers communs\Carlson - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\StubInstaller.exe"="C:\\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
"C:\\Program Files\\WinAntiVirus Pro 2006\\Updater.exe"="C:\\Program Files\\WinAntiVirus Pro 2006\\Updater.exe:*:Enabled:updater.exe"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\d'amico\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Wed 9 Feb 2005 215 A.SHR --- "C:\BOOT.BAK"
Fri 12 Mar 2004 54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Fri 12 Mar 2004 156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Fri 12 Mar 2004 31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Tue 20 Jun 2006 56 ..SHR --- "C:\WINDOWS\system32\45F1C01DE7.sys"
Tue 20 Jun 2006 4,182 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sun 7 Aug 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
Fri 1 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 20 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8716c608174f1f63561ea4abedb6bf9b\BIT8.tmp"
Fri 19 Jan 2007 444 ...HR --- "C:\Documents and Settings\d'amico\Application Data\SecuROM\UserData\securom_v7_01.bak"
Thu 7 Jun 2007 21,540,520 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\Div1E.tmp\DivXInstaller.exe"
Fri 15 Jun 2007 451,072 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\_ir_sf7_temp_0\irsetup.exe"
Mon 16 Apr 2007 53,248 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\_ISTMP1.DIR\ZDataI51.dll"
Mon 16 Apr 2007 46,592 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\_ISTMP1.DIR\_WUTL951.DLL"
Sun 7 Aug 2005 4,348 ...H. --- "C:\Documents and Settings\d'amico\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sun 2 Oct 2005 20 A..H. --- "C:\Documents and Settings\d'amico\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun 7 Aug 2005 400 A.SH. --- "C:\Documents and Settings\d'amico\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Fri 12 Mar 2004 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Sun 7 Aug 2005 4,348 A..H. --- "C:\Documents and Settings\d'amico\Mes documents\Mes images\jerome\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sun 2 Oct 2005 20 A..H. --- "C:\Documents and Settings\d'amico\Mes documents\Mes images\jerome\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun 7 Aug 2005 400 A.SH. --- "C:\Documents and Settings\d'amico\Mes documents\Mes images\jerome\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Wed 5 Apr 2006 57,344 ...H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\2KS7QTBC\cueclub-Setup Setup\plugins\2\InstallGBar-Fr.dll"

Finished!
bn soir alor moi j'ai un probléme avec mon msn en faite j'ai un de mes contac ki ma envoie un fiché ki sapel "pic04k08" é maintenan a chaque foi que je me connécte se virus s'envoit a mé contacte connecte si ya kelkun kc comment éliminé se virus sa seré gentil de me le dire merci davance
j'ai un gros problème!!sur msn j'ai recu un fichier zip et apparemment c'est un virus et une fois qu'on éteint le pc celui ci ne se rallume plus
cmt faire pour le supprimer??
Messages postés
51549
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
1 mai 2020
5 025
essaye sdfix et MalwareByte's Anti-Malware

en mode sans echec




Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

____________
puis



https://www.malekal.com/tutoriel-malwarebyte-anti-malware/