infectée par un virus attrapée sur msn (photoRésolu/Fermé

Question

bonjour,

Mercredi, vers 15h, un contact m'a envoyé un fichier zip nommé "photo" en me disant d'accepter. Lorsque je l'ai ouvert mon ordinateur c'est mis a beuguer et a envoyé se fichier a tout mes contact en leur disant, sous mon pseudo, d'accepter. J'ai immédiatement compris que c'était un virus et est éssayé d'arréter msn: rien a faire. J'ai voulu arrêter mon ordi pour ne pas contaminer tout le monde: je n'y suis pas arriver. J'ai donc débranché l'ordi affolé.
Plus tard lorsque j'ai rallumé mon ordinateur, un message d'erreur est aparu comme quoi ma session avait été endommagé et qu'il m'était impossible de l'ouvrir et que je ne pourrai pas enregistrer mes données. Puis je suis rentrer dans ma session: j'ai pas trop compris, mais il n'y avait plus rien: plus mes images, mes musiques, mes dossiers world...
J'ai tout retrouver sur (c:) dans documents and shettings (ouf) mais lorsque j'enregistre quelques choses dans mes dossiers et éteint l'ordi lorsque je le rallume il n'y est plus. 
J'aimerais savoir qu'est-ce que je dois faire, pourquoi ça fait comme ça, et comment il faut que je le supprime, car j'ai un antivirus je crois mais je c'est pas où il est ni celui que j'ai... => en gros je sais pas m'en servir^^
merci de m'aider

Julien · Accepted Answer

Il faut que MSN soit fermé, ensuite tu dois supprimé le fichier photos que tu a recu ainsi que celui qui c est copié dans C:\WINDOWS\. Aprés tu fais une restauration du système a une date antérieure à la réception du fichier et c est bon il n'y a plus de problème.

Voila.
Cordialement Julien.

jlpjlp · Answer

essaye un scan en ligne sur le liens suivant

https://www.bitdefender.com/toolbox/

Utilisateur anonyme · Answer

Bonjour

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le  et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

snake · Answer

Logfile of HijackThis v1.99.1
Scan saved at 14:03:19, on 15/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\vsnpstd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\TheTurtle\TheTurtle.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qgordlylkf.com/gIwzUoMguNvdOKfTkkAvip_VSLvsf1k0FpbVXEv_8MCk_EvtnlIFXjw4JkZAWFNM.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] "SOUNDMAN.EXE"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe " /install
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [WooCnxMon] "C:\PROGRA~1\Wanadoo\CnxMon.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] "C:\PROGRA~1\Wanadoo\Watch.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] "C:\PROGRA~1\Wanadoo\TaskbarIcon.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] "C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe"
O4 - HKLM\..\Run: [HPHUPD06] "C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] "C:\WINDOWS\system32\hphmon06.exe"
O4 - HKLM\..\Run: [Piolet] "C:\Program Files\Piolet\Piolet.exe " SILENT
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Pollfilmacidkeep] "C:\Documents and Settings\All Users\Application Data\axis idle poll film\meet way.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SNPSTD2] "C:\WINDOWS\vsnpstd2.exe"
O4 - HKLM\..\Run: [avast!] "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] "C:\WINDOWSeminder\fsc-reminder.exe " 2453550 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe " -quiet
O4 - HKCU\..\Run: [typedrive] "C:\DOCUME~1\Internet\APPLIC~1\MFCDBI~1\Dart style remote.exe"
O4 - HKCU\..\Run: [TheTurtle] C:\Program Files\TheTurtle\TheTurtle.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A7CE5F9-C921-4DB0-957D-602E090C5424}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: syshelps - {68F9C87D-64F9-4C31-BA74-9A1C69B29731} - syshelps.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Voila, merci d'avance...

Utilisateur anonyme · Answer

Un julien qui se transforme en snake ? ..

valentine · Answer

Salut. 
J'ai ce virus msn et j ai lu vos instructions.
J ai installé MSNFix et j ai mon rapport mais apres je n ai pas du tout compris ce qu'il fallait faire. Je voie que certaines personnes envoie leur rapport alors le voila, j espere que vous pourrez m'aidez; merci d'avance.

MSN_Fix 1.462  
 
C:\Documents and Settings\valentine-marie\Bureau\indesirables\MSNFix 
Fix exécuté le 17/08/2007 -  0:48:40,93 By valentine-marie 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\Photo19.zip 
... C:\WINDOWS\Photo25.zip 
... C:\WINDOWS\Photo85.zip 
... C:\WINDOWS\Photo82.zip 
... C:\WINDOWS\Photo40.zip 
... C:\WINDOWS\Photo49.zip 
... C:\WINDOWS\Photo7.zip 
... C:\WINDOWS\Photo64.zip 
... C:\WINDOWS\Photo88.zip 
... C:\WINDOWS\Photo16.zip 
... C:\WINDOWS\Photo22.zip 
... C:\WINDOWS\IMG8438786.zip 
... C:\WINDOWS\IMG8438792.zip 
... C:\WINDOWS\IMG8438714.zip 
... C:\WINDOWS\IMG8438798.zip 
... C:\WINDOWS\IMG8438765.zip 
... C:\WINDOWS\IMG8438795.zip 
... C:\WINDOWS\IMG8438747.zip 
... C:\WINDOWS\IMG8438735.zip 
... C:\WINDOWS\IMG8438780.zip 
... C:\WINDOWS\IMG8438783.zip 
... C:\WINDOWS\IMG8438750.zip 
... C:\WINDOWS\IMG8438753.zip 
... C:\WINDOWS\IMG8438711.zip 
... C:\WINDOWS\IMG8438717.zip 
... C:\WINDOWS\IMG8438732.zip 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\Photo19.zip 
.. OK ... C:\WINDOWS\Photo25.zip 
.. OK ... C:\WINDOWS\Photo85.zip 
.. OK ... C:\WINDOWS\Photo82.zip 
.. OK ... C:\WINDOWS\Photo40.zip 
.. OK ... C:\WINDOWS\Photo49.zip 
.. OK ... C:\WINDOWS\Photo7.zip 
.. OK ... C:\WINDOWS\Photo64.zip 
.. OK ... C:\WINDOWS\Photo88.zip 
.. OK ... C:\WINDOWS\Photo16.zip 
.. OK ... C:\WINDOWS\Photo22.zip 
.. OK ... C:\WINDOWS\IMG8438786.zip 
.. OK ... C:\WINDOWS\IMG8438792.zip 
.. OK ... C:\WINDOWS\IMG8438714.zip 
.. OK ... C:\WINDOWS\IMG8438798.zip 
.. OK ... C:\WINDOWS\IMG8438765.zip 
.. OK ... C:\WINDOWS\IMG8438795.zip 
.. OK ... C:\WINDOWS\IMG8438747.zip 
.. OK ... C:\WINDOWS\IMG8438735.zip 
.. OK ... C:\WINDOWS\IMG8438780.zip 
.. OK ... C:\WINDOWS\IMG8438783.zip 
.. OK ... C:\WINDOWS\IMG8438750.zip 
.. OK ... C:\WINDOWS\IMG8438753.zip 
.. OK ... C:\WINDOWS\IMG8438711.zip 
.. OK ... C:\WINDOWS\IMG8438717.zip 
.. OK ... C:\WINDOWS\IMG8438732.zip 
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\love15.zip] A5FCD63F04B8D001A458D42677F6AE71 
[C:\WINDOWS\love3.zip] 019993BD82E92300F872484B29F68E4A 
[C:\WINDOWS\love48.zip] 17D56E924B842661B25EDCE9F1F81BAB 
[C:\WINDOWS\love27.zip] 43B7CB7AE66CFB27157A80D0F1A3DB70 
[C:\WINDOWS\love21.zip] FA789E3BB270CA700AEBFDCECEFD2E51 
[C:\WINDOWS\love90.zip] 326D3EAEA64695E417C03F50A5DBF80F 
[C:\WINDOWS\beachpicture24.zip] 4172FAC1241958BAF10F24A16D1A2697 
[C:\WINDOWS\secretimages44.zip] D06CD0A47522F6569787D6619C2D2F56 
[C:\WINDOWS\DSC0343543.zip] 5F1C0D54F36FA18C6395CB4B60B5B904 
[C:\WINDOWS\beachpicture27.zip] 88117BCC359E5F392CE234B06BFF3DF0 
[C:\WINDOWS\DSC0343546.zip] A52F59927E5C50BCFA59E584EA020772 
[C:\WINDOWS\secretimages5.zip] 65A3D1834DAB7EBBE3EF557599074DA3 
[C:\WINDOWS\DSC0343564.zip] C99790895B7D239AD800D54AFCB7F605 
[C:\WINDOWS\beachpicture69.zip] 431335A033AABCE286E50BFA7F8A4C2A 
[C:\WINDOWS\secretimages77.zip] BEC229AA5C0DE2FA43D9BEA94230A4B7 
[C:\WINDOWS\secretimages50.zip] C1A2B962E3D738CC897E7566D6661AA4 
[C:\WINDOWS\beachpicture90.zip] 4CE9C56BDDF7EA9540FA68B7A4F3B682 
[C:\WINDOWS\love42.zip] 688D4D14B50687A1888A8B35ED03621A 
[C:\WINDOWS\secretimages41.zip] 3FD00E4C68DB1EB6F36F9DC0A39824BD 
[C:\WINDOWS\secretimages98.zip] 1F31AEFEE31013C053977CECD1193C5E 
[C:\WINDOWS\beachpicture81.zip] 0DDFC4D4B070A08C5B231A2D6BEBC9EA 
[C:\WINDOWS\DSC0343540.zip] 88CC4CB11C76D1A938FB02390BB278D7 
[C:\WINDOWS\beachpicture66.zip] 3961C7823377E15D5A1B44E6D5D02828 
[C:\WINDOWS\secretimages68.zip] 43A018119B7D50F23CADDB311EE73E87 
[C:\WINDOWS\beachpicture54.zip] 7400374ADCDE64FECF8533E5717850CF 
[C:\WINDOWS\secretimages11.zip] A54EBBA9C1CC334A1A346121BBA629EC 
[C:\WINDOWS\love66.zip] ADBE58B68B893C77F456EA57EE9164BB 
[C:\WINDOWS\DSC0343522.zip] 1AC3A54BCD71129BCFC8F3404B2A61FD 
[C:\WINDOWS\secretimages92.zip] 4BB70A25B41648AF568FCBA43A408D94 
[C:\WINDOWS\DSC0343585.zip] 60D39AC88BA41C2CF418BA550024C871 
[C:\WINDOWS\beachpicture87.zip] 2AD1CB067F9207C370EB9AB6ACE3A34D 
[C:\WINDOWS\DSC034351.zip] 25F3FAF417AE403558DF9C10E2F90582 
[C:\WINDOWS\love54.zip] 39162B6E0AFA7DCABA9E76DD772AD4D7 
[C:\WINDOWS\secretimages53.zip] 8DDDA63C8CCA3075A71CF3C1F46DAC5D 
[C:\WINDOWS\DSC0343534.zip] C49B4E12E73480A01E77CD4CBACA0A22 
[C:\WINDOWS\DSC0343558.zip] 3819D00E2A60E895FE7A7FF6C31CB0F3 
[C:\WINDOWS\love9.zip] B6A58D0CE722D7AD666954E10650E5A5 
[C:\WINDOWS\love33.zip] 35440CE5FFCEBDAD86935F8E0F455833 
[C:\WINDOWS\secretimages83.zip] A5CEA47254FFA7BAF7058237B03F5587 
[C:\WINDOWS\love96.zip] D489841B117063A09F8EA4783715F6C6 
[C:\WINDOWS\DSC0343552.zip] 6859CAEF0995F6910431A9BCAE9137A3 
[C:\WINDOWS\love18.zip] DF052641512CD8C5446C21831809F917 
[C:\WINDOWS\beachpicture3.zip] 7309C1CA8A4C347BC7A232CB58503BD4 
[C:\WINDOWS\love81.zip] 196157F9008098F3371AC966680B7C9E 
[C:\WINDOWS\DSC0343531.zip] 3E97E54D65D4894A67F6CBF5A2AD6511 
[C:\WINDOWS\DSC0343513.zip] 044EF31C357C066FD31799F7C47FFCA9 
[C:\WINDOWS\secretimages2.zip] 772F0DF96E9D63D61DB1B8A4D7380418 
[C:\WINDOWS\DSC0343597.zip] 3A787C922718020AA258052892CB481E 
[C:\WINDOWS\DSC0343588.zip] 1026ED8C9917C0A59D1ECD4300A472D5 
[C:\WINDOWS\DSC0343510.zip] 0101E3D062E88548769CAC65E842B591 
[C:\WINDOWS\secretimages26.zip] 62594D0C471B50D80B1053FD0449533B 
[C:\WINDOWS\DSC0343537.zip] 94E8A9156686F95EFCB5CD32F21BDF4C 
[C:\WINDOWS\love87.zip] 32FC80769B1D83BE768C27908F168423 
[C:\WINDOWS\DSC0343561.zip] FA1CE6ACB7AEB8AAA646F09A04F5FD2E 
[C:\WINDOWS\DSC0343573.zip] 0F514DF8A2788EE271E7214D7FE1905D 
[C:\WINDOWS\beachpicture78.zip] 95FAE22E6A041ADE40F9A12F1E9E9E76 
[C:\WINDOWS\beachpicture60.zip] 62BBACA76CA573E4104ACE3E7E1BCC40 
[C:\WINDOWS\beachpicture18.zip] 2FD187A5A4CE49AF948474383D073867 
[C:\WINDOWS\love63.zip] 726D9CDB10457219C3B33EE81BEAADB3 
[C:\WINDOWS\secretimages74.zip] 5E1E1605ACABE493FDEAE92557E663BF 
[C:\WINDOWS\DSC0343579.zip] 928CE6562645E76D11EE317171F25CD5 
[C:\WINDOWS\beachpicture84.zip] BBB0DD2A453D71A04A6C3140E909138E 
[C:\WINDOWS\love69.zip] 9B1238364FF8255FB2FF01180D34E805 
[C:\WINDOWS\DSC0343525.zip] D784A969EAFF82F830E73E0F741C6B83 
[C:\WINDOWS\love24.zip] F3255D5B32B19BBE3B2642E1809BE099 
[C:\WINDOWS\secretimages8.zip] 167934E4CCF2A1D0E677906A380042F2 
[C:\WINDOWS\secretimages65.zip] 49FE222223FD863D3D3C9A4CAC47C32B 
[C:\WINDOWS\DSC0343576.zip] 31A6D520933F43155F74E1344E206318 
[C:\WINDOWS\secretimages80.zip] 0FC4805BBC8FC79D1C3369B064A68B40 
[C:\WINDOWS\love45.zip] 7F790CB28BD60F02E0F7B8D6E6743651 
[C:\WINDOWS\beachpicture6.zip] 1A014531B93AAF505BE3CE3FEE7BCCE0 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17082007_ 0491071.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

nicoco7775 · Answer

bonjour moi aussi j'ai la meme galere voici mon rapport aider moi svp je vais me faire tuer par ma femme lolMSN_Fix 1.463  
 
C:\Documents and Settings\AWD\Bureau\MSNFix\MSNFix 
Fix exécuté le 16/08/2007 -  0:54:54,50 By AWD 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Documents and Settings\AWD
ew.txt 
... C:\WINDOWS\system32\libweb.dll 
... C:\WINDOWS\album17.zip 
... C:\WINDOWS\album38.zip 
... C:\WINDOWS\album47.zip 
... C:\WINDOWS\album62.zip 
... C:\WINDOWS\album68.zip 
... C:\WINDOWS\image02.zip 
... C:\WINDOWS\image035.zip 
... C:\WINDOWS\image038.zip 
... C:\WINDOWS\image05.zip 
... C:\WINDOWS\image050.zip 
... C:\WINDOWS\image065.zip 
... C:\WINDOWS\image095.zip 
... C:\WINDOWS\image098.zip 
... C:\WINDOWS\images12.zip 
... C:\WINDOWS\images3.zip 
... C:\WINDOWS\images30.zip 
... C:\WINDOWS\images33.zip 
... C:\WINDOWS\images45.zip 
... C:\WINDOWS\images48.zip 
... C:\WINDOWS\images93.zip 
... C:\WINDOWS\Photo22.zip 
... C:\WINDOWS\Photo31.zip 
... C:\WINDOWS\Photo37.zip 
... C:\WINDOWS\Photo46.zip 
... C:\WINDOWS\photo51.zip 
... C:\WINDOWS\photo63.zip 
... C:\WINDOWS\Photo70.zip 
... C:\WINDOWS\photo81.zip 
... C:\WINDOWS\photo87.zip 
... C:\WINDOWS\photo9.zip 
... C:\WINDOWS\photo96.zip 
... C:\WINDOWS\photos2007_10.zip 
... C:\WINDOWS\photos2007_19.zip 
... C:\WINDOWS\photos2007_37.zip 
... C:\WINDOWS\photos2007_52.zip 
... C:\WINDOWS\photos2007_55.zip 
... C:\WINDOWS\photos2007_67.zip 
... C:\WINDOWS\photos2007_70.zip 
... C:\WINDOWS\photos2007_76.zip 
... C:\WINDOWS\photos2007_82.zip 
... C:\WINDOWS\photo_album40.zip 
... C:\WINDOWS\photo_album46.zip 
... C:\WINDOWS\photo_album64.zip 
... C:\WINDOWS\photo_album67.zip 
... C:\WINDOWS\photo_album70.zip 
... C:\WINDOWS\photo_album73.zip 
... C:\WINDOWS\photo_album76.zip 
... C:\WINDOWS\photo_album97.zip 
... C:\WINDOWS\photos2007_10.zip 
... C:\WINDOWS\photos2007_19.zip 
... C:\WINDOWS\photos2007_37.zip 
... C:\WINDOWS\photos2007_52.zip 
... C:\WINDOWS\photos2007_55.zip 
... C:\WINDOWS\photos2007_67.zip 
... C:\WINDOWS\photos2007_70.zip 
... C:\WINDOWS\photos2007_76.zip 
... C:\WINDOWS\photos2007_82.zip 
... C:\WINDOWS\IMG8438723.zip 
... C:\WINDOWS\IMG8438741.zip 
... C:\WINDOWS\IMG8438744.zip 
... C:\WINDOWS\IMG8438759.zip 
... C:\WINDOWS\love45.zip 
... C:\WINDOWS\love54.zip 
... C:\WINDOWS\love72.zip 
... C:\WINDOWS\love93.zip 
... C:\WINDOWS\love96.zip 
... C:\WINDOWS\DSC0343528.zip 
... C:\WINDOWS\DSC0343531.zip 
... C:\WINDOWS\DSC0343549.zip 
... C:\WINDOWS\DSC0343552.zip 
... C:\WINDOWS\DSC034357.zip 
... C:\WINDOWS\DSC0343582.zip 
... C:\WINDOWS\DSC0343585.zip 
... C:\WINDOWS\IMG8438723.zip 
... C:\WINDOWS\IMG8438741.zip 
... C:\WINDOWS\IMG8438744.zip 
... C:\WINDOWS\IMG8438759.zip 
... C:\WINDOWS\beachpicture12.zip 
... C:\WINDOWS\beachpicture18.zip 
... C:\WINDOWS\beachpicture30.zip 
... C:\WINDOWS\beachpicture33.zip 
... C:\WINDOWS\beachpicture36.zip 
... C:\WINDOWS\beachpicture51.zip 
... C:\WINDOWS\beachpicture54.zip 
... C:\WINDOWS\beachpicture57.zip 
... C:\WINDOWS\beachpicture90.zip 
... C:\WINDOWS\beachpicture93.zip 
... C:\WINDOWS\beachpicture96.zip 
... C:\WINDOWS\secretimages14.zip 
... C:\WINDOWS\secretimages38.zip 
... C:\WINDOWS\secretimages41.zip 
... C:\WINDOWS\secretimages50.zip 
... C:\WINDOWS\secretimages59.zip 
... C:\WINDOWS\secretimages62.zip 
... C:\WINDOWS\secretimages68.zip 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Documents and Settings\AWD
ew.txt  
/!\ ...  C:\WINDOWS\system32\libweb.dll   
.. OK ... C:\WINDOWS\album17.zip 
.. OK ... C:\WINDOWS\album38.zip 
.. OK ... C:\WINDOWS\album47.zip 
.. OK ... C:\WINDOWS\album62.zip 
.. OK ... C:\WINDOWS\album68.zip 
.. OK ... C:\WINDOWS\image02.zip 
.. OK ... C:\WINDOWS\image035.zip 
.. OK ... C:\WINDOWS\image038.zip 
.. OK ... C:\WINDOWS\image05.zip 
.. OK ... C:\WINDOWS\image050.zip 
.. OK ... C:\WINDOWS\image065.zip 
.. OK ... C:\WINDOWS\image095.zip 
.. OK ... C:\WINDOWS\image098.zip 
.. OK ... C:\WINDOWS\images12.zip 
.. OK ... C:\WINDOWS\images3.zip 
.. OK ... C:\WINDOWS\images30.zip 
.. OK ... C:\WINDOWS\images33.zip 
.. OK ... C:\WINDOWS\images45.zip 
.. OK ... C:\WINDOWS\images48.zip 
.. OK ... C:\WINDOWS\images93.zip 
.. OK ... C:\WINDOWS\Photo22.zip 
.. OK ... C:\WINDOWS\Photo31.zip 
.. OK ... C:\WINDOWS\Photo37.zip 
.. OK ... C:\WINDOWS\Photo46.zip 
.. OK ... C:\WINDOWS\photo51.zip 
.. OK ... C:\WINDOWS\photo63.zip 
.. OK ... C:\WINDOWS\Photo70.zip 
.. OK ... C:\WINDOWS\photo81.zip 
.. OK ... C:\WINDOWS\photo87.zip 
.. OK ... C:\WINDOWS\photo9.zip 
.. OK ... C:\WINDOWS\photo96.zip 
.. OK ... C:\WINDOWS\photos2007_10.zip 
.. OK ... C:\WINDOWS\photos2007_19.zip 
.. OK ... C:\WINDOWS\photos2007_37.zip 
.. OK ... C:\WINDOWS\photos2007_52.zip 
.. OK ... C:\WINDOWS\photos2007_55.zip 
.. OK ... C:\WINDOWS\photos2007_67.zip 
.. OK ... C:\WINDOWS\photos2007_70.zip 
.. OK ... C:\WINDOWS\photos2007_76.zip 
.. OK ... C:\WINDOWS\photos2007_82.zip 
.. OK ... C:\WINDOWS\photo_album40.zip 
.. OK ... C:\WINDOWS\photo_album46.zip 
.. OK ... C:\WINDOWS\photo_album64.zip 
.. OK ... C:\WINDOWS\photo_album67.zip 
.. OK ... C:\WINDOWS\photo_album70.zip 
.. OK ... C:\WINDOWS\photo_album73.zip 
.. OK ... C:\WINDOWS\photo_album76.zip 
.. OK ... C:\WINDOWS\photo_album97.zip 
.. OK ... C:\WINDOWS\photos2007_10.zip 
.. OK ... C:\WINDOWS\photos2007_19.zip 
.. OK ... C:\WINDOWS\photos2007_37.zip 
.. OK ... C:\WINDOWS\photos2007_52.zip 
.. OK ... C:\WINDOWS\photos2007_55.zip 
.. OK ... C:\WINDOWS\photos2007_67.zip 
.. OK ... C:\WINDOWS\photos2007_70.zip 
.. OK ... C:\WINDOWS\photos2007_76.zip 
.. OK ... C:\WINDOWS\photos2007_82.zip 
.. OK ... C:\WINDOWS\IMG8438723.zip 
.. OK ... C:\WINDOWS\IMG8438741.zip 
.. OK ... C:\WINDOWS\IMG8438744.zip 
.. OK ... C:\WINDOWS\IMG8438759.zip 
.. OK ... C:\WINDOWS\love45.zip 
.. OK ... C:\WINDOWS\love54.zip 
.. OK ... C:\WINDOWS\love72.zip 
.. OK ... C:\WINDOWS\love93.zip 
.. OK ... C:\WINDOWS\love96.zip 
.. OK ... C:\WINDOWS\DSC0343528.zip 
.. OK ... C:\WINDOWS\DSC0343531.zip 
.. OK ... C:\WINDOWS\DSC0343549.zip 
.. OK ... C:\WINDOWS\DSC0343552.zip 
.. OK ... C:\WINDOWS\DSC034357.zip 
.. OK ... C:\WINDOWS\DSC0343582.zip 
.. OK ... C:\WINDOWS\DSC0343585.zip 
.. OK ... C:\WINDOWS\IMG8438723.zip 
.. OK ... C:\WINDOWS\IMG8438741.zip 
.. OK ... C:\WINDOWS\IMG8438744.zip 
.. OK ... C:\WINDOWS\IMG8438759.zip 
.. OK ... C:\WINDOWS\beachpicture12.zip 
.. OK ... C:\WINDOWS\beachpicture18.zip 
.. OK ... C:\WINDOWS\beachpicture30.zip 
.. OK ... C:\WINDOWS\beachpicture33.zip 
.. OK ... C:\WINDOWS\beachpicture36.zip 
.. OK ... C:\WINDOWS\beachpicture51.zip 
.. OK ... C:\WINDOWS\beachpicture54.zip 
.. OK ... C:\WINDOWS\beachpicture57.zip 
.. OK ... C:\WINDOWS\beachpicture90.zip 
.. OK ... C:\WINDOWS\beachpicture93.zip 
.. OK ... C:\WINDOWS\beachpicture96.zip 
.. OK ... C:\WINDOWS\secretimages14.zip 
.. OK ... C:\WINDOWS\secretimages38.zip 
.. OK ... C:\WINDOWS\secretimages41.zip 
.. OK ... C:\WINDOWS\secretimages50.zip 
.. OK ... C:\WINDOWS\secretimages59.zip 
.. OK ... C:\WINDOWS\secretimages62.zip 
.. OK ... C:\WINDOWS\secretimages68.zip 
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\libweb.dll   
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\system32\Aurora.scr] 56410EA0E47E1133041025973BC2C7D2 
[C:\WINDOWS\system32\Flurry.scr] 04810EC57CBBDD1F047C8217B9F6C092 
[C:\WINDOWS\system32\Nostalgic.scr] E2A7262E2C24EAF1C15CBDDA29E1D1EA 
[C:\WINDOWS\system32\Pernille.scr] 5D127F81E49C5EB81620386BDCB49768 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16082007_ 0585209.zip
 
SVP merci d'envoyer le fichier  16082007_ 0585209.zip sur http://upload.changelog.fr
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

kev69 · Answer

bjr j'ai un probleme un de mes contacte ma envoyer un fichier et moi je l'est accepter ensuite je l'ai ouvert et sa a r1 fé ensuite kelke minute plu tar sur msn tous mé contact on comen c a defiler sur ma page dc j'ai lessé fair mé jété tjr rester conecter sur msn mé je ne pouvé r1 fair sur msn msn ne fonctionné plu dc jme sui deconecter et en me reconecten mes contact me disé c koi le fichier ke tu ma envoyer et moi j'ai di je ne t'ai r1 envoyer je ne comprener po et i me di si tu ma envoyer un fichier en disan "accepte ces tof de moi!" et c la ke jé compri ke c t un virus et mtn a chake foi ke je vai sur msn o bou dun momen tt mes contacte defilile sur ma page et jpe plu r1 fair voulé vs bien maider svp pake jen ai mar merci

Utilisateur anonyme · Answer

Bonjour

Pour commencer il serait agréable pour suivre vos problèmes de créer votre propre message et en second d'écrire en français, le langage texto gardez ça pour votre portable.

Concernant le "virus" sur MSN, le forum regorge de message ayant une solution.

pauline15 · Answer

bonjour a tous, malgrè vos solutions le virus msn persiste ( dès que je me connecte sur msn un fichier s'envoie directement à tous mes contacts sans que je ne puisse controler quoi que ce soit). J'ai donc désinstallé msn, puis réinstallé, fais une mise à jour de mon antivirus, resaturation du système, analyser avec msnfix(d'ailleurs aucun fichier infecté n'est trouvé) et tout le blablabla mais rien ni fait. :( Quelqu'un aurait il la solution?
Merci d'avance. bisous

jlpjlp · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

_______________________

AVG antispyxare

https://www.01net.com/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici


--------------

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

pauline15 · Answer

merci jlpjlp pour ta réponse très rapide! J'ai finalement réessayé avast et un autre logiciel qui détecte les vers "ad aware" j'ai désinstallée msn et me contente d'une ancienne version ^^ . merci bcp en tout cas ! 
A bientot peut etre ;)

jlpjlp · Answer

pour proteger msn mets antivir à la place d'avast




a plus








pour protéger gratos ton ordi

securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

AD AWARE + SPYBOT +     WINDOWS DEFENDER ou SPYWARE TERMINATOR

+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...


--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf

mariline · Answer

bonjour 
 jai eu le meme bleme que toi  j ai du mal a viré c virus je te souhaite bon courage

bredouille68 · Answer

J'ai supprimé ces fichiers "virussés" avec BIT Defender, AVAST les avait laissé passer... Ils se sont placés dans C/Windows/System32... On peut aussi les retrouver en plaçant la souris sur chaque fichier suspect de System32 et en regardant si la date de création correspond au moment de la "contamination" si c'est le cas, vous les supprimez puis vous faites une restauration antérieure au problème. Et c'est réparé !

sofashion0f · Answer

SDFix: Version 1.107

Run by d'amico on 28/09/2007 at 11:11

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\d'amico\Bureau\SDFix

Safe Mode:
Checking Services: 


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

Checking files: 

Genuine:
C:\WINDOWS\system32\Microsoft\backup.tftp

Dummy:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32	ftp.exe
C:\WINDOWS\system32\dllcache	ftp.exe 

Files copied to SDFix\Backups 

Restoring files if backups are found
 
Final Check:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32	ftp.exe
C:\WINDOWS\system32\dllcache	ftp.exe 

Dummy:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\ftp.exe
 

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\Documents and Settings\d'amico\Local Settings\Temp\4f672a6e-8d50-c430-c9fe-8d545db04fa9.tmp.exe - Deleted
C:\Documents and Settings\d'amico\Local Settings\Temp\86c24553-bee8-29f1-85a7-ef41304fa49a.tmp.exe - Deleted
C:\Documents and Settings\d'amico\Local Settings\Temp\f7a6a3f7-d6f9-3be6-274a-6f3fd7baf421.tmp.exe - Deleted
C:\Program Files\Fichiers communs\Carlson\carlton  - Deleted
C:\WINDOWS\N039_jpg.zip  - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp  - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp  - Deleted
C:\WINDOWS\usnsvc.exe  - Deleted


Folder C:\Program Files\Fichiers communs\Carlson - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\WinAntiVirus Pro 2006\Updater.exe"="C:\Program Files\WinAntiVirus Pro 2006\Updater.exe:*:Enabled:updater.exe"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\d'amico\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Wed  9 Feb 2005           215 A.SHR --- "C:\BOOT.BAK"
Fri 12 Mar 2004        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Fri 12 Mar 2004       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Fri 12 Mar 2004        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Tue 20 Jun 2006            56 ..SHR --- "C:\WINDOWS\system32\45F1C01DE7.sys"
Tue 20 Jun 2006         4,182 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sun  7 Aug 2005         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005       299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005        61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
Fri  1 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 20 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8716c608174f1f63561ea4abedb6bf9b\BIT8.tmp"
Fri 19 Jan 2007           444 ...HR --- "C:\Documents and Settings\d'amico\Application Data\SecuROM\UserData\securom_v7_01.bak"
Thu  7 Jun 2007    21,540,520 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\Div1E.tmp\DivXInstaller.exe"
Fri 15 Jun 2007       451,072 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\_ir_sf7_temp_0\irsetup.exe"
Mon 16 Apr 2007        53,248 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\_ISTMP1.DIR\ZDataI51.dll"
Mon 16 Apr 2007        46,592 A..H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\_ISTMP1.DIR\_WUTL951.DLL"
Sun  7 Aug 2005         4,348 ...H. --- "C:\Documents and Settings\d'amico\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sun  2 Oct 2005            20 A..H. --- "C:\Documents and Settings\d'amico\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun  7 Aug 2005           400 A.SH. --- "C:\Documents and Settings\d'amico\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Fri 12 Mar 2004       106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Sun  7 Aug 2005         4,348 A..H. --- "C:\Documents and Settings\d'amico\Mes documents\Mes images\jerome\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sun  2 Oct 2005            20 A..H. --- "C:\Documents and Settings\d'amico\Mes documents\Mes images\jerome\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun  7 Aug 2005           400 A.SH. --- "C:\Documents and Settings\d'amico\Mes documents\Mes images\jerome\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Wed  5 Apr 2006        57,344 ...H. --- "C:\Documents and Settings\d'amico\Local Settings\Temp\2KS7QTBC\cueclub-Setup Setup\plugins\2\InstallGBar-Fr.dll"

Finished!

mimi · Answer

bn soir alor moi j'ai un probléme avec mon msn en faite j'ai un de mes contac ki ma envoie un fiché ki sapel "pic04k08" é maintenan a chaque foi que je me connécte se virus s'envoit a mé contacte connecte si ya kelkun kc comment éliminé se virus sa seré gentil de me le dire merci davance

delphine · Answer

j'ai un gros problème!!sur msn j'ai recu un fichier zip et apparemment c'est un virus et une fois qu'on éteint le pc celui ci ne se rallume plus
cmt faire pour le supprimer??

jlpjlp · Answer

essaye sdfix et MalwareByte's Anti-Malware

en mode sans echec




Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

____________
puis



https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jb · Answer

salut j'ai été afecté par un virus bizarrre
en fait j'étais sur msn pépér et un moment on m'envoi un lien ou c'était marqué oé je savais pas que t'as foto était deden alors moi j'ai cloké dessu sa me fait enregistrer  le fichier puis apres mon ordi se met a déclancher une alarme en me disant que j'ai été afecté par un virus alors qui pourait m'aider parceque j'aimerais bien pouvoir etre sur msn trankil parce que quand jme conecte au bout d'un moment il se met a opuvrir plein de fenetre et enfinvoiola j'voudrais de l'aide silvous plait jvs remercie ++

bledar · Answer

madame" le language texto c'est pour le portable" si tu te calme pa je vais t'envoyer un virus dans ton msn
signé de la part de bledar

just3-moua-soso · Answer

Salut tout le monde, j'ai un problème hier soir j'ai un contact qui m'a envoyé un lien et moi j'ai cliquer dessus mais le probleme c'est que j'ai cliquer sur exécuter alors su'il na fallait pas ! Et maintenant sa envoi ce lien a tous mes contacts en plsusieurs fois ! Je suis affolé et je ne sais plus quoi faire . Répondez vite s'il vous plait Merci d'avance à tous votre aide me sera très précieuse =)

MadiisOn · Answer

Bonjours,

Moi non plus je n'arrive pas à enlever se virus, j'ai tout essayer mais je ne suis pas le pro de l'ordinateur et si ma mère apprend qu'il y en a un je suis dans la ...

Merci d'avance de m'aider s'il vous plaît !

jlpjlp · Answer

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Infectée par un virus attrapée sur msn (photo

24 réponses

Discussions similaires

Newsletters