virus msn win32:agent-HKJ(trj)

Question

bonjour?
mon ordinateur contient le virus que j'ai attrapé par msn mon antivirus avastne peut le supprimer.Est-ce que quelqu'un peut m'aider à le supprimr car du coup depuis hier mon ordinaeur est vulnérable et deux autre virus l'ont infecté. Le virus sapelle Win32: Agent-HKJ [Trj].Merci de m'aider parceque c'est urgent.
Je ne suis pas très douée en informatique...

SARAH · Answer

un rapport ke jaifé hier avec msnfix s ca peut etre utile
MSN_Fix 1.327  
 
C:\Documents and Settings\Vincent Sarah\Bureau\Nouveau dossier\MSNFix 
Fix exécuté le 26/06/2007 - 22:49:54,98 By Vincent Sarah 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\second.exe 
... C:\WINDOWS\wr.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\second.exe  
.. OK ... C:\WINDOWS\wr.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26062007_22502548.zip
 
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
 ------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

salwa5 · Answer

bonjour exécutes l'option N. pour netoyer l'infection

a++++

salwa5 · Answer

rebonjour :) , refait un scan msnfix  quand il detecte les virus choisi l'option N pour les supprimer

a++++

salwa5 · Answer

ok c bon normalement t'as plus de virus msn 

telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


a++++

salwa5 · Answer

bonjour :) je vois que tu as deux antivirus : avast et bitedefender c'est trés deconseillé car il risque d'y avoir des conflit et donc plantage total de l'ordi . donc desinstalle avast 

pour les virus fait ceci 

1/Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

>Double-clique VundoFix.exe afin de le lancer.
>Clique sur le bouton Scan for Vundo.
>Lorsque le scan est complété, clique sur le bouton Remove Vundo.
>Une invite te demandera si tu veux supprimer les fichiers, clique YES
>Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
>Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
>Démarre ton PC à nouveau.
>Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse + un raport hijacthis

a++++

salwa5 · Answer

re 

Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe" 
target=_blank 
>http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les 
instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le 
bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", 
c'est normal et attendu.

a+++

SARAH · Answer

re
jai cliker sur le premier lien jai installer, ca ma mi lecran bleu erreur fatal jai appuyer sur le bouton power jai ralumer et sur mon buro ya un doc bloc note avec un rapport, je te lenvoi mais je ne sais pas si jai fé la bonne demarche:

[06/27/2007, 15:37:49] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Vincent Sarah\Local Settings\Temporary Internet Files\Content.IE5\CTFNVNMQ\VirtumundoBeGone[1].exe" )
[06/27/2007, 15:37:57] - Detected System Information:
[06/27/2007, 15:37:57] -  Windows Version: 5.1.2600, Service Pack 2
[06/27/2007, 15:37:57] -  Current Username: Vincent Sarah (Admin)
[06/27/2007, 15:37:57] -  Windows is in NORMAL mode.
[06/27/2007, 15:37:57] - Searching for Browser Helper Objects:
[06/27/2007, 15:37:57] -  BHO 1: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\irvduagm
[06/27/2007, 15:37:57] -  Key not found: HKLM\...\Winlogon\Notify\irvduagm, continuing.
[06/27/2007, 15:37:57] -  BHO 2: {20F0E2B3-978D-4074-80AF-68FB28A9EFFD} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\mljgg
[06/27/2007, 15:37:57] -  Key not found: HKLM\...\Winlogon\Notify\mljgg, continuing.
[06/27/2007, 15:37:57] -  BHO 3: {6C884B08-190D-4A73-A27F-776DA886668A} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\geeby
[06/27/2007, 15:37:57] -  Found: HKLM\...\Winlogon\Notify\geeby - This is probably Virtumundo.
[06/27/2007, 15:37:57] -  Assigning {6C884B08-190D-4A73-A27F-776DA886668A} MSEvents Object
[06/27/2007, 15:37:57] - BHO list has been changed! Starting over...
[06/27/2007, 15:37:57] -  BHO 1: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\irvduagm
[06/27/2007, 15:37:57] -  Key not found: HKLM\...\Winlogon\Notify\irvduagm, continuing.
[06/27/2007, 15:37:57] -  BHO 2: {20F0E2B3-978D-4074-80AF-68FB28A9EFFD} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\mljgg
[06/27/2007, 15:37:57] -  Key not found: HKLM\...\Winlogon\Notify\mljgg, continuing.
[06/27/2007, 15:37:57] -  BHO 3: {6C884B08-190D-4A73-A27F-776DA886668A} (MSEvents Object)
[06/27/2007, 15:37:57] - ALERT: Found MSEvents Object!
[06/27/2007, 15:37:57] -  BHO 4: {DC192567-65F9-4AB6-ADB7-E13575F81726} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\rqrpqop
[06/27/2007, 15:37:57] -  Found: HKLM\...\Winlogon\Notify\rqrpqop - This is probably Virtumundo.
[06/27/2007, 15:37:57] -  Assigning {DC192567-65F9-4AB6-ADB7-E13575F81726} MSEvents Object
[06/27/2007, 15:37:57] - BHO list has been changed! Starting over...
[06/27/2007, 15:37:57] -  BHO 1: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\irvduagm
[06/27/2007, 15:37:57] -  Key not found: HKLM\...\Winlogon\Notify\irvduagm, continuing.
[06/27/2007, 15:37:57] -  BHO 2: {20F0E2B3-978D-4074-80AF-68FB28A9EFFD} ()
[06/27/2007, 15:37:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:37:57] -  Checking for HKLM\...\Winlogon\Notify\mljgg
[06/27/2007, 15:37:57] -  Key not found: HKLM\...\Winlogon\Notify\mljgg, continuing.
[06/27/2007, 15:37:57] -  BHO 3: {6C884B08-190D-4A73-A27F-776DA886668A} (MSEvents Object)
[06/27/2007, 15:37:57] - ALERT: Found MSEvents Object!
[06/27/2007, 15:37:57] -  BHO 4: {DC192567-65F9-4AB6-ADB7-E13575F81726} (MSEvents Object)
[06/27/2007, 15:37:57] - ALERT: Found MSEvents Object!
[06/27/2007, 15:37:57] - Finished Searching Browser Helper Objects
[06/27/2007, 15:37:57] - *** Detected MSEvents Object
[06/27/2007, 15:37:57] - Trying to remove MSEvents Object...
[06/27/2007, 15:37:58] -    Terminating Process: IEXPLORE.EXE
[06/27/2007, 15:37:59] -    Terminating Process: RUNDLL32.EXE
[06/27/2007, 15:37:59] -    Disabling Automatic Shell Restart
[06/27/2007, 15:37:59] -    Terminating Process: EXPLORER.EXE
[06/27/2007, 15:37:59] -    Suspending the NT Session Manager System Service
[06/27/2007, 15:37:59] -    Terminating Windows NT Logon/Logoff Manager
[06/27/2007, 15:38:00] -    Re-enabling Automatic Shell Restart
[06/27/2007, 15:38:00] -   File to disable: C:\WINDOWS\system32\geeby.dll
[06/27/2007, 15:38:00] -  Renaming C:\WINDOWS\system32\geeby.dll -> C:\WINDOWS\system32\geeby.dll.vir
[06/27/2007, 15:38:00] -  File successfully renamed!
[06/27/2007, 15:38:00] -   Removing HKLM\...\Browser Helper Objects\{6C884B08-190D-4A73-A27F-776DA886668A}
[06/27/2007, 15:38:00] -   Removing HKCR\CLSID\{6C884B08-190D-4A73-A27F-776DA886668A}
[06/27/2007, 15:38:00] -   Adding Kill Bit for ActiveX for GUID: {6C884B08-190D-4A73-A27F-776DA886668A}
[06/27/2007, 15:38:00] -   Deleting ATLEvents/MSEvents Registry entries
[06/27/2007, 15:38:00] -   Removing HKLM\...\Winlogon\Notify\geeby
[06/27/2007, 15:38:00] - Searching for Browser Helper Objects:
[06/27/2007, 15:38:00] -  BHO 1: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} ()
[06/27/2007, 15:38:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:38:00] -  Checking for HKLM\...\Winlogon\Notify\irvduagm
[06/27/2007, 15:38:00] -  Key not found: HKLM\...\Winlogon\Notify\irvduagm, continuing.
[06/27/2007, 15:38:00] -  BHO 2: {20F0E2B3-978D-4074-80AF-68FB28A9EFFD} ()
[06/27/2007, 15:38:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:38:00] -  Checking for HKLM\...\Winlogon\Notify\mljgg
[06/27/2007, 15:38:00] -  Key not found: HKLM\...\Winlogon\Notify\mljgg, continuing.
[06/27/2007, 15:38:00] -  BHO 3: {DC192567-65F9-4AB6-ADB7-E13575F81726} (MSEvents Object)
[06/27/2007, 15:38:00] - ALERT: Found MSEvents Object!
[06/27/2007, 15:38:00] - Finished Searching Browser Helper Objects
[06/27/2007, 15:38:00] - *** Detected MSEvents Object
[06/27/2007, 15:38:00] - Trying to remove MSEvents Object...
[06/27/2007, 15:38:01] -    Terminating Process: IEXPLORE.EXE
[06/27/2007, 15:38:01] -    Terminating Process: RUNDLL32.EXE
[06/27/2007, 15:38:01] -    Disabling Automatic Shell Restart
[06/27/2007, 15:38:01] -    Terminating Process: EXPLORER.EXE
[06/27/2007, 15:38:01] -    Suspending the NT Session Manager System Service
[06/27/2007, 15:38:01] -    Terminating Windows NT Logon/Logoff Manager
[06/27/2007, 15:38:01] -    Re-enabling Automatic Shell Restart
[06/27/2007, 15:38:01] -   File to disable: C:\WINDOWS\system32\rqrpqop.dll
[06/27/2007, 15:38:01] -  Renaming C:\WINDOWS\system32\rqrpqop.dll -> C:\WINDOWS\system32\rqrpqop.dll.vir
[06/27/2007, 15:38:01] -  File successfully renamed!
[06/27/2007, 15:38:01] -   Removing HKLM\...\Browser Helper Objects\{DC192567-65F9-4AB6-ADB7-E13575F81726}
[06/27/2007, 15:38:01] -   Removing HKCR\CLSID\{DC192567-65F9-4AB6-ADB7-E13575F81726}
[06/27/2007, 15:38:01] -   Adding Kill Bit for ActiveX for GUID: {DC192567-65F9-4AB6-ADB7-E13575F81726}
[06/27/2007, 15:38:01] -   Deleting ATLEvents/MSEvents Registry entries
[06/27/2007, 15:38:01] -   Removing HKLM\...\Winlogon\Notify\rqrpqop
[06/27/2007, 15:38:01] - Searching for Browser Helper Objects:
[06/27/2007, 15:38:01] -  BHO 1: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} ()
[06/27/2007, 15:38:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:38:01] -  Checking for HKLM\...\Winlogon\Notify\irvduagm
[06/27/2007, 15:38:01] -  Key not found: HKLM\...\Winlogon\Notify\irvduagm, continuing.
[06/27/2007, 15:38:01] -  BHO 2: {20F0E2B3-978D-4074-80AF-68FB28A9EFFD} ()
[06/27/2007, 15:38:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/27/2007, 15:38:01] -  Checking for HKLM\...\Winlogon\Notify\mljgg
[06/27/2007, 15:38:01] -  Key not found: HKLM\...\Winlogon\Notify\mljgg, continuing.
[06/27/2007, 15:38:01] - Finished Searching Browser Helper Objects
[06/27/2007, 15:38:01] - Finishing up...
[06/27/2007, 15:38:01] - A restart is needed.
[06/27/2007, 15:38:03] - Attempting to Restart via STOP error (Blue Screen!)

salwa5 · Answer

ok poste un nouveau raport hijacthis stp

a+++

salwa5 · Answer

ree :p tu t'es trompé de raport :p , le raport hijackthis doit ressemblé a celui du message 10

a+++

salwa5 · Answer

ok c le bon raport :p nos messages ce sont croisé

a+++

salwa5 · Answer

re ouvre hijackthis coche ces lignes puis clic sur fix checked

O2 - BHO: (no name) - {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} - C:\WINDOWS\system32\irvduagm.dll
O2 - BHO: (no name) - {20F0E2B3-978D-4074-80AF-68FB28A9EFFD} - C:\WINDOWS\system32\mljgg.dll (file missing)


O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\cjhbjkdh.dll",forkonce 


O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM

O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\hepmbkud.exe (file missing)


1.affiche les fichier cacher comme ceci : 
clicker sur demarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 
Puis fais «Ok» pour valider les changements. 
Decocher masquer les extentions dont le type est connues 

2.ensuite va dans demarrer/rechercher et copie/colle (un par un) 

irvduagm.dll
cjhbjkdh.dll

 suprime les et  vide ta corebeille  

recache les fichier caché ensuivant le meme chemin 


telecharger et executes 


AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 



supprime les fichiers inutiles  (fichiers temporaire , cookies ...ect ) et netoye ta base de registre avec ceci :



Ccleaner
https://www.malekal.com/tutoriel-ccleaner/


bon courage :D
a++++

Syriel · Answer

perso je recherche toujours la chose la plus simple.
tu peux donc déjà essayer ça: avast virus cleaner

ca prend pas beaucoup de temps, et ça vire pas mal des choses les plus répandues

essaye peut-être de refaire un scan complet avec Avast, voir s'il trouve encore des traces de quelque chose

salwa5 · Answer

STP  poste un nouveau raport hijacthis :p 

a+++

salwa5 · Answer

ton raport a l'air propre :) comment se porte ton ordi? esque avast te detect toujour le virus?

a++++

salwa5 · Answer

ok tu peu desinstaller vundofix , VirtumundoBeGone et msnfix. 

tu peu reinstaller msn mais conseille a tes contacte de passer msnfix pour stoper la propagation du virus msn 


garde avast / avg antispyware et ccleaner 

avast te protegera contre les virus , 

avg antispyware te protegera contre les spyware 

et ccleaner te permetera d'optimiser les performance de ton pc , donc un ordi plus rapide 

il te faut aussi un parfeu pour bloquer les intrusions et  empecher les virus de rentrer dans l'ordi 


esque ton modem comporte un parefeu intégré? si ce n'est pas le cas alors installe kerio 


avant d'installer kerio verifie que le parefeu de windows et bien desactivé pour cela va dans paneau de configuration/ parfeu windows coche desactivé et valide par ok


Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php


pour finir quelque conseils de base :



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre : messengerskinner , fond d'ecran ...ect

* eviter les sites porno et sites de cracks

*  analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

*  analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur les lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg antispyware .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 


* Utiliser le navigateur Mozzilla  il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

salwa5 · Answer

ok d'apres le raport "Aucune action entreprise" donc click sur "appliquer tt les actions " pour supprimer les virus 


concernant les virus detectés , ne t'inquiete pas il se trouve dans "C:\System Volume Information\_restore..  " ce repertoire represente la restauration du system donc les virus sont inoffensive sauf si tu fait une restauration a une heur anterieur  pour plus d'info : 


https://support.microsoft.com/fr-fr/help/831829
https://support.microsoft.com/fr-fr/allproducts


a+++

salwa5 · Answer

pour msnfix,vundofix é virtumundobegone , tu les supprime direct du bureau  :p

concernant ccleaner il est gratuit :) telecharge le le direct ici https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

a+++

salwa5 · Answer

tout depend ou tu les a enregistrer :p moi perso quand je telecharge un programe je l'enregistre sur le bureau  :)  donc faut aller la ou tu les a enregistré et les supprimé 


concernant ccleaner essay de le telecharger ici http://ftpclubic38.clubic.com/...

a+++

coco · Answer

slt g utilisé le liens que tu as mis avast virus scan car g chopé un virus msn win 32. g télécharger les fichiers et g lancé une analyse. il m'a marqué qu'il a tout analysé sauf les fichiers où c'est mis le virus. Est ce normal? merci de bien vouloir me fournir un peu d'aide car je n'y connais pas grand chose.

salwa5 · Answer

bonjour pour le virus msn utilise msnfix 

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 





a++++

coco · Answer

désolé mais je n'arrive pas à décompresser, je fais cliq droit et extraire puis quand je double clic sur fichier MSNFix.bat il me marque erreur veuiller décompresser avant. q'est ce que je ne fais pas correctement?

salwa5 · Answer

essay sur un autre ordi ensuite transfer le sur l'ordi malade a l'aide d'une clée usb 


a+++

coco · Answer

di moi une fois que je l'ai mis sur ma clé il faut que je le transfert où?

salwa5 · Answer

ree alors tu telecharge msnfix.zip sur un autre ordi ensuite tu clik droit dessu et choisi extraire ici

il va te généré un dossier jaune nommée : msnfix , met ce dossier dans ta clé usb et transfer le sur l'ordi infecté ensuite tu suis les procedure du messsage 40


a+++++

coco · Answer

Bonjour, 
Ca y est j'ai fais ce que tu m'as dis. le rapport a été enregistrer. Et après c tt ya plus rien a faire? Comment etre sur que le virus n'est plus là?

salwa5 · Answer

poste le raport msnfix pour que je puisse voir si le virus a bien été supprimé :p

a+++

coco · Answer

Bonjour, 
voici le rapportMSNFix 1.553  
 
C:\Documents and Settings\windows\Bureau\MSNFix 
Fix exécuté le 25/10/2007 - 14:31:49,89 By windows 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\autorun.ini 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\autorun.ini  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\windows\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 25102007_14325704.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

salwa5 · Answer

ok apparement  msnfix a bien supprimer le virus , as tu toujour des alertes?

a++

coco · Answer

Bonjour, 
non je n'ai plus. En tou cas je te remerci bien. bye

Virus msn win32:agent-HKJ(trj) - Page 2

Discussions similaires

Newsletters