Virus ou trojans venant d' MSNRésolu/Fermé

Question

boujour à toutes et à tous,

  J'ai un très gros problème en ce moment sur mon PC. Cela est arrivé sur MSN avec un virus ou trojans, je ne sais pas tro. Un lien est apparu sur une de mes fenêtres de dialogue (lien photo webcam moi et ma soeur) venant d'un ami (qui par la suite m'a expliqué que son adresse MSN avait été piraté), et qui de temps en temps ouvre tous mes contacts pour faire circuler ce lien et propager ce virus. 

Après plusieurs défragmentations, restaurations système, analyses virale avec avast, nettoyages de mon disque dur avec the cleaner....

Je désespère de voir toujours apparaître ce foutu lien qui a chaque fois qu'il apparaît, ouvre tous mes contacts MSN pour ce répendre (Grrrr) 

Croyant qu'il est rattaché au logiciel MSN messenger, ce logiciel je viens de le supprimer de mon PC espèrant que cette suppression emport avec elle ce foutu virus.

Ai-je bien fait??? si oui que faut-il que je fasse ensuite??? Si c'est non que dois-je faire pour rectifier ce gros problème, a part formater ??? ( Pitié ne me dite pas qu'il faut formater snif pitié) lol


Merci d'avance

Orkok · Answer

Je ne pense pas que formater soit la solution, etant donner que c est ton contact ( enfin le pirate possedant les compte ) qui t envoie le lien, je pense que tu dois bloquer ton contact, et tu te recree un compte.

^^Marie^^ · Answer

Bonjour

C'est un virus qui se propage à travers les adresses MSN/WLM.
Formater ne résoudra rien, dans la mesure où le virus est ... à la racine...

DONC

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, exécutez l'option N. 
--- Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
Télécharge HijackThis ici: 
https://www.01net.com/ 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

bibi · Answer

bonsoir !!

je viens d'avoir le même problème que "trust49" donc j'ai suvit votre conseil en téléchargeant "msnfix" donc j'ai du redémarrer mon pc et ça ma donner ça:



MSNFix 1.633  
 
C:\DOCUME~1\lise\LOCALS~1\Temp\MSNFix\MSNFix 
Fix exécuté le 17/01/2008 - 20:13:47,05 By lise 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\lise\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\lise\??????.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Temporary\ 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\lise\LOCALS~1\Temp\services.exe   
.. OK ... C:\Documents and Settings\lise\??????.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
 
 
************************ Suppression des dossiers       
 
/!\ ...  C:\Program Files\Temporary\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\lise\LOCALS~1\Temp\services.exe  
.. OK ... C:\Documents and Settings\lise\??????.exe  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\Program Files\Uninstall_CDS.exe] 6ED26B4DD712DCC8456079DD15330F03 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\lise\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17012008_20241792.zip




Et est-ce que aprés tout ça je serais tranquille ??

merci de me répondre

calcifer · Answer

MSNFix 1.639  
 
C:\Documents and Settings\Ermeline\Bureau\msnfix 
Fix exécuté le 20/01/2008 - 21:19:48,51 By Ermeline 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Program Files\Dot1XCfg\Dot1XCfg.exe 
... C:\DOCUME~1\Ermeline\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\Ermeline\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\Ermeline\??????.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Dot1XCfg\ 
... C:\Program Files\InetGet2\ 
... C:\Program Files\Temporary\ 



même question es ce qu'avec ca je sui tranquille 
voila et merci pour ces infos bien utile

warning · Answer

Bonjour un virus pareil ne peut etre qun trojan il peut etre envoyer seulment via skype mais pas msn donc ta du reçevoir se virus pas par msn mais par un autre site

moi aussi · Answer

moi sa fait pareil sauf que moi j'ai cliquer sur le lien afficher ce qui mouvre une fenetre de telechargement a chaque fois que je vais sur une session de mon ordinateur aider moi a le supprrimer svp

Virus ou trojans venant d' MSN

6 réponses

Discussions similaires

Newsletters