Virus albumphoto2007

CYRIUS -  
Bonjour à vous.
Moi aussi, j'ai 1 souci avec ce virus chopé via msn (albumphoto2007)
j'ai suivi la marche à suivre, à savoir:
enregistrer sur bureau MSNFIX.
je l'ai extrait ici.
Ensuite double cliqué sur le dossier.
Me suis retrouvé avec les dossiers "back up", "incl" et un icone "MSNFIX". J'ai cliqué sur ce dernier et cela m'a ouvert une fenetre bleue. J'ai tapé la lettre "R". Résultat : infection présente. Ensuite on me demande de taper "Q" ou autre lettre. J'ai tapé "N" comme j'ai pu lire ds des explications. Resultat: Nettoyage en cours 3/3 puis fenetre qui dit que des fichiers st encores presents et que je dois redemarrer le pc pr terminer le nettoyage et taper une lettre pr quitter.
QUELQ UN PEUT IL M AIDER CAR JE SUIS NOVICE EN INFORMATIQUE
MERCI D AVANCE
Configuration: Windows XP
Internet Explorer 7.0

8 réponses

  1. cedbart
    Moi aussi j'ai le même problème que toi.Ou peut-on télécharger MSNFIX?Si tu trouve la solution pourra tu me la donner?Merci
    0
    1. CYRIUS
      Je n'y manquerais pas si j'ai la solution
      0
  2. alain
    supprimer, si présent

    sysprinters.dll ==> dans C:\Windows\system32
    log.txt ==> dans C:\
    myalbum2007.zip ==> dans C:\WINDOWS\

    si résistance le supprimer avec ceci

    Télécharger
    Unlocker1.8.5
    C’est en dessous du tableau et de “paypal”
    = Installer par un double-clic
    = Choisir français
    = puis , Aller sur le fichier ou dossier voulu, clic droit et appliquer « la baguette magique »
    Puis Tout Débloquer
    Supprimer alors le fichier
    0
    1. alain
      je tiens à préciser que la réponse vient de "LAND3" sur le forum suivant :

      https://www.luanagames.com/index.fr.html

      j'ajouterais qu'il faut faire une recherche "demarrer/rechercher(la loupe)" de tous les fichiers nommés "myalbu2007" et les supprimer.
      pour le fichier "sysprinters.dll" présent dans C:\Windows\system32 , il est nécessaire d'utiliser un "supprimeur" de fichier comme mentionné plus haut (unlocker).
      0
      1. cedbart
        j'ai un message qui me dit cela quand je veux ouvrir Unlocker.
        un logiciel tournant sur votre machine est en conflit avec unlocker assistant.unlocker assistant va maintenant être fermé et désactivé.
        0
        2. CYRIUS
          Merci alain tout d'abord de m'avoir répondu.
          Je n'ai trouvé que le fichier "sysprinters.dll" ms n'ai pu le supprimé. Impossible.
          0
          1. alain
            pour supprimer le fichier "sysprinters.dll" il est peut etre préferable d'utiliser deletedoctor je sais que cela fonctionne (testé avec un copain qui a eu le problème) et lorsque l'on lance delete doctor demander à supprimer le fichier au redémarrage du pc "delete file on restart pc"
            0
          2. alain
            je précise par ailleurs qu'il faut avertir par mail tous les amis avec lesquels vous avez discuter sur msn pendant que le virus était sur votre pc.
            en effet j'ai fait l'expérience avec un copain infecté (enfin son pc pas lui) et en cours de conversation le fichier my album2007.rar apparait dans le message (il faut le refuser, si vous cliquez dessus vous savez ce qui arrive).
            n'oubliez pas d'aller dans msn et dans outil/option/transfert de fichier installer "scanner de securite windows live on care" il se télécharge et s'intalle.
            0
        3. ^^Marie^^
          Slt,

          Plus simple

          Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
          http://sosvirus.changelog.fr/MSNFix.zip

          Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
          - Exécutez l'option R.
          -- Si l'infection est détectée, exécutez l'option N.
          --- Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

          Note :
          Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
          Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement

          En ce qui concerne le topk de LAND3
          On n'a pas trop trop la fin ;;)))
          0
          1. CYRIUS
            MSN_Fix 1.333

            C:\Documents and Settings\Propri‚taire\Bureau\MSNFix
            Fix exécuté le 08/07/2007 - 18:07:16,37 By Propri‚taire
            mode normal

            ************************ Recherche les fichiers présents

            ... C:\WINDOWS\system32\sysprinters.dll

            ************************ Recherche les dossiers présents

            Aucun dossier trouvé

            ************************ Suppression des fichiers

            /!\ ... C:\WINDOWS\system32\sysprinters.dll

            ************************ Nettoyage du registre

            Les fichiers encore présents seront supprimés au prochain redémarrage

            Aucun dossier trouvé
            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\system32\sysprinters.dll

            Les fichiers encore présents seront supprimés au prochain redémarrage

            Aucun Fichier trouvé
            Aucun dossier trouvé

            ************************ Fichiers suspects

            /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

            [C:\WINDOWS\system32\Spector.scr] BC3120C9EAAD159DBD90D321CA54E34B

            Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 08072007_19123196.zip

            ------------------------------------------------------------------------
            Auteur : !aur3n7 Contact: https://www.aceboard.fr/
            ------------------------------------------------------------------------

            --------------------------------------------- END ---------------------------------------------

            voilà ce que je viens d'avoir Marie. Que dois je faire maintenant??
            0
          2. ^^Marie^^
            @CYRIUSTélécharge HijackThis ici:
            https://www.01net.com/

            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum

            Démo : (Merci a Balltrap34 pour cette réalisation)

            http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

            C:\WINDOWS\system32\Spector.screlle est là, ta merdouille

            0
          3. CYRIUS
            @^^Marie^^Désolé Marie, ms encliquant sur le lien, cela me dit que la page n'existe plus
            0
          4. ^^Marie^^
            @CYRIUShttp://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe
            0
          5. CYRIUS
            @^^Marie^^Logfile of HijackThis v1.99.1
            Scan saved at 19:52:46, on 08/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16473)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\PAStiSvc.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\windows\system\hpsysdrv.exe
            C:\Program Files\USB Storage RW\shwicon.exe
            C:\HP\KBD\KBD.EXE
            C:\WINDOWS\ALCXMNTR.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            C:\Program Files\Real\RealPlayer\RealPlay.exe
            C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
            C:\Program Files\eurobarre\eb.exe
            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
            C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
            C:\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/admin/newcount.html
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O3 - Toolbar: (no name) - {930E4DE1-973D-42D6-BF6E-6788E06BD003} - (no file)
            O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
            O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
            O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
            O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\Coloreal\coloreal.exe"
            O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
            O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
            O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
            O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
            O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1036
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
            O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail -cluster 2
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Siemens SmartSync - ScheduleSync] C:\PROGRA~1\MOBILE~1\SMARTS~1\SCHEDU~1.EXE
            O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
            O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
            O4 - Global Startup: hp psc 1000 series.lnk = ?
            O4 - Global Startup: hpoddt01.exe.lnk = ?
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
            O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O11 - Options group: [INTERNATIONAL] International*
            O17 - HKLM\System\CCS\Services\Tcpip\..\{C7FA9CA0-9039-49EA-A5F6-B170706F81AA}: NameServer = 84.103.237.146 86.64.145.146
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

            Voilà mon rapport Marie
            0
        4. alain
          effectivement Marie deux solution c'est mieux qu'une !
          merci
          0
          1. CYRIUS
            que dois je faire après le rapport?? merci
            0
            1. ^^Marie^^
              Salut

              Au lieu de poster partout
              virus msn#2007 07 16%2010%3A40%3A26
              As-tu fait ce que je t'ai demandé ?
              Donc refais un log hitjakthis ICI
              Merci
              0

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Virus dans filezilla
          balnelius10

          9 réponses