Sujet Précédent Sujet Suivant

Virus msn N039

Fermé
clemence83 Messages postés 16 Date d'inscription jeudi 27 septembre 2007 Statut Membre Dernière intervention 19 février 2008 - 27 sept. 2007 à 14:02
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 8 oct. 2007 à 19:55
Bonjour tout le monde!!
J'ai ce virus depuis hier sur mon ordi et il me faut de l'aide.
Merci d'avance
A voir également:

81 réponses

Précédent
Réponse 41 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
3 oct. 2007 à 22:32
suivant ce que va trouver ou pas bit defender, on a quasiment terminé...
0
Réponse 42 / 81
domi03
3 oct. 2007 à 22:49
Bonjour papyber, moi aussi j'ai le virus 039, est ce que tu peux m'aider stp si je crée mon topic. J'ai téléchargé hijack et peux te poster un rapport ?
0
Réponse 43 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
3 oct. 2007 à 22:51
je vais aller au lit là, c'est l'heure....
par contre si tu veux, tu le postes et je regarde demain....
0
Réponse 44 / 81
domi03
3 oct. 2007 à 22:52
Ok, merci, je le poste et on regarde ça demain soir ...merci encore...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 81
zebbie
3 oct. 2007 à 22:55
Pffff, mon ordi est toujours infecté ........ :

voici le dernier rapport d'analyse anti virus de Bit Defender Online :

BitDefender Online Scanner



Rapport d'analyse généré à: Wed, Oct 03, 2007 - 22:51:49





Voie d'analyse: C:\;D:\;







Statistiques

Temps
00:39:07

Fichiers
162240

Directoires
5498

Secteurs de boot
3

Archives
8717

Paquets programmes
9297




Résultats

Virus identifiés
3

Fichiers infectés
4

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
4




Info sur les moteurs

Définition virus
824960

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
7

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088750.exe
Infecté par: MemScan:Trojan.Dialer.VUY

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088750.exe
Supprimé

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088751.exe
Infecté par: Backdoor.Spybot.DLV

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088751.exe
Echec de la désinfection

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088751.exe
Supprimé

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001
Infecté par: Trojan.Hotbar.A

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001
Echec de la désinfection

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001
Supprimé

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)
Echec de la mise à jour

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Infecté par: Trojan.Hotbar.A

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Echec de la désinfection

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Supprimé

C:\System Volume Information\_restore{7EA83019-0E95-463B-9F88-1D1B1567E84D}\RP252\A0088760.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)
Echec de la mise à jour
0
Réponse 46 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
4 oct. 2007 à 08:54
cette fois c'est fini en faisant ceci
les virus sont ta restauration système, si tu la supprimes, tu supprimes les virus!!cqfd!!!
je ne fais effectuer cette manip qu'en fin de désinfection quand tout est propre car mieux vaut une restauration infectée que pas de restauration du tout en cas de problème!!
maintenant, ton PC est propre, tu peux le faire sans risques!

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner ou
Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...


et bon surf
0
Réponse 47 / 81
zebbie
4 oct. 2007 à 09:28
Bonjour,

OK ! Je vais faire tout ça !!! Promis ! Et je te tiens au courant.
J'ai compris le message, même sur internet il faut sortir couverts !! Lol ...



Je te remercie pour la qualité et la clarté de tes conseils !

Par contre depuis ce matin, l'ouverture j'ai les messages suivant :

1) Veuillez patienter pendant que Windows configure NORTON ANTVIRUS 2005.
2) NORTON ANTIVIRUS 2005 does not support the Repair feature, please uninstall and reinstall

J'ai l'impression que c'est ça qui fait que j'ai du mal à me connecter à internet depuis ce matin !??
Que faire ?


Puis au bout de deux trois rédémarrage ma messagerie incredimail fonctionne mais je n'arrivais pas à m'y connecter et le message suivant apparaissait = NORTON ANTIVIRUS n'est pas configuré correctement pour Incredimail.
0
Réponse 48 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
4 oct. 2007 à 10:05
il semblerait que l'infection ait touché ton antivirus
rassure moi, quand je t'ai demandé de vider la quarantaine de Norton, tu ne l'as pas supprimée?
Norton te demande de le supprimer puis de le réinstaller...
tu as le choix, si tu viens de l'acheter, tu suis les consignes...
si non tu en profites pour installer un autre antivirus plus léger et aussi performant, Antivir...
tiens moi au courant car Norton ne se supprime pas facilement
0
Réponse 49 / 81
zebbie
4 oct. 2007 à 17:05
Et bien si !!! Je l'ai supprimé !
Sur les conseils d'un pote informaticien !!!!!!!

En effet quand j'ai recherché les fichiers Quarantine en question j'ai vu qu'il y en avait plusieurs,
j'ai demandé à ce "pote" lequel je devais vider et là il m'a dit de carrément tout supprimer RRrrrr ....

J'vais télécharger Avast ?


Mais vu que je paie Club internet 6 € euro par mois pour être protégée,
ça ne marche pas quand même ??
0
Réponse 50 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
4 oct. 2007 à 17:09
qu'y a t il dans ta protection club internet?
antivirus
antispyware
pare feu ?
cela serait en effet ridicule de payer et de ne pas utiliser...
0
Réponse 51 / 81
zebbie
4 oct. 2007 à 17:16
j'ai AntiSpam et AntiVirusMail !

Il faut que je désinstalle Norton, ou ce qu'il en reste avant de télécharger Avast ?
Faut télécharger qqchose comme KERIO aussi non ?
0
Réponse 52 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
4 oct. 2007 à 17:29
pour supprimer norton, il faut un outil spécifique
https://www.pcastuces.com/newsletter/adj/1630.htm

voici dans l'ordre à suivre très exactement ce que tu dois faire
tu télécharges soit Avast si c'est celui que tu veux, soit antivir qui est vraiment le must en ce moment
tu télécharges l'outil de désinstalation de norton
tu te coupes entièrement d'internet
tu supprimes norton
tu installes ton nouvel antivirus
tu te reconnectes
tu vas mettre à jour ton antivirus
tu télécharges un pare feu et tu l'installes
0
Réponse 53 / 81
@nsO
4 oct. 2007 à 20:05
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:34, on 4/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
j'ai auSsi le même virus... :s qu'est ce que je doiS faire ensuite?

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\LBTWiz.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [usnsvc.exe] C:\WINDOWS\usnsvc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
0
Réponse 54 / 81
mimi
4 oct. 2007 à 20:13
tu dois telecharger le programme avg anti spyware
0
Réponse 55 / 81
zebbie
4 oct. 2007 à 21:06
Je suis en train de télécharger Antivir.

Tu me conseilles koa comme pare-feu ?
0
Réponse 56 / 81
zebbie
4 oct. 2007 à 21:38
boulette ?
J'ai seulement téléchargé l'outil dont tu parles = je ne l'ai pas exécuté avant d'installer le nouvel anti virus !
et maintenant que j'ai compris qu'il fallait l'exécuter, je peux plus ..........
Que faire ???

PS = j'ai téléchargé puis installé Antivir
0
Réponse 57 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
4 oct. 2007 à 21:51
as tu ou pas installé antivir?
qu'as tu fais exactement?
as tu supprimé norton par ajout suppression de programmes ou par démarrer/ norton/ uninstall?
0
Réponse 58 / 81
zebbie
4 oct. 2007 à 21:58
1° J'ai téléchargé Antivir (mais ne l'ai pas installé puisque c'est une étape postérieure)
2° J'ai téléchargé l'outil, en l'enregistrant seulement sur mon bureau. Je ne l'ai pas exécuté.
3° Puis j'ai supprimé Norton par Ajout-Suppression de programmes ...
0
Réponse 59 / 81
zebbie
4 oct. 2007 à 22:01
gras>je retrouve toujours Norton Internet Security dans le Menu Démarrer viens-je de constater Pffff ......</gras>
0
Réponse 60 / 81
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
4 oct. 2007 à 22:02
réinstalle norton et supprime le avec l'outil de désinstallation de norton
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Peut on retrouver des conversations MSN?
Moi51 -
benzar -

36 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses