Sujet Précédent Sujet Suivant

Virus sur MSN

Nani -  
philae83 Messages postés 12854 Statut Contributeur sécurité -
Bonjour,
Il y a 2 jours une fenetre de l'un de mes contacts sur MSN c'est ouvert avec un lien ou il y avait marqué "Wao tu ressembles trop à ce top model".J'ai biensur cru qu'un de mes contact me l'avait envoyé et j'ai cliqué dessus et donc j'ai distribué ce virus a tout mes contacts.
Pouvez vous m'aider je n'arrive pas à le trouver et je ne sais pas comment le détruire.J'attend avec impatience de vos nouvelles...

Si ça peut aider je vous envois le rapport de "hijackthis"

Logfile of HijackThis v1.99.1
Scan saved at 18:03:43, on 16/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\openglx.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Graphic Update] C:\WINDOWS\system32\openglx.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\shared\hpqwmi.exe
O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
A voir également:

34 réponses

Précédent
  • 1
  • 2
Réponse 21 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
ne dit pas de bêtises
regarde celui ci par exemple
C:\Program Files\Fichiers communs\Carlson\carlton
/!\ ... C:\WINDOWS\system32\openglx.exe

c'est pas en supprimant MSN que tu supprimeras carlton de programfiles, ni openglx.exe du system32

un peu de sérieux
0
Réponse 22 / 34
docks Messages postés 68 Statut Membre 13
 
je suis entierement d'accord avec toi mais je ne suis pas persuadé que ce sont ces fichiers là qui posaient problemes avec msn
0
Réponse 23 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
ce sont les fichiers qui arrivent en même temps que cette satané infection lorsque les personnes cliquent sur des liens pour télécharger des photos de ma soeur, mon frère, ou je ne sais qui d'autre d'ailleurs :)
0
Réponse 24 / 34
Nani
 
Me revoila,j'ai finalement était obligé de désinstaller avast et le scan avec bit defender super long...

ça peut prendre combien de temps?il est 1h20 du mat je suis cassé???lol
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
laisse tourner le scan tranquille, tu récupèreras le rapport demain matin
0
Réponse 26 / 34
Nani
 
BitDefender Online Scanner

Scan report generated at: Wed, Oct 17, 2007 - 01:18:49

Scan path: C:\;D:\;

Statistics

Time
00:44:15

Files
159203

Folders
4137

Boot Sectors
2

Archives
1070

Packed Files
7227

Results

Identified Viruses
3

Infected Files
6

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
6

Engines Info

Virus Definitions
827006

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
14

Archive plugins
38

Unpack plugins
7

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\Windows XP\Bureau\Upload_Me.zip=>DOCUME~1/WINDOW~1/Bureau/Upload_Me/hyhtpj.exe
Infected with: Trojan.Dialer.VUY

C:\Documents and Settings\Windows XP\Bureau\Upload_Me.zip=>DOCUME~1/WINDOW~1/Bureau/Upload_Me/hyhtpj.exe
Deleted

C:\Documents and Settings\Windows XP\Bureau\Upload_Me.zip
Updated

C:\Documents and Settings\Windows XP\Bureau\Upload_Me.zip=>DOCUME~1/WINDOW~1/Bureau/Upload_Me/openglx.exe
Infected with: Backdoor.IRCBot.ABGB

C:\Documents and Settings\Windows XP\Bureau\Upload_Me.zip=>DOCUME~1/WINDOW~1/Bureau/Upload_Me/openglx.exe
Deleted

C:\Documents and Settings\Windows XP\Bureau\Upload_Me.zip
Updated

C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
Infected with: Backdoor.Agent.AHJ

C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
Disinfection failed

C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
Deleted

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033725.exe
Infected with: Trojan.Dialer.VUY

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033725.exe
Deleted

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033735.exe
Infected with: Backdoor.IRCBot.ABGB

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033735.exe
Deleted

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033942.exe
Infected with: Backdoor.Agent.AHJ

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033942.exe
Disinfection failed

C:\System Volume Information\_restore{E33358C7-F54E-4F6F-AA85-12A8FA81E229}\RP269\A0033942.exe
Deleted

Qu'en penses tu?
0
Réponse 27 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
je pense que c'est pas mal, mais tu n'as plus d'antivirus du tout maintenant si tu as supprimé avast ???

0
Réponse 28 / 34
Nani
 
J'ai reinstallé AVAST ,et j'ai bien les 2 boules a coté de l'horloge,comment je peux supprimer ce virus?On m'a dit que c'était un cheval de troie,tu crois toi?
0
Réponse 29 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonjour,

parfait, donc si tu as avast de retour dans ton systray, on peut considérer que ton problème est résolu.
peu importe le nom qu'il a cheval de troie ou pas, à l'avenir évite de télécharger ou de cliquer sur n'importe quoi. Et bien sûr avant, passe le à l'antivirus cela t'évitera bien des désagréments

maintenant

* Tu peux supprimer tous les logiciels que nous avons utilisés
et

IMPORTANT

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche

bonne journée
0
Réponse 30 / 34
Nani
 
Merci ,j'ai suivit les premieres instructions et je vais m'inscrire pour dénoncer mon infection, mais comment savoir que l'infection n'est plus la?
J'ai l'impression de n'avoir rien supprimé???
0
Réponse 31 / 34
Nani
 
mais comment etre sur qu'il n'est plus dans mon PC???
0
Réponse 32 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonsoir,

me semblait pourtant qu'on avait nettoyé ton pc. Le scan de bitdefender a terminé le travail.
Que veux tu faire de + ?
0
Réponse 33 / 34
Nani
 
Si bit defender a supprimer le virus,alors merci pour ton travail,c'est juste que je flipper qu'il soit encore sur mon pc.
Vous faites un du bon travail merci pour ton aide,je vais etre sur mes garde à présent!
0
Réponse 34 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
et un peu de lecture concernant le ver de MSN

https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses