virus sur msn Résolu/Fermé

Question

Bonjour,
j'ai reçu un message de la part d'un de met contact qui disait "tu ressemble a un top model va voir sur ce lien..." 
puis sur ce lien il m'on envoyer un fichier du nom de unknown@hotmail.com je croit, puis maintenant il envoie a chaque fois que j'ouvre mon msn exactement la même méssage a mes contacts.. 
merci de m'aider...
A bientot

duflox · Answer

bonjour et bienvenue sur le forum

Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 


Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 

poste le sur le forum

fifou222 · Answer

je vous sai envoyer le fichier

duflox · Answer

ou est le rapport?

fifou222 · Answer

je l'ai envoyé sur le site qui était dit dans le message : http://upload.changelog.fr j'ai envoyer le dossier upload_me.zip

duflox · Answer

ce site  sert que principalement si msnfix detecte des fichiers suspect mais dont il n efface pas 

alors envoi moi le rapport que tu as envoyé pour que je l ai......

merci

fifou222 · Answer

Sa te servira a quoi ???
Bon je ne sait pas si c'est sa ...



MSNFix 1.550  
 
C:\Documents and Settings\philippe\Bureau\MSNFix 
Fix exécuté le 18/10/2007 - 17:24:56,48 By philippe 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\openglx.exe 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\WINDOWS\system32\openglx.exe   
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\openglx.exe  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\mplayerc.exe] DD3971EBBDFBF12274E6305DBC5467EB 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\philippe\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 18102007_17310751.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

duflox · Answer

si c est ca !!

moi ca me sert a savoir si il a trouvé des fichiers suspectes et si il les a supprimé!!!

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

fifou222 · Answer

l'analyse est en cour...
mais comment ta fait pour faire une vidéo ??????

duflox · Answer

ce n est pas moi qui est fait le tuto....................

fifou222 · Answer

voila je croit que c'est ça...



BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Fri, Oct 19, 2007 - 07:36:41
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 581277
 
Infectés Fichiers
 6
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Backdoor.IRCBot.ABGB
 6
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

duflox · Answer

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


* Tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 



 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ça va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

fifou222 · Answer

c'est pareil si je le fait avec spybot - search and distroy

duflox · Answer

non c est pas pareil

les 2 ne detectes pas la meme chose

fifou222 · Answer

ok je l'installe

fifou222 · Answer

voila le rapport ...mais j'ai pas compris porquoi je devai faire plein d'analyse ...
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:43:58 19/10/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\philippe\Cookies\philippe@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@network-ca.247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@ice.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@msnlivefavorites.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@pinnaclesystems.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@sonyeurope.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@viamtvnvideo.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@3.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@e-2dj6wfmickdzmfo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@www.etracker[1].txt -> TrackingCookie.Etracker : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@search.live[1].txt -> TrackingCookie.Live : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@www.paypal[1].txt -> TrackingCookie.Paypal : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@realmedia[2].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@revsci[2].txt -> TrackingCookie.Revsci : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@tacoda[2].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\philippe\Cookies\philippe@yadro[1].txt -> TrackingCookie.Yadro : Aucune action entreprise.


Fin du rapport

duflox · Answer

tu fais plein d analyse car tu as telechargé un virus de MSN

maintenant relance msn et dis moi si tu envoies toujours les messages a tes contacts

a++

fifou222 · Answer

non sa l'envoi plus ..Merci 
A+
et encore merci pour tes conseils

duflox · Answer

de rien 

a++

Virus sur msn

18 réponses

Discussions similaires