Virus sur msn, besoin d'aide ! Résolu/Fermé

Question

Bonjour, hier mon petit à été sur msn et a cliqué sur un lien, depuis à chaque que l'on ouvre msn sa envois a tous nos contacts cette phrase : Omg es tu nu ? avec un lien! Je pense que c'est un virus mais je n'en suis pas sur si oui comment fais t'on pour l'enlever?
Merci de votre aide.

hanna · Answer

Bonjour, 
Jai un soucis jai un cheval de troie sur msn c'est venu en disant: http://www.msn-girls-contacts.com/contact.php?

Qui peux m'aider svp!!!!!

Basketteur · Answer

J'ai déjà réinstallé msn mais rien a faire le virus et toujours là !

Basketteur · Answer

J'ai déjà réinstallé msn mais rien a faire le virus et toujours là !

gaston77 · Answer

Bonjour,
ca ma tout l'air d'être le virus de msn.
Applique cette procédure:
https://www.malekal.com/supprimer-virus-desinfecter-pc/

Cordialement.

Basketteur · Answer

Merci baucoup de ton aide maintenant msn marche !!
Merci !!!

gaston77 · Answer

Re Basketteur, fait passer s'il te plait la procédure aux autres personnes qui sont dans le même cas que toi (ceux à qui le liens à été envoyé), c'est très important!!!

Cordialement.

Basketteur · Answer

Re !

Voila après avoir installer msnfix et fait se qui me demandé de faire le problème à été réglé enfin je croyais ! Sauf qu'aujourd'hui le virus est toujours là ! Sa envois a nouveau des messages stile: omg es-tu nu? Et maintenant un message s'affiche avec un rapport d'erreur et plus rien ne marche, le curseur ne bouge plus, le clavier ne répond plus, conclusion je ne sais pas quoi faire !

Alex35 · Answer

Bonjour, 
J'ai également ce problème, et j'ai également essayé msnfix mais il reste sans effet... Aidez moi s'il vous plait.

london56 · Answer

Salut,
va sur ce site, il t'expliquera tout en details. http://www.happy-messaging.com/messenger/virus/
C'est en anglais, si t'as besoin d'une traduction dis le moi, je suis franco-anglais.

arnauuud · Answer

saluut basketteur
jai u ce virus cet été il faut que tu telecharge msnfix et ke tu l'installe sur ton pc tu a juste a suivreles indications donnée apres

alitpsa · Answer

c'est tres simple ton truc il faut que tu télécharge spybot S&D et tout sera régler croi moi

^^Marie^^ · Answer

Salut à tous

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. 
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.

Je vous conseille de poster le rapport

Il peux se cacher des infections

A++

london56 · Answer

va sur ce site http://www.happy-messaging.com/messenger/virus/

Basketteur · Answer

dsl mais l'anglais et moi sa fais deux

london56 · Answer

ok ba je te le traduit

Basketteur · Answer

je veus bien si sa te dérange pas !

london56 · Answer

ok ya plusieurs possibilité fais les toutes

1]
Ferme MSN
Va sur executer dans le menu demarrer et tape MSCONFIG
Vas sur l'onglet Démarrage
Décoche le carré près de IM-Names (s'il y n'y ai pas c'est pas grave)
Click ok s'il te demande de redémarrer dis non
Fais ctrl + alt + suppr
Trouve Im-Names dans Processus et fais Terminer le processus.
Le virus a été désactiver.
Pour l'enlever completement va dans le menu demarrer et va sur Rechercher
recherche IM-Names.
Efface tous les fichiers et vide la corbeille
Le virus est enlevé!

Si tu ne trouve rien passe a l'étape suivante.

2]
Ferme MSN
Fais ctrl + alt + suppr
va dans Processus et cherche hotkeysvc
Si il y est fais Terminer le Processus
Le virus est maintenant désactiver.
Pour l'enlever va dans le menu démarrer et va sur Rechercher
recherche hotkeysvc.exe
il devrait être dans le dossier %System%
si tu le trouve efface le.Vide la corbeille
Fais executer dans demarrer et tape MSCONFIG
Va dans l'onglet démarrage  regarde s'il ya un nom hotkeysvc.exe ou un nom qui y ressemble.
s'il yen a un, décoche le.
s'il te demande de redemarrer fais non
Le virus est enlevé!

Si tu ne trouve rien passe a l'étape suivante.

3]
Ferme MSN
Fais executer dans demarrer et tape MSCONFIG
Va dans l'onglet démarrage  regarde s'il ya un nom MSN Messenger, si oui, décoche le.
s'il te demande de redemarrer fais non
fais ctrl + alt + suppr
Va dans processus et cherche MsgSpread 
Si il y est fais Terminer le Processus
Le virus est maintenant desactivé.
Pour l'effacer, va dans mes documents en passant par le bureau
va dans mes fichiers recus.
Si tu ne vois pas va dans poste de travail
c:
programes files
Messenger Service Received Files
Si tu ne le voit toujours pas recherche le par le menu demarrer puis sur Rechercher.
Recherche PIC1234(1)(1)(1)(1)(1)(1)(1)(1).exe
et efface le. Vide la corbeille
Le virus est enlevé!

Si tu ne trouve rien passe a l'étape suivante.

Je continu le reste sur une autre page, essaye ca pendant ce temps

london56 · Answer

ok ya plusieurs possibilité fais les toutes

1]
Ferme MSN
Va sur executer dans le menu demarrer et tape MSCONFIG
Vas sur l'onglet Démarrage
Décoche le carré près de IM-Names (s'il y n'y ai pas c'est pas grave)
Click ok s'il te demande de redémarrer dis non
Fais ctrl + alt + suppr
Trouve Im-Names dans Processus et fais Terminer le processus.
Le virus a été désactiver.
Pour l'enlever completement va dans le menu demarrer et va sur Rechercher
recherche IM-Names.
Efface tous les fichiers et vide la corbeille
Le virus est enlevé!

Si tu ne trouve rien passe a l'étape suivante.

2]
Ferme MSN
Fais ctrl + alt + suppr
va dans Processus et cherche hotkeysvc
Si il y est fais Terminer le Processus
Le virus est maintenant désactiver.
Pour l'enlever va dans le menu démarrer et va sur Rechercher
recherche hotkeysvc.exe
il devrait être dans le dossier %System%
si tu le trouve efface le.Vide la corbeille
Fais executer dans demarrer et tape MSCONFIG
Va dans l'onglet démarrage  regarde s'il ya un nom hotkeysvc.exe ou un nom qui y ressemble.
s'il yen a un, décoche le.
s'il te demande de redemarrer fais non
Le virus est enlevé!

Si tu ne trouve rien passe a l'étape suivante.

3]
Ferme MSN
Fais executer dans demarrer et tape MSCONFIG
Va dans l'onglet démarrage  regarde s'il ya un nom MSN Messenger, si oui, décoche le.
s'il te demande de redemarrer fais non
fais ctrl + alt + suppr
Va dans processus et cherche MsgSpread 
Si il y est fais Terminer le Processus
Le virus est maintenant desactivé.
Pour l'effacer, va dans mes documents en passant par le bureau
va dans mes fichiers recus.
Si tu ne vois pas va dans poste de travail
c:
programes files
Messenger Service Received Files
Si tu ne le voit toujours pas recherche le par le menu demarrer puis sur Rechercher.
Recherche PIC1234(1)(1)(1)(1)(1)(1)(1)(1).exe
et efface le. Vide la corbeille
Le virus est enlevé!

Si tu ne trouve rien passe a l'étape suivante.
Je continu le reste sur une autre page.
Dis moi si ca marche pdt ce temps

chris59180 · Answer

hum dsl mais un trojan ce n'est pas un virus.

london56 · Answer

dsl 2 fois le même.
chris59180, Mais qui t'as dit que cétait un trojan???
C'est un vers.

london56 · Answer

4]
Ctrl + alt + suppr
Trouve Choke.exe dans Processus et fais Terminer le Processus
Ferme MSN
fais executer dans le menu demarrer
tape MSCONFIG
va dans Démarrage
Décoche Choke.exe ou un nom similaire (s'il y est)
Le virus est désactivé.
Va dans démarrer puis dans Rechercher et cherche
Choke.exe
Efface le et vide la corbeille
Le virus est effacé

Etape suivante si toujours rien.

5]
Ferme MSN
fais Demarrer puis executer
et tape MSCONFIG
Va dans démarrage
Décoche explorer (s'il y est)
redemarre
Le virus est désactiver

Voila j'espere que j'ai pu t'aider.
tiens moi au courant

london56 · Answer

Au fet je répondai à Basketteur

Basketteur · Answer

Merci de ton aide London56 mais le problème c'est que t'es trois manip ne marche pas .....
Car je ne trouve :IM-name ni hotkeysvc.exe ni MsgSpread
(C"est un trojan et pas un vers enfin c'est se qu'on ma dit)!!!
Conclu : Problème tjr pas réglé

london56 · Answer

a tu essayé les 2 autres manip?

Basketteur · Answer

j'ai fais msnfix sa ma trouver une fois une infection puis après sa la nétoyé et tout sauf que le virus est toujours là!!!!!!! marie !!!!!!!!!

Basketteur · Answer

London56 j'ai éssayé toutes tes méthodes ..... merci mes sa ne marche pas je ne trouve rien
Si tu as d'autre idée je prend.
Voilou

Basketteur · Answer

Re marie j'ai déjà fais msnfix et mi  en route et fais se kil fallais faire !

Basketteur · Answer

Ben je les ai sauveegarder pk??

london56 · Answer

re,
Voila ce que tu peux essayer de faire.
Télécharger MSNCleaner http://www.pc-ressources.com/wfdownloads+singlefile.cid+6+lid+338.htm
et repasse avec msn fix.

london56 · Answer

encore mieux suis tout et desinstalle tout sauf si tu veux garder
https://www.luanagames.com/index.fr.html

lola · Answer

Bonjour, 
j'ai le même problème que Basketteur et j'essaye de faire la 2nde possibilités de london56 mais moi je trouve comme nom 00THotkey.exe est ce bon ou pas?

london56 · Answer

Salut Lola,
Non, ce n'est pas bon; 00thotkey.exe est un processus installé avec le matériel Toshiba permittant le support additionniel et l'access à la configuration de menu du clavier et au clefs spéciales.

lola · Answer

J'ai essayé toutes tes solutions mais aucune ne marche car je ne trouve pas les fichiers
J'ai même fait MSNFix mais il ne trouve aucune infection

Voici le rapport:

MSNFix 1.569  
 
C:\Documents and Settings\Brault Fabienne\Bureau\MSNFix\MSNFix 
Fix exécuté le 09/11/2007 - 19:42:08,93 By Brault Fabienne 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Basketteur · Answer

Voila ^^marei^^

MSNFix 1.563  
 
C:\Documents and Settings\HP_Administrateur\Bureau\Jes\MSNFix\MSNFix 
Fix exécuté le 09/11/2007 - 21:13:51,07 By HP_Administrateur 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\Install\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Install\   
 
 Auteur : !aur3n7                     Contact: https://www.ionos.fr/ 







MSNFix 1.563  
 
C:\Documents and Settings\HP_Administrateur\Bureau\Jes\MSNFix\MSNFix 
Fix exécuté le 09/11/2007 - 14:43:47,60 By HP_Administrateur 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
Tu mexplique ?? Une fois sa me le trouve puis l'autre fois pas !!

^^marie^^ · Answer

Bonjour, 

OK
Tu peux supprimer MsnFix, pas la peine de le garder et d'en faire 36 000 ;;)))
Tu mexplique ?? Une fois sa me le trouve puis l'autre fois pas !!  &#9658; pas capté....

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 
Tuto
http://mickael.barroux.free.fr/securite/clean.php 
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

A++

Basketteur · Answer

Marie voila le rapport de clean :

 11/11/2007 a 13:24:50,21 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\InternetGameBox\" FOUND

raphsauv · Answer

Bonjour, 
moi pareil msnfix marche pas j'ai meme bitedefender le n°1 des antivirus depuis 2005 il m'a trouvé des trojan mais pas le virus sur msn, on ma dit qu'il pourait etre caché dans les fichier reçus mais non je suis entrain de voir avec un pote qui est sous linux de decoder le virus car sous linux les virus sa existe pas

raphsauv · Answer

je c pas si sa fait parti de msn mais j'ai peut etre un truc de mon bitdefender 

//-----------------------------------------------------------------
//
//	Produit BitDefender Antivirus v10
//	Produit 10.2
//
//	Créé le: 	11/11/2007	20:07:30
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	Dossiers	: 0
Fichiers	: 87
Processus Mémoire analysés	: 43
Archives	: 1 
Fichiers enpaquetés 	: 0
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 1
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 0
Temps d'analyse 	:=00:00:14
Fichiers/seconde 	:6

Définitions virus	: 960594656
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[ ] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[ ] Analyser les fichiers enpaquetés
[ ] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[X] Ignorer
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\memory_scan\1194808050.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies


Résumé:

<System>=>C:\DOCUME~1\admin\LOCALS~1\Temp\msmsgs.exe (memory dump)	Suspect: Generic.Malware.Yddld.8E4400CA

raphsauv · Answer

je crois que c'est sa le virus pour l'instant je n'envoie plus aucun lien C:\DOCUME~1\admin\LOCALS~1\Temp\msmsgs.exe 
Il faut d'abord killer le processus car 2 processus pour msn c'etait chelou donc j'ai suivi les conseil ne mon bitedefender je les enlever et depuis 10 minute plus aucun lien

raphsauv · Answer

peut etre que le virus a modifié le exe mais on vera demain quand j'orai redemarer

raphsauv · Answer

Voila plus de lien trankil msn tourne correctement mais je vous consseil de reinstaller msn car enlever un processus de msn sa fait que l'autre travail plus voila

louis · Answer

Bonjour, 
sa marche raphsauv aucun lien depuis 30 minute 18h38 toujour rien j'ai aussi reinstaller msn :)

^^Marie^^ · Answer

Slt TLM

Je me permet de transmettre un message du CRÉATEUR de MsnFix concernant les dires de  london56 afin de vous éviter de faire un peu n'importe quoi....


Bonjour,
Le probleme avec les fix tel que MSNFix c'est qu'il dépend en grande partie des remontées d'informations et des upload de fichiers en provenance des helpers sur les forums,
Hors ce genre de Post n'a aucun but et une preuve incontestable d'un manque sérieux de connaissance du domaine !

A titre Info, J'envoi moi même les fichiers des infections à MSNCleaner donc avent de me dire qu'il marche mieux faudrait déja savoir de quoi vous parlez.


Le topo sur les 4 familles de Virus via MSN est une preuve flagrante de la méconnaissance totale du domaine.. venir faire le malin à présenter des infections non traitées qui datent de plusieurs années et ne sont plus actives c'est le comble de l'ironie. La prochaine fois essayez d'etayer vos sources avec des infos Vraies et à jour ensuite on pourra voir ce qui peut être fait.


Désolé mais perso je trouve insupportable qu'une personne qui n'a pour seul but de venir avec des gros sabots affirmer des trucs Faux, Infondés ou ne faisant que preuve de sa totale méconnaissance du sujet et pour seul but de se faire voir et laisser croire qu'il a des connaissances .. Pitoyable

louis · Answer

écoute le virus a modifié le .exe il faut le suprimer et apres le remetre msn et c'est bon

Virus sur msn, besoin d'aide !

44 réponses

Discussions similaires