Virus photo

Bonjour,
MSNFix 1.565

C:\Documents and Settings\Sonia\Bureau\MSNFix\MSNFix
Fix exécuté le 07/11/2007 - 17:17:30,12 By Sonia
mode normal

************************ Recherche les fichiers présents

... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\Program Files\Fichiers communs\Delsim\del.exe
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\PROGRA~1\WinAble\winable.exe
... C:\k3d3t4t8n7l.exe
... C:\or-1-1148.exe
... C:\xr-1-1148.exe
... C:\zr-1-1148.exe
... C:\WINDOWS\b122.exe
... C:\WINDOWS\LBTWiz.exe
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\myphotos.zip
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\perfmon.exe
... C:\WINDOWS\services.exe
... C:\WINDOWS\userinit.exe
... C:\WINDOWS\usnsvc.exe
... C:\WINDOWS\wdfmgr.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\myphotos.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Nokia_19_jpg.zip is INFECTED
[!] C:\WINDOWS\myphotos.zip is INFECTED

************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\
... C:\Program Files\Fichiers communs\Delsim\
... C:\PROGRA~1\InetGet2\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\
... C:\Temp\

************************ Suppression des fichiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\Program Files\Fichiers communs\Delsim\del.exe
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
/!\ ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\or-1-1148.exe
.. OK ... C:\xr-1-1148.exe
.. OK ... C:\zr-1-1148.exe
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\LBTWiz.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\myphotos.zip
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
/!\ ... C:\WINDOWS\perfmon.exe
.. OK ... C:\WINDOWS\services.exe
/!\ ... C:\WINDOWS\userinit.exe
.. OK ... C:\WINDOWS\usnsvc.exe
.. OK ... C:\WINDOWS\wdfmgr.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\myphotos.zip

************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\Program Files\Fichiers communs\Delsim\
.. OK ... C:\PROGRA~1\InetGet2\
.. OK ... C:\PROGRA~1\Temporary\
/!\ ... C:\PROGRA~1\WinAble\
.. OK ... C:\Temp\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\WINDOWS\LBTWiz.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\perfmon.exe
/!\ ... C:\WINDOWS\userinit.exe

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 07112007_17264975.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP
Internet Explorer 7.0

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonjour et bienvenue sur le forum

    ok tres bien pour msnfix

    maintenant

    fait un scan ici
    https://www.bitdefender.fr/

    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur j‘accepte
    * Accepte le contrôle Active X et Installe le. Le scanner se charge
    * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
    * Les signatures se chargent, etc.

    tuto en image :
    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

    copie colle le résultat ici
    1. salut a toi

      juste pour dire !!!!!!!!!!!!!!!!!!

      on dis bonjour quand on arrive sur un topic...........

      a+
      1. Bonjour,
        moi aussi j'ai le même problème, j'ai fais la detection de virus sur bitdefender: le virus étais dans 5 dossiers. Les dossiers ont été supprimés mais en rallumant mon ordinateur j'ai toujours le problème: mon ordi. envoi des fichiers ZIP a mes contact msn, et maintenant les fenetres de conversation se ferment toutes seules. est ce que vous evez eu le même problème?
        1. salut

          Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
          http://sosvirus.changelog.fr/MSNFix.zip
          Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
          Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

          Décompresse-le (clic droit : Extraire ici).
          A la racine du système, déplace le dossier décompressé, comme suit :
          C:\MSNFix.
          Ouvre-le et double clique sur le fichier MSNFix.bat
          .
          - Exécutez l'option R.
          - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
          - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
          - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
          Poste-le dans une réponse.
          Note :
          Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
          Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
          Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

          Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.

          A++
          1. Bonjour,
            merci pour la rapidité de la réponse.J'e vais indiqué la marche à suivre à mes contacts. Voici le rapport, par contre je ne sais pas comment faire pour le scan:

            MSNFix 1.574

            C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix
            Fix exécuté le 11/11/2007 - 21:27:09,14 By tortue
            mode normal

            ************************ Recherche les fichiers présents

            ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
            ... C:\WINDOWS\ccSvcHst.exe
            ... C:\WINDOWS\mrofinu*.exe
            ... C:\WINDOWS\system32\microsoft\backup.ftp
            ... C:\WINDOWS\system32\microsoft\backup.tftp

            ************************ MSNCHK ***** /!\ beta test /!\

            ************************ Recherche les dossiers présents

            ... C:\Program Files\Fichiers communs\Carlson\
            ... C:\Temp\

            ************************ Suppression des fichiers

            .. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
            /!\ ... C:\WINDOWS\ccSvcHst.exe
            /!\ ... C:\WINDOWS\mrofinu*.exe
            .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
            .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp

            ************************ Suppression des dossiers

            .. OK ... C:\Program Files\Fichiers communs\Carlson\
            .. OK ... C:\Temp\

            ************************ Nettoyage du registre

            Les fichiers encore présents seront supprimés au prochain redémarrage

            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\ccSvcHst.exe
            .. OK ... C:\WINDOWS\mrofinu*.exe

            ************************ Fichiers suspects

            Aucun Fichier trouvé

            Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11112007_21324942.zip

            ------------------------------------------------------------------------
            Auteur : !aur3n7 Contact: https://www.ionos.fr/
            ------------------------------------------------------------------------

            --------------------------------------------- END --------------------------------------
            1. maintenant

              refait un scan ici
              https://www.bitdefender.fr/

              * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
              * Dans la nouvelle fenêtre, clique sur j‘accepte
              * Accepte le contrôle Active X et Installe le. Le scanner se charge
              * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
              * Les signatures se chargent, etc.

              tuto en image :
              http://pageperso.aol.fr/rginformatique/mapage/defender.htm

              copie colle le résultat
              1. Bonjour,
                je pense que je me suis debarassée des virus, merci pour ton aide! Voici le resultat:

                BitDefender Online Scanner

                Rapport d'analyse généré à: Mon, Nov 12, 2007 - 19:05:36

                Résultats

                Virus identifiés
                2

                Fichiers infectés
                4

                Fichiers suspects
                0

                Avertissements
                0

                Désinfectés
                0

                Fichiers effacés
                4

                Info sur les moteurs

                Définition virus
                868655

                Version des moteurs
                AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                Analyse des plugins
                14

                Archive des plugins
                38

                Unpack des plugins
                7

                E-mail plugins
                6

                Système plugins
                1

                Paramètres d'analyse

                Première action
                Désinfecté

                Seconde Action
                Supprimé

                Heuristique
                Oui

                Acceptez les avertissements
                Oui

                Extensions analysées
                *;

                Excludez les extensions

                Analyse d'emails
                Oui

                Analyse des Archives
                Oui

                Analyser paquets programmes
                Oui

                Analyse des fichiers
                Oui

                Analyse de boot
                Oui

                Fichier analysé
                Statut

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/ccSvcHst.exe
                Infecté par: Backdoor.Sdbot.BNI

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/ccSvcHst.exe
                Echec de la désinfection

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/ccSvcHst.exe
                Supprimé

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip
                Mis à jour

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/mrofinu1148.exe
                Infecté par: Trojan.Generic.69276

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/mrofinu1148.exe
                Echec de la désinfection

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/mrofinu1148.exe
                Supprimé

                C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip
                Mis à jour

                C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024429.exe
                Infecté par: Backdoor.Sdbot.BNI

                C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024429.exe
                Echec de la désinfection

                C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024429.exe
                Supprimé

                C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024430.exe
                Infecté par: Trojan.Generic.69276

                C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024430.exe
                Echec de la désinfection

                C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024430.exe
                Supprimé
                1. Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
                  ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

                  - Dans la colonne de gauche clic sur "registre" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "réparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                  Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problèmes.

                  - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, décoches la dernière case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                  Si tu as besoin d'aide avec Ccleaner, regarde ce tutorial :
                  https://www.malekal.com/tutoriel-ccleaner/

                  Et suis les instructions donnée dans ce lien :
                  http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                  puis

                  ¤Désactive ta restauration système (uniquement si tu es sous XP):
                  Clic droit sur poste de travail puis,
                  propriété, tu cliques sur onglet restauration système
                  tu coches la case « désactiver la restauration » et applique.

                  Puis, redemarre le pc

                  ¤Réactive ta restauration système (uniquement si tu es sous XP):
                  Clic droit sur poste de travail puis,
                  propriété, tu cliques sur onglet restauration système
                  tu décoches la case « désactiver la restauration » et applique.