Virus photo
Sonini
-
duflox Messages postés 2052 Date d'inscription Statut Membre -
duflox Messages postés 2052 Date d'inscription Statut Membre -
Bonjour,
MSNFix 1.565
C:\Documents and Settings\Sonia\Bureau\MSNFix\MSNFix
Fix exécuté le 07/11/2007 - 17:17:30,12 By Sonia
mode normal
************************ Recherche les fichiers présents
... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\Program Files\Fichiers communs\Delsim\del.exe
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\PROGRA~1\WinAble\winable.exe
... C:\k3d3t4t8n7l.exe
... C:\or-1-1148.exe
... C:\xr-1-1148.exe
... C:\zr-1-1148.exe
... C:\WINDOWS\b122.exe
... C:\WINDOWS\LBTWiz.exe
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\myphotos.zip
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\perfmon.exe
... C:\WINDOWS\services.exe
... C:\WINDOWS\userinit.exe
... C:\WINDOWS\usnsvc.exe
... C:\WINDOWS\wdfmgr.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\myphotos.zip
************************ MSNCHK ***** /!\ beta test /!\
[!] C:\WINDOWS\Nokia_19_jpg.zip is INFECTED
[!] C:\WINDOWS\myphotos.zip is INFECTED
************************ Recherche les dossiers présents
... C:\Program Files\Fichiers communs\Carlson\
... C:\Program Files\Fichiers communs\Delsim\
... C:\PROGRA~1\InetGet2\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\
... C:\Temp\
************************ Suppression des fichiers
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\Program Files\Fichiers communs\Delsim\del.exe
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
/!\ ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\or-1-1148.exe
.. OK ... C:\xr-1-1148.exe
.. OK ... C:\zr-1-1148.exe
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\LBTWiz.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\myphotos.zip
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
/!\ ... C:\WINDOWS\perfmon.exe
.. OK ... C:\WINDOWS\services.exe
/!\ ... C:\WINDOWS\userinit.exe
.. OK ... C:\WINDOWS\usnsvc.exe
.. OK ... C:\WINDOWS\wdfmgr.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\myphotos.zip
************************ Suppression des dossiers
.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\Program Files\Fichiers communs\Delsim\
.. OK ... C:\PROGRA~1\InetGet2\
.. OK ... C:\PROGRA~1\Temporary\
/!\ ... C:\PROGRA~1\WinAble\
.. OK ... C:\Temp\
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\WINDOWS\LBTWiz.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\perfmon.exe
/!\ ... C:\WINDOWS\userinit.exe
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 07112007_17264975.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
MSNFix 1.565
C:\Documents and Settings\Sonia\Bureau\MSNFix\MSNFix
Fix exécuté le 07/11/2007 - 17:17:30,12 By Sonia
mode normal
************************ Recherche les fichiers présents
... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\Program Files\Fichiers communs\Delsim\del.exe
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\PROGRA~1\WinAble\winable.exe
... C:\k3d3t4t8n7l.exe
... C:\or-1-1148.exe
... C:\xr-1-1148.exe
... C:\zr-1-1148.exe
... C:\WINDOWS\b122.exe
... C:\WINDOWS\LBTWiz.exe
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\myphotos.zip
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\perfmon.exe
... C:\WINDOWS\services.exe
... C:\WINDOWS\userinit.exe
... C:\WINDOWS\usnsvc.exe
... C:\WINDOWS\wdfmgr.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\myphotos.zip
************************ MSNCHK ***** /!\ beta test /!\
[!] C:\WINDOWS\Nokia_19_jpg.zip is INFECTED
[!] C:\WINDOWS\myphotos.zip is INFECTED
************************ Recherche les dossiers présents
... C:\Program Files\Fichiers communs\Carlson\
... C:\Program Files\Fichiers communs\Delsim\
... C:\PROGRA~1\InetGet2\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\
... C:\Temp\
************************ Suppression des fichiers
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\Program Files\Fichiers communs\Delsim\del.exe
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
/!\ ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\or-1-1148.exe
.. OK ... C:\xr-1-1148.exe
.. OK ... C:\zr-1-1148.exe
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\LBTWiz.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\myphotos.zip
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
/!\ ... C:\WINDOWS\perfmon.exe
.. OK ... C:\WINDOWS\services.exe
/!\ ... C:\WINDOWS\userinit.exe
.. OK ... C:\WINDOWS\usnsvc.exe
.. OK ... C:\WINDOWS\wdfmgr.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\k3d3t4t8n7l.exe
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\myphotos.zip
************************ Suppression des dossiers
.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\Program Files\Fichiers communs\Delsim\
.. OK ... C:\PROGRA~1\InetGet2\
.. OK ... C:\PROGRA~1\Temporary\
/!\ ... C:\PROGRA~1\WinAble\
.. OK ... C:\Temp\
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\PROGRA~1\WinAble\winable.exe
.. OK ... C:\WINDOWS\LBTWiz.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\perfmon.exe
/!\ ... C:\WINDOWS\userinit.exe
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 07112007_17264975.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP Internet Explorer 7.0
10 réponses
-
bonjour et bienvenue sur le forum
ok tres bien pour msnfix
maintenant
fait un scan ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat ici -
va sur ce site http://www.happy-messaging.com/messenger/virus/
-
salut a toi
juste pour dire !!!!!!!!!!!!!!!!!!
on dis bonjour quand on arrive sur un topic...........
a+ -
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour,
moi aussi j'ai le même problème, j'ai fais la detection de virus sur bitdefender: le virus étais dans 5 dossiers. Les dossiers ont été supprimés mais en rallumant mon ordinateur j'ai toujours le problème: mon ordi. envoi des fichiers ZIP a mes contact msn, et maintenant les fenetres de conversation se ferment toutes seules. est ce que vous evez eu le même problème? -
salut
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.
Décompresse-le (clic droit : Extraire ici).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.
A++ -
Bonjour,
merci pour la rapidité de la réponse.J'e vais indiqué la marche à suivre à mes contacts. Voici le rapport, par contre je ne sais pas comment faire pour le scan:
MSNFix 1.574
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix
Fix exécuté le 11/11/2007 - 21:27:09,14 By tortue
mode normal
************************ Recherche les fichiers présents
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
... C:\WINDOWS\ccSvcHst.exe
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
************************ MSNCHK ***** /!\ beta test /!\
************************ Recherche les dossiers présents
... C:\Program Files\Fichiers communs\Carlson\
... C:\Temp\
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
/!\ ... C:\WINDOWS\ccSvcHst.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
************************ Suppression des dossiers
.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\Temp\
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11112007_21324942.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END -------------------------------------- -
maintenant
refait un scan ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat -
Bonjour,
je pense que je me suis debarassée des virus, merci pour ton aide! Voici le resultat:
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Nov 12, 2007 - 19:05:36
Résultats
Virus identifiés
2
Fichiers infectés
4
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
4
Info sur les moteurs
Définition virus
868655
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/ccSvcHst.exe
Infecté par: Backdoor.Sdbot.BNI
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/ccSvcHst.exe
Echec de la désinfection
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/ccSvcHst.exe
Supprimé
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip
Mis à jour
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/mrofinu1148.exe
Infecté par: Trojan.Generic.69276
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/mrofinu1148.exe
Echec de la désinfection
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip=>backup/mrofinu1148.exe
Supprimé
C:\Documents and Settings\tortue.LINDA\Local Settings\Temporary Internet Files\Content.IE5\A98FUPE5\MSNFix[1]\MSNFix\11112007_21324942.zip
Mis à jour
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024429.exe
Infecté par: Backdoor.Sdbot.BNI
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024429.exe
Echec de la désinfection
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024429.exe
Supprimé
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024430.exe
Infecté par: Trojan.Generic.69276
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024430.exe
Echec de la désinfection
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP180\A0024430.exe
Supprimé -
Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html
- Dans la colonne de gauche clic sur "registre" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "réparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problèmes.
- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, décoches la dernière case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
Si tu as besoin d'aide avec Ccleaner, regarde ce tutorial :
https://www.malekal.com/tutoriel-ccleaner/
Et suis les instructions donnée dans ce lien :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
puis
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
Puis, redemarre le pc
¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
