Virus Photobucket

Résolu
Bonjour,

J'ai chopé le virus Photobucket, qui circule sur MSN.
Je vous explique comment fonctionne ce virus:

Un lien apparaît sur la fenêtre de conversation, avec marqué lol et plusieurs smileys à la fin du lien.
On clique car on ne sait pas ce que c'est.
Et ensuite, et bien, sans le vouloir, ça envoie le lien à tous nos contacts, ça bloque toutes les touches du clavier et celles de la souris...
Il ne nous reste plus qu'à rallumer l'ordinateur en appuyant sur le bouton on/off... Ce qui n'est pas très bon pour l'ordi...

Qqn aurait-il une solution pour supprimer et ne plus être embêté par ce virus?

Virus: Photobucket
Configuration: Windows XP
Firefox 2.0.0.11

18 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    commence au moins par faire cela c'est le + important
    Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
    http://sosvirus.changelog.fr/MSNFix.zip
    Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
    Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

    Décompresse-le (clic droit : Extraire ici).
    A la racine du système, déplace le dossier décompressé, comme suit :
    C:\MSNFix.
    Ouvre-le et double clique sur le fichier MSNFix.bat
    Choisis l'option R.
    Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
    Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum,
    et poste un rapport hijack this
    télécharge et installe le logiciel HijackThis
    https://www.pcastuces.com/logitheque/hijackthis.htm
    tuto pour l’utiliser
    regarde ici c'est parfaitement expliqué en images
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    1. Contributeur sécurité
      Procédure infection MSN
      1/télécharge et installe le logiciel HijackThis
      https://www.pcastuces.com/logitheque/hijackthis.htm
      tuto pour l’utiliser
      regarde ici c'est parfaitement expliqué en images
      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
      2/
      télécharge AVG Antispyware
      https://www.avg.com/en-ww/free-antivirus-download
      mode d'utilisation :
      Lance AVG Anti-Spyware, mets le à jour,
      Clique sur le bouton « Analyse » onglet « paramètres »
      Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine
      3/
      Télécharge : - CCleaner
      https://www.pcastuces.com/logitheque/ccleaner.htm
      Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
      Un tuto
      http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
      4/
      Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
      http://sosvirus.changelog.fr/MSNFix.zip
      Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
      Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

      Décompresse-le (clic droit : Extraire ici).
      A la racine du système, déplace le dossier décompressé, comme suit :
      C:\MSNFix.
      Ouvre-le et double clique sur le fichier MSNFix.bat
      Choisis l'option R.
      Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
      Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum,
      Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum de PCAstuces et postent leur rapport pour lecture et conseils...
      5/
      Télécharge clean.zip, de Malekal
      http://www.malekal.com/download/clean.zip

      décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
      Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
      Choisis l'option 1 puis patiente
      Poste le rapport obtenu
      S’il te demande d’uploader un fichier, tu le fais…

      Comment aller en Mode sans échec lettre C
      https://forum.pcastuces.com/sujet.asp?f=25&s=3902
      1) Redémarre ton ordi
      2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
      3) Tu verras un écran avec options de démarrage apparaître
      4) Choisis la première option : Sans Échec, et valide avec "Entrée"
      5) Choisis ton compte habituel, et non Administrateur

      Redémarre en mode sans échec, copie ou imprime ce qui suit car tu n'auras pas accès à internet

      1*
      Lance CCleaner , nettoyeur, et supprime tout ce qu'il trouve
      lance CCleaner erreur et répare ce qu'il trouve, accepte les sauvegardes
      2*
      lance avg antispyware
      Retour à l'onglet Analyse.
      Clique sur Analyse complète du système.
      A la fin du scan, choisis " Appliquer toutes les actions "
      Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware
      3*
      si quelque chose a été trouvé avec clean.malekal , cela devrait être le cas...
      Ouvre le dossier jaune nommé clean sur ton bureau.
      Double-clique sur clean.cmd
      Choisis l'option 2 et copie sur le bureau le rapport généré.
      Si une fenêtre s'ouvre, laisse-la.
      Clique sur Q pour quitter le programme.

      redémarre normalement et poste moi les rapports obtenus

      MSNFix
      AVG antispyware
      Clean .txt
      ainsi qu'un scan HijackThis.
      1. Contributeur sécurité
        non si tu suis bien les explications au fur et à mesure...
        1. P'tinnn j'y arrive pas, y'a trop de truc à faire... :(
          T'as pas un truc plus facile? :s
          1. Je l'ai fait mais quand j'appuie sur entrée quand j'ai chois "R" rien ne se passe...
            1. Contributeur sécurité
              normal il scanne
              cela peut durer quelques minutes 15 à 20 mn
              à demain pour la suite
              1. Voilà le rapport.
                Je pense que mon pc n'est plus infecté car il n'a trouvé aucun truc suspect:

                MSNFix 1.623

                C:\MSNFix\MSNFix
                Fix exécuté le 11/01/2008 - 23:15:44,29 By M‚lanie
                mode normal

                ************************ Recherche les fichiers présents

                Aucun Fichier trouvé

                ************************ Recherche les dossiers présents

                Aucun dossier trouvé

                ************************ Fichiers suspects

                Aucun Fichier trouvé

                Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11012008_23211154.zip

                ------------------------------------------------------------------------
                Auteur : !aur3n7 Contact: https://www.ionos.fr/
                ------------------------------------------------------------------------

                --------------------------------------------- END ---------------------------------------------
                1. Contributeur sécurité
                  plus de problèmes?
                  poste tout de même un rapport hijack this comme demandé pour vérification
                  ou fais au moins ceci
                  Fais un scan en ligne avec
                  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                  NOTE: le scan est à faire avec Internet Explorer
                  Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

                  On va te demander de télécharger des contrôles ActiveX, accepte .
                  Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

                  Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
                  Le scan va commencer.

                  Reviens avec le rapport de scan obtenu

                  1. Nan, je l'ai plus, ça ne me le fait plus, en tout cas, y'en a qui s'éclatent à balancer des virus...

                    -_-"

                    Merci de m'avoir aidé!
                    1. Contributeur sécurité
                      si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
                      conserve néanmoins ccleaner ou
                      Télécharge : - CCleaner
                      https://www.pcastuces.com/logitheque/ccleaner.htm
                      Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
                      Un tuto
                      http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
                      et effectue le nettoyage tous les jours avant de couper le PC

                      installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
                      AVG Antispyware
                      https://www.avg.com/en-ww/free-antivirus-download

                      mode d'utilisation :
                      Lance AVG Anti-Spyware, mets le à jour,
                      Clique sur le bouton « Analyse »
                      Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
                      Retour à l'onglet Analyse.
                      Clique sur Analyse complète du système.
                      A la fin du scan, choisis " Appliquer toutes les actions "
                      Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

                      tu peux le coupler avec celui-ci
                      spybot search and destroy
                      https://www.safer-networking.org/?page=download

                      défragmente

                      pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

                      https://forum.pcastuces.com/default.asp

                      désactive ta restauration
                      clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
                      redémarre ton PC
                      clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer

                      la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

                      et bon surf
                      1. Bonjour.
                        j'utilise pour la première fois un forum car j'ai recu le Virus MSN dont vous parler, et les procédure sont trop dures pour moi (je ne suis pas un pro informatique :s)

                        j'ai réussi le 1ere démarche, je peu coller le rapport ici ?

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 12:06:09, on 25/02/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\WINDOWS\system32\igfxpers.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Gigabyte\ET5\GUI.exe
                        C:\Program Files\Microsoft IntelliType Pro\type32.exe
                        C:\program files\orange\player orange\Player Orange.exe
                        C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                        C:\Program Files\Microsoft IntelliPoint\point32.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
                        C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                        C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                        C:\PROGRA~1\Wanadoo\ComComp.exe
                        C:\PROGRA~1\Wanadoo\Toaster.exe
                        C:\PROGRA~1\Wanadoo\Inactivity.exe
                        C:\PROGRA~1\Wanadoo\PollingModule.exe
                        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                        C:\PROGRA~1\Wanadoo\Watch.exe
                        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                        C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\admin\LOCALS~1\Temp\winlogon.exe
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                        O4 - HKLM\..\Run: [EasyTuneV] C:\Program Files\Gigabyte\ET5\GUI.exe
                        O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                        O4 - HKLM\..\Run: [OrangePlayer] c:\program files\orange\player orange\Player Orange.exe /systray
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                        O4 - HKLM\..\Run: [Flash Driver] C:\DOCUME~1\admin\LOCALS~1\Temp\winlogon.exe
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
                        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-ee67813fe3a80e78.spaces.live.com/PhotoUpload/MsnPUpld.cab
                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{5EBE7C11-2AA9-47B0-9616-00692668B98E}: NameServer = 80.10.246.1,80.10.246.132
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        1. Contributeur sécurité
                          Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
                          http://sosvirus.changelog.fr/MSNFix.zip
                          Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
                          Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

                          Décompresse-le (clic droit : Extraire ici).
                          A la racine du système, déplace le dossier décompressé, comme suit :
                          C:\MSNFix.
                          Ouvre-le et double clique sur le fichier MSNFix.bat
                          Choisis l'option R.
                          Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
                          Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum,
                          Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum et postent leur rapport pour lecture et conseils
                          1. Bonjour... Voilà je sais pas trop que faire pour le virus. J'ai fais la procédure dans l'dernier message avec MSNFix et apres que j'fasse R ca me fait :

                            scan ...........

                            Accès refusé.
                            Accès refusé.
                            Accès refusé.
                            Accès refusé.
                            Accès refusé.
                            Accès refusé.
                            Accès refusé.

                            ... Voila si quelqu'un peu m'aider...
                            1. Contributeur sécurité
                              ce topic est clos, ouvres un en cliquant sur "nouvelle discussion"