Probleme d'infection par msn Résolu

Question

Bonjour,
il y a 3 jours , ma fille a reçu par messagerie instentanée MSN un lien du genre:" C'est toi...."accompagné d'un lien et son adresse MSN.
elle a donc cherche a savoir ("comme les enfants sont curieux!") et a cliqué sur ce lien et depuis msn s'affole, des fichiers inconnus s'incrustent dans mon pc et Avast, AVG anti spyware, Ccleanet et Spybot & Destroy detectent en permanence des vers et trojans en tout genre que je supprime aussitot mais cela persiste.deplus j'ai unnfichier appelé" Helper" qui contient "superfindout" qui est impossible a supprimer.
Est ce que quelqu'un aurai la gentillesse de me conseiller afin que mon PC redevienne sain?
je colle ci dessous un rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:49:03, on 23/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\drivers\alg.exe
C:\WINDOWS\system32\drivers\smss.exe
C:\Documents and Settings\ESCOT\Bureau\iexplore.exe
C:\WINDOWS\system32\drivers\csrss.exe
D:\Documents de ESCOT\escot.casteras\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\svchost.exe
O2 - BHO: (no name) - {FC7FF7DC-C5F6-D3CA-D1F2-CD9E1FC437EB} - C:\WINDOWS\system32\iphttphl4.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\Run: [Kernel32_sysdamper] C:\WINDOWS\system32\drivers\sysdamp.exe
O4 - HKLM\..\Run: [Sysmem32] C:\WINDOWS\system32\drivers\alg.exe
O4 - HKLM\..\Run: [Memory_chech] C:\WINDOWS\system32\drivers\smss.exe
O4 - HKLM\..\Run: [Clipboard_x] C:\WINDOWS\system32\drivers\csrss.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Host Process for Win-32 Service - Unknown owner - C:\WINDOWS\svchost.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: ServiceLayer ServiceLayersrservice (ServiceLayersrservice) - Unknown owner - C:\WINDOWS\system32\activedss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

mady_31 · Answer

MSN fix effectué et toujours helper et superfindout présents

MSNFix 1.639-2  
 
C:\MSNFix\MSNFix 
Fix exécuté le 23/01/2008 - 16:11:48,23 By ESCOT 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\d5t6j8b6k8f8.exe 
... C:\WINDOWS\svchost.exe 
... C:\WINDOWS\svchost.exe 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\d5t6j8b6k8f8.exe  
/!\ ...  C:\WINDOWS\svchost.exe   
/!\ ...  C:\WINDOWS\svchost.exe   
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\svchost.exe  
.. OK ... C:\WINDOWS\svchost.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 23012008_16145112.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 Que dois-je faire?
Merci

SchneiderBZH · Answer

Tu as redémarré ta machine?
Refais MSN Fix pour vérifier sur le virus est toujours présent

mady_31 · Answer

Oui, j'ai redemarré et j'ai refais MSN FIX et voici le rapport:
MSNFix 1.639-2  
 
C:\MSNFix\MSNFix 
Fix exécuté le 23/01/2008 - 16:33:40,70 By ESCOT 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 

Mais pourquoi le fichier "Helper" existe toujours dans "programeFile"?
Merci

SchneiderBZH · Answer

Normalement tu as réussi a supprimer le virus...Tu n'as pas eu de messages disant que des fichiers ont été détectés??

Si tu tient absolument a supprimer le fichier helper,démarre en mode sans échec et supprime le

Quand à Avast,c'est un Antivirus largement dépassé!Mise à jour tardive,peu réactif(la preuve tu es infecté)
Je te conseille de le remplacer par Antivir bien plus performant!

mady_31 · Answer

C'est surtout que je ne sais pas a quoi il sert et je ne l'avais pas avant l'infection.
comment fait on pour demarrer en mode sans echec?
en ce qui concerne l'antivirus tu penses donc qu'il vaut mieux antivir plutot que avast?

SchneiderBZH · Answer

Pour démarrer en mode sans échec,quand tu redémarre ton pc,avant que le logo Windows apparaisse appuie sur la touche F8(plusieurs fois meme pour etre sur) la tu sera sur ton bureau windows un peu altéré mais ce n'est pas grave,retrouve ton fichier et supprime le

En ce qui concerne l'antivirus,il est clair qu'antivir est + performant qu'avast(j'étais longtemps un utilisateur d'avast avant que justement je sois infecté par un virus MSN)après mon passage a antivir,j'ai fait un scan avec celui ci et il a découvert des fichiers infectés!!!

Pour + d'infos:https://forum.malekal.com/viewtopic.php?f=45&t=3528

Désinstalle Avast et télécharge Antivir sur ce lien
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

mady_31 · Answer

ok! j'essaie et je te tiens au courant

mady_31 · Answer

Enfin j'ai réussi a supprimer ce foutu fichier et ce grace a toi,
Mais par contre Avast viens de bloquer 3 Vers genre Win 32 Dialer-GX.
je crois que je suis encore infectée

SchneiderBZH · Answer

Effectivement tu es encore infecté,tu ne parviens pas a supprimer les fichiers infectés avec Avast??

En mode sans échec,tu peut également désinstaller des programmes récalcitrants.

mady_31 · Answer

Apparament je supprime des que avast les signalent mais ils refont surface

SchneiderBZH · Answer

Dans ce cas qui dit fichiers récalcitrants dit mode sans échec^^
Fais un scan Avast en mode sans échec

mady_31 · Answer

je suis en train de telecharger antivir

SchneiderBZH · Answer

Ok,je vais y aller,tiens moi au courant
Fais un bon scan Antivir en mode sans échec(tu risques d'etre surpris du nombre de fichiers infectés qu'avast a laissé passer,lol)

Antivir intègre également un anti-rootkit(nouvelle menace que la plupart des antivirus ne détecte pas dont avast)

mady_31 · Answer

le clou du spectacle c'est que je viens de m'apercevoir que mon pare feu window est desactivé et je ne peux pas l'activer.
antivir telecharge toujour et des qu'il a fini je suis tes conseils et je te tiens au courant

mady_31 · Answer

j'ai donc effectue un scan en mode sans echec avec antivir et il a trouvé 18 infections puis j'ai redemarré mon pc normalement et antivir a fait un san et a trouvé 130 infections suplémentaires.
par contre je n'ai toujours pas de pare feux et je ne peuxmême plus le configurer.
Que faire?

mady_31 · Answer

je ne peux pas activer mon pare feu window car la case est grisée .
est ce en raison des infections ?

SchneiderBZH · Answer

Re,

Oui cela peut etre du a tes infections

j'ai trouvé un article sur le net qui pourrait t'aider pour ce problème de firewall:
https://www.informatruc.com

Pour Antivir n'oubli pas de le maintenir à jour("start Update")

mady_31 · Answer

Effectivement ce lien m'a bien aidé car depuis mon parefeu window fonctionne a nouveau.
Pour antivir, c'est bien domage qu'il ne se maintienne pas à jour tout seul.
Par contre je voudrais savoir comment le configurer afin qu'il analyse mes Email entrants de ma messagerie ( je precise que j'ai plusieurs boites aux lettres)?
je te remercie beaucoup de ton aide.
Mady

SchneiderBZH · Answer

De rien:)

Malheureusement Antivir n'analyse pas les mails...c vrai que c'est ennuyeux kil ne se met pas a jour automatiquement mais en tant que produit gratuit,il remplit bien son role protecteur,il est plus réactif, et il intègre un anti-rootkit

mady_31 · Answer

Je tenais à te remercier pour ton aide et tes conseils.
A présent je pense que mon pc est a nouveau sain car aucune manifestation louche a l'horizon.
Merci encore et bonne continuation.
Mady.

Pi_Xi · Answer

Bonjour,

c'est pas fini, poste un nouveau rapport HiJackThis stp ^^

mady_31 · Answer

Il m'est arrivé quelque chose d'incroyable!
Samedi est survenu subitement une coupure de courant alors que mon Pc etait allumé, il s'est rallumé aussitôt, puis impossible de se connecter "connection au reseau local illimité ou inexistante"ou cable débranché"( a savoir que la ligne téléphonique ADSL fonctionnait parfaitement), j'éteinds et rallume correctement la machine et même message.
je désinstalle alors orange et la Live box puis réinstalle mais impossible de communiquer avec cette BOX!
j' appelle donc l'assistance orange qui me fait faire un tas de manipulations, test de ligne, ping etc...et pour eux tout est ok mais aucun résultat pour moi, et parait il que cela viendrait de mon ordinateur et il ne me restait plus qu'a faire intervenir un technicien.
j'ai donc décidé de formater le DD et réinstaller Window XP. Suite à ça, le problème était toujours présent.j'ai donc pensé aux connectiques car la Box est reliée au PC par cable ethernet et je m'aperçois que la diode sur le pc n'est pas allumée et message : cable débranché ou se met a clignoter : connection au reseau local illimité ou inexistante  alors que celle de la live box etait allumée en fixe. le lendemain, je débranche tout et ouvre la bête , je dépoussière, referme et rebranche les cables et : SURPRISE, la diode ethernet s'allume en fixe et connection parfaite. Le surlendemain même probleme suite à une nouvelle coupure de courant et je n'ai pu recuperer la connection au réseau local qu'apres avoir ouvert.
Est ce normal? je ne pense pas alors ou est le probleme et si il a probleme comment le resoudre?
Dois je quand même poster un rapport Hijackthis?

Probleme d'infection par msn

22 réponses

Votre réponse

Discussions similaires

Newsletters