Cheval de troie Résolu/Fermé

Question

Bonjour,
Je me suis connectée sur msn ce soir, une fenetre d'une amie c'est ouverte avec un message : "tu es nue" suivis d'un lien; ne comprenant pas je clique dessus et naïve comme je suis je fais "éxécuter le programme" mon anti virus avact n'a détecté que trop tard le virus. Il a été envoyé à tout mes contacts msn par messages instantanées, de la même manière qu'il m'a été envoyé je présume...Ce virus m'ouvre sans arrret mes page msn en flash même déconnecté. J'ai donc supprimé le programme live messenger. Malheureusement cela aurait été trop simple... Maintenant lorsque je vais sur internet et que je clique sur un lien soit il ne veut pas s'ouvrir soit il me dirige sur un intermédiaire appelé "webcry" qui m'amène finalement sur d'autre site pub à la place de la page que je lui avais demandé.
Avast a essayer de le supprimer mais n'y arrive pas, il dit qu'il ne peut pas "l'empaquetter". 
Cet ordinateur est un outil de travail de secrétaire avec énormément de fichiers. C'est un outil de travail indispensable. Il a ainsi évidemment de nombreux programme comme word, Excel etc... Indispensable également. C'est pourquoi il serait tres couteux de mettre l'ordinateur à plat. S'il est vraiment nécessaire nous le ferons mais si nous pouvions éviter ça ce serait grandement apprécié...
Avez-vous une solution ? Merci beaucoup

belbel94 · Answer

http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=fr 
tu telecharge tu scane tu suprime voili voila

curagio · Answer

bonsoir 
pour suivre ;)

raleuboleu · Answer

salut

Pour commencer Avast oui te dis les merdes déjà installées donc si tu le paie pas il faut en changer !!

pour msn rend toi sur ce site et execute ce qui est dis stp :

https://www.malekal.com/supprimer-virus-desinfecter-pc/

1 fois fais dis nous on passera a autre chose 

bizoux

elialys · Answer

merci !!!
Je suis hyper nulle en informatique et j'ai essayer de faire comme tu m'as dit càd téléchargé msnfix mais le soucis c que une fois mis sur le bureau je suis censée cliquer sur "extraire tout" or je n'ai pas cette option; j'ai :
"ouvrir
explorer
analyse msnfix.zip
ouvrir avec
office one PDF manager
Compresser avec office one Zip
envoyer vers
couper
copier 
créer un raccourci
supprimer
Renommer
propriétés"
A part explorer ou ouvrir je ne vois pas sur quoi cliquer ou quoi faire d'autant plus qu'il est indiqué de ne surtout pas double cliquer dessus. Alors je préfère ne pas faire de bêtises et m'en remettre à vos suggestions. Merci beaucoup en tout cas.

elialys · Answer

et pour répondre à belbel94, mon ordinateur ne veut plus télécharger la plupart des fichiers ou programmes, et lorsque je clique sur "télécharger" une petite page s'ouvre et se referme quasi instantanément puis je me retrouve avec pour seule page "Détail du téléchargement" avec rien dessus dans le centre de téléchargement...
 merci

belbel94 · Answer

essaie de demaré enn mode sans echec avec prise  en charge reseau

elialys · Answer

ok jvais essayer merci

elialys · Answer

Oulala ça me fatigue tout ça... J'ai bien fait comme tu m'as dit , j'ai tout scanné (j'ai même demander à ce que ça le fasse sur tout mon PC et non pas là où ce serait le plus probable que j'ai des virus) ton programme avait trouvé plus de 11 virus, il les a supprimé ; j'ai rallumé mon PC et avast me bombarde de messages comme quoi il trouve des virus... J'ai visité un peu mon ordi, là où avast trouvait le plus souvent des virus et j'ai vu beaucoup de fichier appelés n'importe comment et qui n'était pas du tout à moi. J'ai tenté de les supprimer mes il y en a un qui ne veut pas ...et à chaque fois que je vais dans cet endroit les fichiers appelés n'importe comment sont revenus... Je fais du sur place !!! Pas moyen de les effacer !!!! QUE FAIRE ?????

elialys · Answer

mais sinon pour extraire msn fix vous n'avez pas de solutions ???!!!

belbel94 · Answer

il faut que tu formate a ce moment la

raleuboleu · Answer

salut

pourquoi formater?
explique toi!!!

bye

elialys · Answer

Je vais craquer... Je n'en peux plus... Il y a des centaines de virus divers qui ce sont accaparé de mon ordinateur. Je commence à devenir parano et a avoir l'impression qu'un pirate s'amuse avec mes nerfs. Depuis le 24 janvier je suis sur ce PC en train d'essayer de virer ces saletés !!! J'ai tout essayer !!!! J'ai échoué !!! lamentablement !!! Les anti virus font leur pub j'ai tenté "spyware doctor" qui m'a déniché "36 menaces et 4308 infections" sur mon ordinateur dont juste pour les chevaux de troie "T(rojan).Agent.ASU ; T.mailspectre; T-Proxy.small.DU ; T.Goldun ; T.Agent.BRP ; T.popuper" et ce matin j'avais " T.lop-com ; T.mailspectre ; T.Dropper.Agent.BE ; T.Goldun" En gros c'est pire qu'avant sachent que ce que je vous indique la n'est qu'une infime partie de la liste... J'ai réussit à exécuter msnfix qui a fait comme indiquer sur le site et ma rendu ça a la fin : 
"MSNFix 1.643  
 
C:\Documents and Settings\PC NET\Bureau\MSNFix 
Fix exécuté le 26/01/2008 - 20:13:41,78 By PC NET 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\blhhjtpx.exe 
... C:\blhhjtpx.exe 
... C:\blhhjtpx.exe 
... C:\WINDOWS\system32\drivers\fak32.sys 
... C:\WINDOWS\system32\drivers\srtwe.sys 
... C:\WINDOWS\explorer.exe.tmp 
... C:\WINDOWS\system32	mp.txt 
... C:\?.exe 
... C:\DOCUME~1\PCNET~1\LOCALS~1\Temp\*.dmp 
... C:\DOCUME~1\PCNET~1\LOCALS~1\Temp\winlogon.exe 
... C:\Documents and Settings\PC NET\??????.exe 
... C:\WINDOWS\system32\DefLib.sys  
... C:\WINDOWS\system32\svcp.csv 
... C:\WINDOWS\system32\winsub.xml 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\blhhjtpx.exe  
.. OK ... C:\blhhjtpx.exe  
.. OK ... C:\blhhjtpx.exe  
/!\ ...  C:\WINDOWS\system32\drivers\fak32.sys   
/!\ ...  C:\WINDOWS\system32\drivers\srtwe.sys   
.. OK ... C:\WINDOWS\explorer.exe.tmp  
.. OK ... C:\WINDOWS\system32	mp.txt  
.. OK ... C:\?.exe  
.. OK ... C:\DOCUME~1\PCNET~1\LOCALS~1\Temp\*.dmp  
/!\ ...  C:\DOCUME~1\PCNET~1\LOCALS~1\Temp\winlogon.exe   
.. OK ... C:\Documents and Settings\PC NET\??????.exe  
.. OK ... C:\WINDOWS\system32\DefLib.sys   
.. OK ... C:\WINDOWS\system32\svcp.csv  
.. OK ... C:\WINDOWS\system32\winsub.xml  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\blhhjtpx.exe  
.. OK ... C:\urdeuvmj.exe  
.. OK ... C:\vgwiouqq.exe  
.. OK ... C:\vgwiouqq.exe  
.. OK ... C:\blhhjtpx.exe  
.. OK ... C:\urdeuvmj.exe  
.. OK ... C:\vgwiouqq.exe  
.. OK ... C:\blhhjtpx.exe  
.. OK ... C:\urdeuvmj.exe  
.. OK ... C:\urdeuvmj.exe  
.. OK ... C:\WINDOWS\system32\drivers\fak32.sys  
.. OK ... C:\WINDOWS\system32\drivers\srtwe.sys  
.. OK ... C:\WINDOWS\system32	mp.txt  
.. OK ... C:\DOCUME~1\PCNET~1\LOCALS~1\Temp\winlogon.exe  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\Documents and Settings\PC NETfwirblk.exe] 262A7659B7CC6634384AF4CCD0990B22 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\PCNET~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26012008_20193115.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
"
Pourtant, a la suite de ce message avast n'arretait pas de me bombarder de messages comme quoi j'aurais pleins de virus !!!!
Je fatigue, cet ordinateur est le poste de travail de mes parents. Ils reviennent lundi et veulent l'ordi nikel pour pouvoir travailler avec. Mais pourquoi les gens sont aussi cenglés au point de détruire les biens des autres et les autres par la même occasion. Ce virus me détruit autant qu'il détruit mon ordi ! J'en peux vraiment plus ! Vous etes vraiment ma dernière chance !!!

raleuboleu · Answer

samut 

vire spyware docteur stp il fé peur pour rien!!!
serieu vire le

bizz

belbel94 · Answer

formate tu aura plus aucune merde

raleuboleu · Answer

arrete avec ton formtage c lourd !!!

 occupe toi autrement!!
---------------------------------------
je matte ton rapport  ette dis ce que moi j'en pense !!je suis 1 brin fatiguée alors si tu veux bien je te dis mes instructions des demain !! 
mais n'écoute pas le mister on formate pour le moment !!!sinan on peut aussi formater toutes les 48h!!!! bref ne formate pas si tot please on n'as encore rien fais !!!

bizoux

^^Marie^^ · Answer

Salut  elialys

Fais ce qui suit
stp

F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

elialys · Answer

Je l'ai téléchargé mais lorsque je veux le décompresser ils me disent qu'ils me manque un composant... J'ai été voir les commentaires de ce logiciel sur le site de ton lien et un internaute à eu le même soucis que moi à ce niveau là... J'ai vu qu'un certain "florian" l'avais en version française sur son site donc j'y suis allée mais il n'a pas l'air de bien fonctionner ce site, j'ai "documents non trouvés" presque à toutes les pages...

^^Marie^^ · Answer

Salut

Tu parles d'-hijackthis ???
Si oui, tu as tout ce qu'il faut dans les démos...
Encore un &#9658; http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

A++

elialys · Answer

Merci à tous, finalement mon ordinateur n'était même plus en état de fonctionnement. Des milliers de virus l'ont attaqués. Je l'ai amené chez un informaticien qui ont du proceder à une réinstallation complète du système. Il a tout de même conservé les fichiers importants. Mais bon tout ça pour la maudite somme de 100 € hors taxes.
Enfin voilà je vous remercie tout de même de m'avoir aider et répondu rapidement. Je vous en suis reconnaissante.
Comme quoi il faut être prudent sur internet. Je le serai à l'avenir.

Cheval de troie

19 réponses

Discussions similaires