Virus msn es tu nue

Bonjour,
J'ai cliqué sur ce fichu lien dans msn...

J'ai avast qui me dit sans cesse que j'ai un cheval de troie et des vers...
J'ai fait plusieurs scan en mode sans echec, spybot, ad aware... (ad aware le trouve mais ne veut ni le supprimer ni le mettre en quarantaine!!!)
J'ai fait le msnfix, ca n'a rien changé... je n'y comprend rien!
Et j'ai desinstallé msn.

Que dois-je faire pour le supprimer?

Je mets ici le rapport d'msnfix:

MSNFix 1.643

C:\Documents and Settings\Fred\Bureau\MSNFix\MSNFix
Fix exécuté le 26/01/2008 - 19:18:33,13 By Fred
mode sans échec

************************ Recherche les fichiers présents

... C:\blhhjtpx.exe
... C:\kxhacvkl.exe
... C:\blhhjtpx.exe
... C:\kxhacvkl.exe
... C:\blhhjtpx.exe
... C:\kxhacvkl.exe
... C:\WINDOWS\system32\tmp.txt
... C:\Documents and Settings\Fred\??????.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\blhhjtpx.exe
.. OK ... C:\kxhacvkl.exe
.. OK ... C:\blhhjtpx.exe
.. OK ... C:\kxhacvkl.exe
.. OK ... C:\blhhjtpx.exe
.. OK ... C:\kxhacvkl.exe
.. OK ... C:\WINDOWS\system32\tmp.txt
.. OK ... C:\Documents and Settings\Fred\??????.exe

************************ Nettoyage du registre

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Documents and Settings\Fred\wfrqdoku.exe] 262A7659B7CC6634384AF4CCD0990B22

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Fred\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26012008_19194963.zip

Par avance merci!
Configuration: Windows XP
Internet Explorer 7.0

47 réponses

Résumé de la discussion

Une infection par cheval de Troie et vers est signalée après avoir cliqué sur un lien msn, malgré des scans en mode sans échec et l'utilisation d Avast, Spybot et Ad-Aware. La meilleure réponse conseille de relancer MSNFix et de coller le rapport, tandis que d'autres proposent diverses solutions et évoquent des rapports HijackThis pour évaluer les entrées malveillantes. En parallèle, des mesures complémentaires sont évoquées, comme l’analyse des clés et dossiers suspects, des nettoyages de registre et des outils alternatifs, y compris l’échange de détails via un fichier Upload_Me.zip. D'autres éléments du rapport indiquent des entrées de démarrage et des composants système potentiellement compromis, ce qui souligne la nécessité d'une approche coordonnée et d'une vérification approfondie des éléments détectés.

Bobot (l’IA à votre service)
  1. Je n'arrive pas à utiliser l'antivirus en ligne secuser!!!
    Il me met un message d'erreur, j'ai pourtant suivi toute la procedure pour que ca marche mais rien n'y fait!!!
    1. Contributeur sécurité
      Salut

      Vas sur le site https://virusscan.jotti.org/
      - Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\Documents and Settings\Fred\wfrqdoku.exe
      - Clic sur submit toujours en haut à droite
      - Le scan va se lancer, ça va prendre un petit instant
      - En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
      Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799
      1. Voilà le rapport:

        Scanner results
        Scan taken on 26 Jan 2008 20:28:58 (GMT)
        A-Squared Found nothing
        AntiVir Found HEUR/Crypted
        ArcaVir Found nothing
        Avast Found nothing
        AVG Antivirus Found Agent.2.AQ
        BitDefender Found Trojan.Agent.AGPQ
        ClamAV Found nothing
        CPsecure Found nothing
        Dr.Web Found nothing
        F-Prot Antivirus Found nothing
        F-Secure Anti-Virus Found Backdoor.Win32.Delf.dbu
        Fortinet Found nothing
        Ikarus Found nothing
        Kaspersky Anti-Virus Found Backdoor.Win32.Delf.dbu
        NOD32 Found Win32/IRCBot.ADD
        Norman Virus Control Found W32/Horst.gen33
        Panda Antivirus Found nothing
        Rising Antivirus Found nothing
        Sophos Antivirus Found Mal/Behav-010
        VirusBuster Found nothing
        VBA32 Found nothing
        1. Contributeur sécurité
          Ok

          Upload le ici stp:
          http://upload.changelog.fr/

          Puis supprime le.

          Si besoin de précision, demande.

          A+
          1. Contributeur sécurité
            Faut prendre le taureau par les cornes...
            Il ne faut pas TOUJOURS se reposer sur les antivirus. On a accepter une connerie, maintenant, faut s'en occuper directement :)
            1. c sur mais sa napeche pas que si il a installe plusieur antivirus sur son pc meme desinstalle il reste des trace et il rentre en complie il faut donc suprime les cle de registre dans se cas
              1. Contributeur sécurité
                Oui jerem, en utilisant un nettoyeur de registre.

                Oui pour le rapport.
                Oui tu fermes et tu le supprimes le fichier.

                A+
                1. sa clair moi jai opter pour panda et ja voue quil et tres bien et jaime bien kapersky aussi
                  1. Je suis nulle... il faut envoyer un fichier, je ne peux pas juste coller dans la fenêtre!
                    Je fais comment? Je le colle dans une page word ?

                    Et après? Qui résoud le problème? Comment ai-je des nouvelles?
                    1. Contributeur sécurité
                      Oui en payant, KAS est top. En gratuit, Antivir :)
                      • 1
                      • 2
                      • 3