Sujet Précédent Sujet Suivant

Virus msn-album.isuisse.com

Résolu
iokel Messages postés 1 Statut Membre -  
 MiCKa -
Bonjour,

ma soeur a reçu ce message par msn = h.t.t.p.://msn-album.isuisse.com/?photo=(+le] nom d'un de ces contacts msn)

et la phrase ensuite dit = ta tof fais koi sur ce site

c'est un virus et elle souhaiterait l'enlever comment doit elle faire ?

en sachant que avast ne le détecte pas

merci d'avance.
A voir également:

57 réponses

Précédent
Réponse 21 / 57
Utilisateur anonyme
 
babouvert42 éxécute ceci car ton infection est toujours présente

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
0
gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention   6 478
 
salut
comment tu vois que l infection est toujours la?
0
Utilisateur anonyme > gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention  
 
bonjour gouby voici l'infection : F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\nelly\LOCALS~1\Temp\winlogon.exe
, c'est encore une nouvelle mouture
0
gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention   6 478 > Utilisateur anonyme
 
ah ok, j avais pas vu
merci pour l info
0
Utilisateur anonyme > gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention  
 
de rien cette nouvelle version est coriace sur le poste que je traite j'ai fait passer msnfix , sdfix , puis combofix et a l'aide combofix et ot moveit2 j'ai fait virer tout les suspects
0
gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention   6 478 > Utilisateur anonyme
 
apparement, beaucoup on reussi a le supprimé avec ca
https://www.greatis.com/security/
0
Réponse 22 / 57
Maikel
 
Solution for this virus: www.makiek.nl/msn7.php
0
Réponse 23 / 57
maudus
 
moi je sais pas si je l'ai chopé ou pa ! g recu le mail g essayé de l'ouvri plusieur foi ca a pas marché et c'est en recherchanr sur google ke g vu ke c t un virus si je l'ai atrapé ca fé koi la je panik sérieu help me !

maudus
0
Réponse 24 / 57
Utilisateur anonyme
 
salutr,
lance msn s'il envoie un message c'est que tu es infecté ;)

si c'est le cas créer un sujet.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 57
maudus
 
ca veut pas s'ouvrir !
0
Réponse 26 / 57
maudus
 
ah non pardon ca y é ! g recu aucun message ! mé c tt a leur kan jme sui conecté ke g recu un message fin tt le truk la !
0
Réponse 27 / 57
Memorio
 
bonjour a tous je pete un cable j'ai recu le virus par un autre contact ca m'avais dit "hey que fait ta tof sur ce site"... j'y suis aller j'ai ouvert le fichier et depuis ca envoi a tout mes contacts...
Bref voici le rapport du logiciel HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:41:37, on 27/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\nelly\LOCALS~1\Temp\Rar$EX00.891\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://survey.mozilla.com/1/Mozilla%20Firefox/2.0/fr/exit.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\nelly\LOCALS~1\Temp\winlogon.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Streams Drivers] C:\DOCUME~1\nelly\LOCALS~1\Temp\winlogon.exe
O4 - HKLM\..\RunOnce: [MSNFix] C:\Program Files\MSNFix\MSNFix.bat /pass2
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-789336058-527237240-839522115-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'pc')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: NETGEAR WG311v3 Wireless Assistant.lnk = ?
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
0
Réponse 28 / 57
Flob
 
La solution pour ce virus est ici :

http://www.msncreative.net/index.php/Dernieres_news/Supprimer_le_virus_msn-photos.isuisse.com_circulant_sur_Messenger_/id_menu_69.html
0
Réponse 29 / 57
Memorio
 
Ton lien ne marche pas!
SVP qui peut m'aider =(
0
Réponse 30 / 57
Utilisateur anonyme
 
Creer ton propre sujet merci
0
Réponse 31 / 57
gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention   6 478
 
j ai besoin d un avis dorgane qui pourrait servir pour supprimé ce satané virus
peut etre que fxnetsky pourrait le supprimer vu que le virus en question est netsky D
mais j ai besoin d un avis professionel la dessus
http://www.secuser.com/alertes/2004/netskyd.htm
0
Réponse 32 / 57
Utilisateur anonyme
 
Salut,
vas ici :
https://www.eset.com/int/home/online-scanner/

dans la liste cherche netsky ;)
0
Réponse 33 / 57
gouby Messages postés 386 Date d'inscription   Statut Contributeur Dernière intervention   6 478
 
il super ce lien
merci pour l info
0
Réponse 34 / 57
Kiwi Mécanique Messages postés 6 Statut Membre
 
Bonjour!

Je viens à l'instant de rencontrer le même problème. L'un de mes contacts m'a envoyé un message instantané du style "There is your photos published on this site :S". En bonne crétine de newbie paniquée par la perspective de retrouver des photos compromettantes d'elle sur le net, j'ai téléchargé l'image sans me poser trop de questions... Donc j'imagine que j'ai moi aussi attrapé un virus.

Je viens d'exécuter SDFix (qui était conseillé pour un cas similaire)
Mais je ne suis évidemment pas sûre du résultat.

Si quelqu'un pouvait m'aider... Merci!
0
Réponse 35 / 57
zebulon
 
MSNFix 1.671

C:\Documents and Settings\Claire\Mes documents\MSNFix\MSNFix
Fix exécuté le 27/02/2008 - 19:55:13,17 By Claire
mode normal

************************ Recherche les fichiers présents

... C:\Documents and Settings\Claire\??????.exe
... C:\Documents and Settings\Claire\????????.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\Documents and Settings\Claire\??????.exe
.. OK ... C:\Documents and Settings\Claire\????????.exe

************************ Nettoyage du registre

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 27022008_19575981.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 36 / 57
Maikel
 
I have updated my solution on my site: www.makiek.nl/msn7.php
Now it will remove winlogon.exe too. This works perfect now.
0
Réponse 37 / 57
Aude
 
Salut , j'ai moi aussi comme une laide , clique sur le lien qui vous dit que votre photo est sur tel site .
Alors desormais j'ai un gros soucis .
Quand je me connecte a Msn il ouvre des fenetre , il me deconnecte enfin la totale.
Mon pc rame donc du cout j'arrive pas a telechargé quoi que se soit pour enlevé son foutu virus
& puis de toute facon j'ai des pages de cul qui s'affiche .
Donc j'ai lu un peu vos conseils , & j'ai essayé SdFix qui n' pas marché Msnfix non plus il me dis que le serveur est introuvable ou je ne sais plus trop quoi .
Donc je suis bloqué , mon ordi fait des alertes comme quoi le systeme va etre coupé dans 60secondes.

Sa serai gentil de m'aidé.
Merci.
0
Réponse 38 / 57
Utilisateur anonyme
 
Salut,
merci de créer ton propre sujet !
0
Réponse 39 / 57
Aude
 
Euh c'est a dire creer mon propre projet ? -_-'
0
Réponse 40 / 57
Utilisateur anonyme
 
sujet,
la tu écrit sur le problème d'une autre personne c'est bon pour s'emmêler...
la ou ta toute la liste des sujet en bas tu peut écrire le tien !

http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses