VIRUS MSN: Ta tof fait quoi sur ce site? =P

Question

Bonjour à tous,
j'ai - comme bcp d'autres - cliqué sur le superbe lien accompagné de la phrase: ta tof fait quoi sur ce site?
J'ai fait le scan de mon ordi avec a-squared (ça n'm'a pas aidé!), avec Skybot, qui a repéré quelques fichiers infectés, et enfin MSNFix, qui n'arrive pas à tout supprimer. 
J'ai même essayer de restaurer mon systeme, mais ça n'a pas marché.

Donc j'en suis à me dire: que dois-je faire?
Je veux supprimer ces mer*** totalement ! Sans reformater ..


Merci, merci !

••RiverToo•• · Answer

Bonjour & Bienvenue sur CCM

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

••RiverToo••

Dy · Answer

Grrr, je n'arrive pas à le mettre en mode sans echec! Ca a l'air de pas fonctionné ..
Je tombe sur des options, donc la première est 1st Floppy ... Je clique sur entrée, mfin bon voilà, et puis arrivée sur lbureau, ça bug . Et jai beau recommencé, ça bug sur lbureau...

Dy · Answer

Et merci en tout cas de m'avoir répondu aussi tôt !

••RiverToo•• · Answer

Le mode sans echec dans ton cas essaye avec F5 !

Dy · Answer

Oui, avec F5, ça fonctione (merci!).
Par contre ( ... ) SDFix, lui, ne fonctionnait pas en mode sans échec. J'ai tapé Y, entrée, mais il était écrit : accès introuvable, ou qqchse dans lgenre.

J'ai en revanche, le rapport de MSNFix, si ça intéresse..

MSNFix 1.674  
 
C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\MSNFix\MSNFix 
Fix exécuté le 04/03/2008 - 20:02:22,64 By Administrateur 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\real.txt 
... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\Administrateur\??????.exe 
... C:\Documents and Settings\Administrateur\????????.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\real.txt  
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
.. OK ... C:\Documents and Settings\Administrateur\??????.exe  
.. OK ... C:\Documents and Settings\Administrateur\????????.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe 
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 




Voilà ...
En tout cas, merci de prendre du tps pour m'aider. =)

••RiverToo•• · Answer

Mais de rien on est là pour çà :D

Réessaye avec SDfix Il faut que tu relance Msnfix comme tu le vois
Les fichiers encore présents seront supprimés au prochain redémarrage 

Ensuite si tu n'arrives pas a utilisé SDfix on utilisera un autre logiciel mais ne t'inquiète pas et fait sa bien :)

••RiverToo••

Dy · Answer

J'ai relancé MSNFix, quant à SDFix, il ne fonctionne toujours pas..
( et jviens detre signalé pour la troisieme fois d'un fichier infecté > Trojan .. )

Comment tous ces virus sont-ils apparus du jour au lendemain?
serait-ce à cause du virus MSN - qui dailleurs, est tjrs présent ?

Rahh, hate de mdébarasser dtout ça!

••RiverToo•• · Answer

Ok procèdant par une autre méthode 
Essaye ceci 

Télécharge Navilog1.exe (IL-MAFIOSO)
ICI : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)
 
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 et 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :
 
-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse
 
NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
 
••••••Ensuite 
télécharge ceci

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.
Cependant à l'issu de l'installation, il est conseillé de laisser l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une mise à jour de la définition virale.

•• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.


Afin de supprimer un maximum d'infections, il convient de redémarrer votre ordinateur en mode sans échec, pour cela suivez les instructions de cette page : Redémarrer en mode sans échec

Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.

Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware

*• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.



* •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom
* •Cliquez sur le bouton Start Scan pour démarrer le scan.

Le scan s'effectue... les éléments scannés défilent en haut.

* •Objet scanned correspond au nombre d'éléments scannés.
* •Objets infected correspond au nombre d'éléments malicieux détectés.

Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.


* •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi
* •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés


* •Les éléments détectés apparaissent sous forme de liste.
* •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.



* •Une barre de progression affiche l'avancement de la suppression



* •Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est donc pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.
* •Cliquez sur le bouton Yes pour continuer.



* ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*

Voila j'attend tes 2 rapports ensuite on verra pour la suite de la désinfection

Dy · Answer

Ok, je m'y mets tout dsuite [rah la la! re merci (et ce sra pas la dernière fois que jle dis, jpense xD) ]

••RiverToo•• · Answer

:°]

Dy · Answer

Et voilà le premier rapport =) (avec Navilog)



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/03/2008 à 20:48:17,92 ***

Amel9 · Answer

Run by oem on mar. 04/03/2008 at 20:02

Microsoft Windows XP [version 5.1.2600]
Running From: D:\DOCUME~1\oem\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

D:\DOCUME~1\oem\LOCALS~1\Temp\services.exe  - Deleted
C:\WINDOWS\system32\msnav32.ax  - Deleted
C:\WINDOWS\system32eal.txt  - Deleted
C:\WINDOWS\system32\zxdnt3d.cfg  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-04 20:42:33
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

folder error: D:\Documents and Settings\oem

[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Grisoft\AVG7\avginet.exe"="C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG7\avgamsvr.exe"="C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG7\avgcc.exe"="C:\Program Files\Grisoft\AVG7\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\Grisoft\AVG7\avgemc.exe"="C:\Program Files\Grisoft\AVG7\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"D:\DOCUME~1\oem\LOCALS~1\Temp\services.exe"="D:\DOCUME~1\oem\LOCALS~1\Temp\services.exe:*:Enabled:Flash Media"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - D:\DOCUME~1\oem\Bureau\SDFix\backups\backups.zip
_____________________________________________________________



Merci pour votre aide!
Voilà le rapport que j'ai eu après redémarrage.. J'ai plus rien donc ?

Dy · Answer

Me revoilà, voici le deuxieme rapport (Malware...) :

Malwarebytes' Anti-Malware 1.05
Version de la base de données: 390

Type de recherche: Examen rapide
Eléments examinés: 42905
Temps écoulé: 7 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Flash Media (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Heuristic.Reserved.Word.Exploit) -> Data: c:\docume~1\admini~1\locals~1	emp\services.exe -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\mrofinu1423.MSNFix (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\Services.cpi (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\Services.cpl (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\services.exe (Heuristic.Reserved.Word.Exploit) -> Delete on reboot.




Y aurait-il des chances que ce soit enfin fini ?..
Aie, à toi [vous] de mle dire ..


En tout cas, merci de nouveau, hein =P

Dy · Answer

(je vais faire le scan complet .. pck sans lsavoir, je n'avais fait que le scan rapide, il me semble, avec malware ... )

Dy · Answer

Oula, trois réponses de moi à la suite, ça craint .. xD
Mais disons que celle ci est écrite après minuit, donc changement djour, haha !

BREF ! 
JE CROIS -je crois, jai bien dit- que mon pc est désinfecté!
Après maintes et maintes analyse, scan, etc.
Si c'est pas lcas, jpeux tjrs revenir xD


Donc jremercie CommentCaMarche, et tout particulièrement (bien sur! cest normal!) ••RiverToo•• =))
MERCIII !

lilian17 · Answer

bonjour à tous 
je viens de m'inscrire et j'avoue que je suis un peu perdu dans ce "grand site"qui m'a l'air toutes fois bien utile et enrichissant pour les informaticiens en herbe comme moi .
Moi aussi donc ma fille à recolté ce virus sur msn mon avast à mis en quarantaine des win32 nmh et autres,zapchast,que dois je faire?
pour info j'ai commencé la methode preliminaire decrite dans le theme virus dois je suivre la meme procedure decrite par river too
Merci de votre aide ,nous acceuillons une etudiante d'Alaska demain et si elle ne peut pas se servir de msn je vais me faire luncher lol

roro-cainri · Answer

juste un message pour remercier toute l'equipe qui a su me faire enlever ce virus et tout ces cheval de troie qui commencait a me rendre fou....qui nuisait a mes ami(e)s qui recevaient ca de ma part ainsi que d'otres de leurs contact...merci beaucoup et longue continuation a vous

••RiverToo•• · Answer

(Heuristic.Reserved.Word.Exploit) -> Data: c:\docume~1\admini~1\locals~1	emp\services.exe -> Delete on reboot. 

C:\Documents and Settings\Administrateur\Local Settings\Temp\services.exe (Heuristic.Reserved.Word.Exploit) -> Delete on reboot. 

Merci pour ces compliments :) met te reste encore 2 choses à faire 
Tu redémarre ton pc et tu relance malware 

Ensuite tu fais un scan online ici

http://lesservices.fnac.com/scan8/ie.html

Et post moi le rapport :)

Allez t'inquiete on n'y est presque

Dy · Answer

Dac, ça marche ;)

bouteilleàlamer · Answer

[b]SDFix: Version 1.153 [/b]

Run by Laetitia on mer. 05/03/2008 at 14:18

Microsoft Windows XP [version 5.1.2600]
Running From: D:\DOCUME~1\Laetitia\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Voila le rapport que j'ai recu, est ce que c'est une bonne chose ?

••RiverToo•• · Answer

bouteille créé ton propre topic !!

Dy · Answer

Oulala, effectivement, c'est pas fini =S

Voici le rapport de Malware ......

Malwarebytes' Anti-Malware 1.05
Version de la base de données: 451

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 99137
Temps écoulé: 21 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 47

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2X4F34UZ\17PHolmes[1].cmt (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037532.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037560.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037572.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037588.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037592.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037604.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0037633.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0038621.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0038633.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP56\A0038634.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038678.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038682.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038690.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038693.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038715.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038716.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038717.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038718.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038777.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0038783.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP57\A0039864.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039882.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039898.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039899.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039902.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039924.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039925.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039926.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039927.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039986.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0039992.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0042144.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP58\A0042162.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042226.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042262.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042263.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042269.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042270.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042271.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042287.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042288.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042289.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042290.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042344.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0042350.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP59\A0044441.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.




ça fait peur xD

Dy · Answer

Et ça, c'est la réponse que j'ai eu sur le site de scan online:

"     Impossible de charger le scanner online!  "

...

••RiverToo•• · Answer

Ok désactive et réactive ta restauration systeme 

Ensuite relance malwarebyte 

et post le scan

Dy · Answer

Ok jmy mets ..

dd · Answer

bonjour,
je me permet de suivre la premiere procédure indiquer ms j'ai viré windows live messenger ca change qql chose?
merci de votre aide

Dy · Answer

Et voilà!
( au passage, jss tmbée en " me baladant" sur le poste c, sur real.txt, je l'ai supprimé. Ctait un dces fichiers qui a attéri sur mon pc, le jour où lvirus msn a fait son entrée ds ma vie ..

Malwarebytes' Anti-Malware 1.05
Version de la base de données: 451

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 77677
Temps écoulé: 16 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

annel62 · Answer

bonjour a tous 
voila j'ai le meme virus "ta tof fait quoi sur ce site"
j'ai compte un rapport que je vous depose ci dessous est ce que quelque peu m'aidé svp car franchement jai essayé msnfix zip rien et voila un rapport d'un autre programme que j'ai pu voir sur le site merci d'avance a vous





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:59, on 05/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
C:\TEMP\VSC8FF.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Shareaza\Shareaza.exe
c:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
c:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
c:\Program Files\Numericable\Mon Assistant Internet\bin\mad.exe
c:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
c:\Program Files\Numericable\Mon Assistant Internet\bin\mpbtn.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntupd.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Outils\Internet\Crazy Browser\Crazy Browser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo-flash.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\Temp\services.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Outils\Securite\Spybot\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [Workflow] E:\Workflow.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ImInstaller_Magentic] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ImInstaller\Magentic\magentic_install[1].exe -startup -product Magentic
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [PCSuiteTrayApplication] c:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NI.UGDCFR_0001_N111M2407] "c:\Temp\Temporary Internet Files\Content.IE5\C32XO9AL\installer_fr[1].exe" -nag 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Flash Media] c:\Temp\services.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PcSync] c:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Policies\Explorer\Run: [{384C3A7D-07D9-1036-0629-060405060021}] "C:\Program Files\Fichiers communs\{384C3A7D-07D9-1036-0629-060405060021}\Update.exe" te-110-12-0000373
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{384C3A7D-07D9-1036-0629-060405060021}] "C:\Program Files\Fichiers communs\{384C3A7D-07D9-1036-0629-060405060021}\Update.exe" te-110-12-0000373 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{384C3A7D-07D9-1036-0629-060405060021}] "C:\Program Files\Fichiers communs\{384C3A7D-07D9-1036-0629-060405060021}\Update.exe" te-110-12-0000373 (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://seban62.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://seban62.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe

dd · Answer

ha je voulais savoir aussi RiverToo, si ca ne te dérenge pas, en apppliqant la premiere réponse que tu as fournie a Dy et si cela marche pr moi es que cela suffit a enlevé le virus ou je devré te sollicité ? (je ne veux pas abusé de ton tps) et bit defender ne peux rien pr moi?

Dy · Answer

Oula, je me perds un peu ds toutes les réponses ..
A ton avis, le scan montre que jss ds lbon chmin ? =)
Pck ça peut tout aussi bien être un faux espoir, comme hier .. xD

••RiverToo•• · Answer

Les autres crééé votre topic ................ BON SAN !!!

Bon Dy apparament malwarebyte ta tout supprimé essaye avec ceci
https://www.informatruc.com

ou ceci 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Voila 
tiens moi au courant

••RiverToo•• · Answer

Et réactive ce que jtavais dit de désactivé c'est a dire caché les fichiers cachier les extension etc ..

••RiverToo•• · Answer

Tu peux relancé un scan SDfix et poster le rapport stp ?

dd · Answer

c koi un topic? vmt dsl detre aissi bête ms c'est la promiere fois que je ss sur un forum (si un topic a un lien avec le forum) sinon j'y connais rien en ordi voila....c'est la fete...

••RiverToo•• · Answer

Créé toi un message personnel -__-
Et ne viens pas demandé de l'aide sur un message ou deja une personne demande de l'aide...

••RiverToo•• · Answer

• Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
• Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
• Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html 

désactive la restauration système pour purger les virus qui seraient dedans
puis redemarre ton ordi
puis réactive là

(dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

J'attend tes 3 rapports :)

Dy · Answer

Ok, ok ! 
Là je suis en train dfaire le scan, avec le premier lien que tu m'as donné.
Je réessaye avec SDFix, et jfais tout lreste, aussi .

Jtenvoie dès que jai ! ;)

••RiverToo•• · Answer

Pas de problème :)

Dy · Answer

( l'analyse sur Panda suit son cours : déjà 18 fichiers infectés .. )
Je voulais simplement savoir, pour mavancer, où est-ce qu'il faut télécharger clean.zip, pck j'ai pas trouvé dsite où l'obtenir .. Merci beaucoup =)

••RiverToo•• · Answer

clean zip ici
http://www.malekal.com/download/clean.zip


décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
Poste le rapport obtenu
S’il te demande d’uploader un fichier, tu le fais…

Dy · Answer

Alors voi pour
PANDA :


;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-03-05 16:59:27
PROTECTIONS: 0
MALWARE: 14
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\SDFIXX\SDFix.exe[SDFix\apps\Process.exe]
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\MSNFix\MSNFix\incl\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\SDFIXX\SDFix\apps\Process.exe
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt
00167747  Cookie/Azjmp                       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@azjmp[2].txt
00168048  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@perf.overture[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[2].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.pointroll[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[1].txt
00194327  Cookie/Go                          TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@go[2].txt
00199984  Cookie/Searchportal                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@searchportal.information[1].txt
00262020  Cookie/Atwola                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@atwola[1].txt
02215348  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\psexec.exe
02417183  Generic Trojan                     Virus/Trojan        No        0         Yes            No           D:\System Volume Information\_restore{8C14F0B2-69E4-417B-ADC2-7EB77BBDDCD1}\RP19\A0087923.exe
02417183  Generic Trojan                     Virus/Trojan        No        0         Yes            No           D:\System Volume Information\_restore{8C14F0B2-69E4-417B-ADC2-7EB77BBDDCD1}\RP19\A0074349.exe
02417183  Generic Trojan                     Virus/Trojan        No        0         Yes            No           E:\System Volume Information\_restore{8C14F0B2-69E4-417B-ADC2-7EB77BBDDCD1}\RP19\A0087953.exe
02903774  Trj/Downloader.SUZ                 Virus/Trojan        No        0         Yes            No           C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\MSNFix\MSNFix\04032008_13145715.zip[backup/mrofinu1423.exe]
02903774  Trj/Downloader.SUZ                 Virus/Trojan        No        0         Yes            No           C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\MSNFix\MSNFix\03032008_21492312.zip[backup/mrofinu1423.exe]
02903774  Trj/Downloader.SUZ                 Virus/Trojan        No        0         Yes            No           C:\Documents and Settings\Administrateur\Bureau\ANTIVIRUS\MSNFix\MSNFix\04032008_13145715.zip[backup/mrofinu1423.exe.tmp]
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

••RiverToo•• · Answer

Ok j'attend les autre rapports

Dy · Answer

Bon, je dois certainement porter la poisse, 
mais Clean.zip ne fonctionne pas, quant à SDFix, il ne fonctionne TJRS pas.

Pour combofix, jaurais une question: on demande à désactiver tous les autres antivirus, antispyware, ...
Dois-je le faire? Et comment? Merci encore.

Dy · Answer

Bon, je dois certainement porter la poisse, 
mais Clean.zip ne fonctionne pas, quant à SDFix, il ne fonctionne TJRS pas.

Pour combofix, jaurais une question: on demande à désactiver tous les autres antivirus, antispyware, ...
Dois-je le faire? Et comment? Merci encore.

Dy · Answer

Mince, j'ai posté en deux fois, jsuis vmt désolée!

••RiverToo•• · Answer

UAI FAIT ce qu'il te demande tu clic droit sur ton antiviru et tu met fermer et ne lance pas d'application pendant l'utilisation de combofix

••RiverToo•• · Answer

Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, choisis l'option 1
Poste le rapport qui se trouve ici C:\rapport_clean.txt


ensuite :

# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, choisis l'option 2
Poste le rapport qui se trouve ici C:\rapport_clean.txt

Dy · Answer

Ok, ok !

Pour clean.zip, je n'ai mm pas l'occaz de cliquer quoique ce soit, ça affiche tout dsuite: des fichiers manquants, le script ne peut pas continuer à s'executer, pourtant, je l'ai vraiment ben décompressé ..

••RiverToo•• · Answer

Erf ok 

Bah c'est pas grave j'attend ton rapport smitfraud et combofix

••RiverToo•• · Answer

Fait ce qui est dans le post 31 et 36 stp !

Dy · Answer

Et voilà pour combofix: ComboFix 08-03-05.1 - Administrateur 2008-03-05 17:32:36.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.466 [GMT 1:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\Combo-Fix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-05 to 2008-03-05 )))))))))))))))))))))))))))))))))))) . 2008-03-05 16:24 . 2008-03-05 16:24 d-------- C:\Program Files\Panda Security 2008-03-04 23:44 . 2008-03-04 23:44 d-------- C:\Program Files\Windows Live Favorites 2008-03-04 21:32 . 2008-03-04 21:32 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-03-04 21:32 . 2008-03-04 21:32 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-03-04 21:32 . 2008-03-04 21:32 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-03-04 20:47 . 2007-10-21 10:30 4,461 --a------ C:\WINDOWS\system32\gnc.exe 2008-03-04 20:42 . 2008-03-04 22:55 d-------- C:\Program Files\Navilog1 2008-03-04 20:23 . 2008-03-04 20:23 d-------- C:\WINDOWS\backups 2008-03-04 20:03 . 2008-03-04 20:03 d-------- C:\WINDOWS\backups_old1 2008-03-04 20:02 . 2008-03-04 20:02 d-------- C:\WINDOWS\backups_old2 2008-03-04 20:01 . 2008-03-04 20:01 d-------- C:\WINDOWS\backups_old5 2008-03-04 20:01 . 2008-03-04 20:01 d-------- C:\WINDOWS\backups_old4 2008-03-04 20:01 . 2008-03-04 20:01 d-------- C:\WINDOWS\backups_old3 2008-03-04 20:01 . 2008-03-04 20:01 d-------- C:\WINDOWS\backupreg 2008-03-04 20:01 . 2005-12-15 13:00 29,184 --a------ C:\WINDOWS\findstr.exe 2008-03-04 20:01 . 2005-12-15 13:00 11,264 --a------ C:\WINDOWS\attrib.exe 2008-03-04 20:01 . 2005-12-15 13:00 9,216 --a------ C:\WINDOWS\find.exe 2008-03-04 19:27 . 2008-03-04 19:27 244 --ah----- C:\sqmnoopt08.sqm 2008-03-04 19:27 . 2008-03-04 19:27 232 --ah----- C:\sqmdata08.sqm 2008-03-04 19:26 . 2008-03-04 01:36 d-------- C:\SDFix 2008-03-04 18:39 . 2005-12-05 13:17 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS 2008-03-04 18:39 . 2005-12-05 13:17 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys 2008-03-04 13:18 . 2008-03-04 13:18 d-------- C:\Program Files\Windows Media Components 2008-03-03 22:51 . 2008-03-03 22:51 244 --ah----- C:\sqmnoopt07.sqm 2008-03-03 22:51 . 2008-03-03 22:51 232 --ah----- C:\sqmdata07.sqm 2008-03-03 21:47 . 2008-03-03 21:47 244 --ah----- C:\sqmnoopt06.sqm 2008-03-03 21:47 . 2008-03-03 21:47 232 --ah----- C:\sqmdata06.sqm 2008-03-03 21:40 . 2008-03-03 21:40 244 --ah----- C:\sqmnoopt05.sqm 2008-03-03 21:40 . 2008-03-03 21:40 232 --ah----- C:\sqmdata05.sqm 2008-03-03 21:34 . 2008-03-04 14:16 141 --a------ C:\WINDOWS\wininit.ini 2008-03-03 20:31 . 2008-03-04 14:57 d-------- C:\Program Files\Spybot - Search & Destroy 2008-03-03 20:31 . 2008-03-04 14:57 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-01 10:35 . 2008-03-01 10:35 268 --ah----- C:\sqmdata04.sqm 2008-03-01 10:35 . 2008-03-01 10:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-29 20:46 . 2008-03-04 14:58 d-------- C:\Program Files\Fichiers communs\Ulead Systems 2008-02-29 20:34 . 2008-03-04 13:17 d-------- C:\Documents and Settings\Administrateur\Application Data\Ulead Systems 2008-02-29 20:29 . 2008-02-29 20:29 d-------- C:\Program Files\Fichiers communs\InterVideo 2008-02-29 20:29 . 2008-02-29 20:29 d-------- C:\Documents and Settings\All Users\Application Data\InterVideo 2008-02-29 20:29 . 2007-03-27 19:56 210,456 --a------ C:\WINDOWS\system32\IVIresizeW7.dll 2008-02-29 20:29 . 2007-03-27 19:56 206,360 --a------ C:\WINDOWS\system32\IVIresizeA6.dll 2008-02-29 20:29 . 2007-03-27 19:56 198,168 --a------ C:\WINDOWS\system32\IVIresizeP6.dll 2008-02-29 20:29 . 2007-03-27 19:56 198,168 --a------ C:\WINDOWS\system32\IVIresizeM6.dll 2008-02-29 20:29 . 2007-03-27 19:56 194,072 --a------ C:\WINDOWS\system32\IVIresizePX.dll 2008-02-29 20:29 . 2007-03-27 19:56 26,136 --a------ C:\WINDOWS\system32\IVIresize.dll 2008-02-29 20:28 . 2008-02-29 20:28 d-------- C:\Program Files\Ulead Systems 2008-02-29 20:28 . 2008-03-04 13:17 d-------- C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-02-24 18:51 . 2003-09-18 14:32 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-02-24 18:51 . 2003-09-18 14:32 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2008-02-24 18:51 . 2003-09-18 14:32 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll 2008-02-24 18:51 . 2004-01-14 02:10 163,840 --a------ C:\WINDOWS\BJPSUNST.EXE 2008-02-24 18:50 . 2008-02-24 18:50 d-------- C:\WINDOWS\StartHtmico 2008-02-24 18:49 . 2008-02-24 18:51 d-------- C:\Program Files\Canon 2008-02-24 18:49 . 2008-02-24 18:49 d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ 2008-02-24 18:49 . 2005-03-25 06:10 139,776 --a------ C:\WINDOWS\system32\CNMLM75.DLL 2008-02-24 18:49 . 2005-03-08 19:17 90,112 -ra------ C:\WINDOWS\system32\CNMCP75.exe 2008-02-24 18:49 . 2005-03-25 06:00 8,704 --a------ C:\WINDOWS\system32\CNMVS75.DLL 2008-02-24 16:39 . 2005-12-05 13:18 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-02-09 20:24 . 2008-03-04 23:18 d-------- C:\Program Files\a-squared Anti-Malware 2008-02-07 18:39 . 2008-02-07 18:39 d-------- C:\Program Files\DirectVobSub 2008-02-07 18:26 . 1994-08-24 00:00 188,960 --a------ C:\WINDOWS\system\WINGDE.DLL 2008-02-07 18:26 . 1994-09-21 00:00 92,208 --a------ C:\WINDOWS\system\WING.DLL 2008-02-07 18:26 . 1994-09-21 00:00 12,800 --a------ C:\WINDOWS\system32\WING32.DLL 2008-02-07 18:26 . 1994-09-08 00:00 7,168 --a------ C:\WINDOWS\system\DISPDIB.DLL 2008-02-07 18:26 . 1994-09-21 00:00 6,736 --a------ C:\WINDOWS\system\WINGDIB.DRV 2008-02-07 18:26 . 1994-09-21 00:00 5,024 --a------ C:\WINDOWS\system\WINGPAL.WND 2008-02-07 10:31 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2008-02-07 10:30 . 2008-02-07 10:30 d-------- C:\Program Files\Microsoft SQL Server Compact Edition . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-04 22:45 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-03-04 22:44 --------- d-----w C:\Program Files\Windows Live 2008-03-04 22:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-03-04 19:55 94,208 ----a-w C:\WINDOWS\DUMP9af3.tmp 2008-03-04 12:18 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-04 14:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Bluetooth 2008-02-03 22:31 --------- d-----w C:\Program Files\IVT Corporation 2008-01-09 15:18 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Desperate Housewives 2008-01-09 14:49 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-01-09 14:37 --------- d-----w C:\Program Files\Buena Vista Games 2008-01-09 14:37 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\InstallShield 2008-01-08 17:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-01-01 22:10 391,083 ----a-w C:\Program Files\vsfilter.2.37_nt.exe 2008-01-01 20:04 9,733,451 ----a-w C:\Program Files\vlc-0.8.6d-win32.exe 2007-12-29 15:16 9,733,451 ----a-w C:\Program Files\Videolan.exe 2007-12-09 18:57 2,365,222 ----a-w C:\WINDOWS\pfs-setup-min.exe 2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll 2007-12-06 23:41 298,104 ----a-w C:\WINDOWS\system32\imon.dll 2007-12-06 22:27 218,624 ----a-w C:\WINDOWS\system32\uxtheme.dll 2007-12-06 19:26 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2005-12-15 13:00 30208] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2005-08-24 22:11 61952] "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-12-06 23:26 190024] "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-12-06 23:26 190024] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112] "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 10:21 16270848 C:\WINDOWS\RTHDCPL.EXE] "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe] "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05 81920] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-06-30 20:56 188416] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-06-30 21:00 65536] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "a-squared"="C:\Program Files\a-squared Anti-Malware\a2guard.exe" [2008-01-07 17:56 1816208] "Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-14 02:10 409600] "UVS11 Preload"="C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-04-12 13:23 341488] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2005-12-15 13:00 30208] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlsf"="cmd.exe" [2005-12-15 13:00 515072 C:\WINDOWS\system32\cmd.exe] "nlhr"="C:\WINDOWS\System32\AdvPack.Dll" [2007-12-07 03:08 124928] "tscuninstall"="C:\WINDOWS\system32 scupgrd.exe" [2005-12-15 13:00 44544] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-07-16 17:33:36 626176] Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-12-06 20:26:21 169472] TClock.lnk - C:\Program Files\Accessoires\Outils systŠme\TClock clock.exe [2007-12-06 23:01:07 44544] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 0 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R3 RTLWUSB;Realtek RTL8187 Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2005-12-15 13:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc4d09e7-a44a-11dc-af3a-806d6172696f}] \Shell\AutoRun\command - F:\Bin\Assetup.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-05 15:55:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-05 17:34:22 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-05 17:35:05 . 2008-02-13 16:03:15 --- E O F ---

Hénda · Answer

J'ai un Probléme Help mee :(
Quand j'me connecte sur msn direct presque tout mes contactes vienne parler et moi je n'écrie rien mais j'envoie (quand je dit j'envoie c'est pas moi c'est mon ordi tout seul =S) et sa leur écrit "elle fait koi ta tof sur ce site :P" un truc comme sa svp aidez-moi mon adresse msn hendouille95@hotmail.fr

••RiverToo•• · Answer

Je pense que tu n'a plus rien 

As tu encore des troubles sur le pc ?

Refait un scan malwarebyte stp 

et supprime tout ce que jtai fait télécharger combofix navilog etc sauf malwarebyte (tres utiles :)

Ensuite fait un scan online 

ici par exemple
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Ou panda comme tu veux

••RiverToo•• · Answer

Henda créé ton Topic stp 

Créé ton message personnel et ne viens pas flooder sur un autre...

Dy · Answer

Justement, j'suis sur Kapersky là tout dsuite ..
Pfouu , qd tu as dit " je pense que tu n'a plus rien ", ça m'a tout dsuite fait du bien ^^

Bon, mieux vaut en être sure ^^ Jfinis lanalyse, et puis jvois sur MSN si ya pas dsouci,
jte tiens au courant dès que cest fait ! ( taurais bien mérité une ptite prime, si tétais salarié ici ^^ )

••RiverToo•• · Answer

Lol :p 
Bon j'attend ton rapport kaspersky :) (mais supprime tout ce que jtai fait télécharger avant)

Dy · Answer

Je nsais pas comment obtenir le rapport Kapersky ..
J'ai ça:

Total de fichiers analysés : 39616 
Nombre de virus trouvés : 4 
Nombre d'objets infectés : 32 
Nombre d'objets suspects : 0 
Durée de l'analyse : 00:42:34 

on me propose que loption de stopper l'analyse, mais si jle fais, le rapport ne sra pas enregistré.
Je nsais pas comment lire le rapport.. =S

••RiverToo•• · Answer

Je ne comprend pas pourquoi tu as encore des virus ...

Quel antivirus utilises tu ??

Lance le en mode sans echec et fait une analyse complete supprime tout ce qu'il trouve

Ouvre malwarebyte et supprime ce qu'il y a dans la quarantaine

Pendant le mode sans echec

•1)  Analyse scan minutieux avec ton antivirus
•2) Analyse scan complet malwarebyte
•3) Analyse online bitdefender et post le Rapport

Ensuite télécharge 
Télécharger et nettoyer son PC avec CCleaner

Ici
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Utilisation :

    * Dans l'onglet "Nettoyeur" cliquer sur "Analyse".
    * Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage".
    * Ensuite, dans l'onglet "Registre" cliquer sur "Chercher des erreurs" puis cliquer sur "Réparer les erreurs sélectionnées" et effectuer une sauvegarde du registre (comme proposé). *Recommencer jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).


Voila .. Bon courage ^^

Ne t'inquiète pas il n'y aura plus rien sur ton Pc :)

Dy · Answer

Ok, ok je le ferai tout à lheure, quand je serais dispo de nouveau !
Sinon, tinquiète pas, jme débrouillerai autrement ^^ Jveux pas tfaire perdre de ton tps ! Tu sais, mon ordi est chiant.

••RiverToo•• · Answer

Non je suis la pour çà :)

lp361 · Answer

MSNFix 1.676  
 
H:\Documents and Settings\Maison1\Mes documents\louis\divers\msn\Messenger Plus! Live\MSNFix\MSNFix 
Fix exécuté le 05/03/2008 - 18:52:51,98 By Maison1 
mode normal    
    
************************ Recherche les fichiers présents      
    
... H:\DOCUME~1\Maison1\LOCALS~1\Temp\services.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  H:\DOCUME~1\Maison1\LOCALS~1\Temp\services.exe    
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
/!\ ...  H:\DOCUME~1\Maison1\LOCALS~1\Temp\services.exe 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[H:\DOCUME~1\Maison1\LOCALS~1\Temp\azemp-win32_1.7.4.zip] BDBCFA6AEEC8052B1448BB3664AAC668 
[H:\DOCUME~1\Maison1\LOCALS~1\Temp\azemp-win32_1.8.4.zip] 4985C3DC65CE4258DC651302FB8775EF 
[H:\DOCUME~1\Maison1\LOCALS~1\Temp\azupnpav_0.1.7.zip] 9FFA8574D012893CCBE950761E0AD870 
[H:\DOCUME~1\Maison1\LOCALS~1\Temp\swt-3347-az-win32-win32-x86.zip] 55A6725CD2D48DDC721414CFFDB91CFC 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] H:\DOCUME~1\Maison1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05032008_18571018.zip
 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

••RiverToo•• · Answer

lp631 post ton rapport sur un nouveau sujet ..

Dy · Answer

[ je commence les instructions que tu m'as données! Jcroise les doigts ]

Dy · Answer

J'ai a-squared, et en voilà le rapport: 


Version - a-squared Anti-Malware 3.1
Dernière mise à jour: 05/03/2008 18:51:24

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\, E:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	05/03/2008 20:59:23

C:\SDFix\apps\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000053.exe 	Détecter: Riskware.RiskTool.Win32.PsKill.k
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000060.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000071.exe/Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000108.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	56877
Traces: 	377398
Cookies: 	1244
Processus: 	39

Trouver

Fichiers: 	5
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	05/03/2008 21:19:26
Temps du Scan:	0:20:03

C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000053.exe	Supprimé Riskware.RiskTool.Win32.PsKill.k
C:\SDFix\apps\Process.exe	Supprimé Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000060.exe	Supprimé Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000071.exe/Process.exe	Supprimé Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{5638E432-4B22-4FD2-AC9C-AF97B5BEF7A1}\RP2\A0000108.exe	Supprimé Riskware.RiskTool.Win32.Processor.20

Supprimé

Fichiers: 	5
Traces: 	0
Cookies: 	0



je vais attaquer malware ..

Dy · Answer

Et voici, avec Malware, qui ne détecte aucun fichier trouvé ^^

Malwarebytes' Anti-Malware 1.05
Version de la base de données: 451

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 65661
Temps écoulé: 10 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

••RiverToo•• · Answer

Parfais tu semble etre désinfecté :)

Ravis pour toi tu peux mettre résolus 
As tu encore des problèmes sur msn ?

julie · Answer

bonjour , je n'y connait pas grand chose en informatique , esce que qqu peut m'aider pour supprimer ce virus . merci de répondre au plus vite

Dy · Answer

Si, il me reste un très gros souci ...


...



Comment met-on "resolu" ? =)


En tout cas, jte remercie beaucoup, 
pour ta disponibilité, ta superbe aide, et puis voilà, quel bon taff tu fais ! ^^


Bisous [on peut spermettre ds un forum ? xD ]

••RiverToo•• · Answer

julie post ton propre message dans une nouvelle discussion

••RiverToo•• · Answer

Lol n'oublie pas de faire un scan au moins 1 fois par semaine de malwarebyte ainsi que d'un scanneur online 

Et fait attention à ce que tu ouvres ^^

••RiverToo•• · Answer

Allez à la prochaine :)

Dy · Answer

C'est en ce 72ème post, que je déclare le problème resolu ;) (jsais pas comment on obtient licone!)
Merci, merci.

elvyra · Answer

ben voila je me connecte pas souvent car je viens d'avoir un BB et voila que je reçois ce méme message j'ai un anti virus avast masi je sais pas trop m'en servire 
J'"espére trouver de l'aide sur ce site qu'une amie m'a envoyer 
 Merci d'avance 
pour vos réponses

••RiverToo•• · Answer

elvyra créé toi ta propre discussion

VIRUS MSN: Ta tof fait quoi sur ce site? =P

74 réponses

Discussions similaires

Newsletters